Partilhar via


Configurar o Evernote para logon único com o ID do Microsoft Entra

Neste artigo, você aprenderá a integrar o Evernote ao Microsoft Entra ID. Ao integrar o Evernote com o Microsoft Entra ID, você pode:

  • Controle no Microsoft Entra ID quem tem acesso ao Evernote.
  • Permita que seus usuários entrem automaticamente no Evernote com suas contas do Microsoft Entra.
  • Gerencie suas contas em um local central.

Pré-requisitos

O cenário descrito neste artigo pressupõe que você já tenha os seguintes pré-requisitos:

  • Assinatura habilitada para logon único (SSO) do Evernote.

Descrição do cenário

Neste artigo, você configura e testa o Microsoft Entra SSO em um ambiente de teste.

  • Evernote suporta SSO iniciado pelo SP e pelo IDP.

Nota

O identificador deste aplicativo é um valor de cadeia de caracteres fixo para que apenas uma instância possa ser configurada em um locatário.

Para configurar a integração do Evernote no Microsoft Entra ID, você precisa adicionar o Evernote da galeria à sua lista de aplicativos SaaS gerenciados.

  1. Entre no centro de administração do Microsoft Entra como pelo menos um administrador de aplicativos na nuvem.
  2. Navegue até Entra ID>Enterprise apps>Novo aplicativo.
  3. Na seção Adicionar da galeria, digite Evernote na caixa de pesquisa.
  4. Selecione Evernote no painel de resultados e adicione o aplicativo. Aguarde alguns segundos enquanto o aplicativo é adicionado ao seu locatário.

Como alternativa, você também pode usar o Assistente de Configuração de Aplicativo Empresarial. Neste assistente de configuração, pode adicionar uma aplicação ao seu tenant, adicionar utilizadores/grupos à aplicação, atribuir funções e também configurar o SSO. Saiba mais sobre os assistentes do Microsoft 365.

Configurar e testar o Microsoft Entra SSO para Evernote

Configure e teste o Microsoft Entra SSO com o Evernote usando um usuário de teste chamado B.Simon. Para que o SSO funcione, você precisa estabelecer uma relação de vínculo entre um usuário do Microsoft Entra e o usuário relacionado no Evernote.

Para configurar e testar o Microsoft Entra SSO com o Evernote, execute as seguintes etapas:

  1. Configure o Microsoft Entra SSO - para permitir que seus usuários usem esse recurso.
    1. Criar um usuário de teste do Microsoft Entra - para testar o logon único do Microsoft Entra com B.Simon.
    2. Atribua o usuário de teste do Microsoft Entra - para que B.Simon possa utilizar o logon único do Microsoft Entra.
  2. Configure o SSO do Evernote - para definir as configurações de logon único no lado do aplicativo.
    1. Criar usuário de teste do Evernote - para ter uma contraparte de B.Simon no Evernote que esteja vinculada à representação de usuário do Microsoft Entra.
  3. Teste SSO - para verificar se a configuração funciona.

Configurar Microsoft Entra SSO

Siga estas etapas para habilitar o Microsoft Entra SSO.

  1. Entre no centro de administração do Microsoft Entra como pelo menos um administrador de aplicativos na nuvem.

  2. Navegue até Entra ID>Enterprise apps>Evernote>Single sign-on.

  3. Na página Selecione um método de logon único, selecione SAML.

  4. Na página Configurar logon único com SAML, selecione o ícone de lápis para Configuração SAML Básica para editar as definições.

    Editar configuração básica de SAML

  5. Na seção Configuração Básica do SAML, se desejar configurar o aplicativo no modo iniciado pelo IDP, execute as seguintes etapas:

    Na caixa de texto Identificador, introduza o URL: https://www.evernote.com/saml2

  6. Selecione Definir URLs adicionais e execute a seguinte etapa se desejar configurar o aplicativo no modo iniciado pelo SP :

    Na caixa de texto URL de início de sessão, escreva o URL:https://www.evernote.com/Login.action

  7. Na página Configurar logon único com SAML, na seção Certificado de Assinatura SAML, localize Certificado (Base64) e selecione Download para baixar o certificado e salvá-lo em seu computador.

    O link de download do certificado

  8. Para modificar as opções de assinatura , selecione o botão Editar para abrir a caixa de diálogo Certificado de assinatura SAML .

    Captura de tela que mostra a caixa de diálogo

    a) Selecione a opção Assinar resposta e asserção SAML para Opção de assinatura.

    b) Selecione Guardar

  9. Na seção Configurar o Evernote , copie o(s) URL(s) apropriado(s) com base em sua necessidade.

    Copiar URLs de configuração

Criar e atribuir usuário de teste do Microsoft Entra

Siga as orientações do guia rápido para criar e atribuir uma conta de utilizador e crie uma conta de usuário de teste chamada B.Simon.

Configurar o SSO do Evernote

  1. Em uma janela diferente do navegador da Web, entre no site da empresa do Evernote como administrador

  2. Aceda a 'Consola do administrador'

    Admin-Console

  3. Na "Consola do administrador", aceda a "Segurança" e selecione "Início de sessão único"

    Configuração de SSO

  4. Configure os seguintes valores:

    Configuração de certificado

    a) Habilite o SSO: O SSO está habilitado por padrão (Selecione Desabilitar Logon Único para remover o requisito de SSO)

    b) Cole Login URL na caixa de texto URL de Solicitação HTTP SAML.

    c. Abra o certificado baixado do Microsoft Entra ID em um bloco de notas e copie o conteúdo, incluindo "BEGIN CERTIFICATE" e "END CERTIFICATE" e cole-o na caixa de texto X.509 Certificate .

    d.Selecione Salvar alterações

Criar usuário de teste do Evernote

Para permitir que os usuários do Microsoft Entra entrem no Evernote, eles devem ser provisionados no Evernote.
No caso do Evernote, o provisionamento é uma tarefa manual.

Para provisionar contas de usuário, execute as seguintes etapas:

  1. Entre no site da empresa do Evernote como administrador.

  2. Selecione a 'Consola do administrador'.

    Admin-Console

  3. Na "Consola do administrador", aceda a "Adicionar utilizadores".

    Captura de tela que mostra o menu

  4. Adicione membros da equipe na caixa de texto Email , digite o endereço de e-mail da conta de usuário e selecione Convidar.

    Add-testUser

  5. Após o envio do convite, o titular da conta Microsoft Entra receberá um e-mail para aceitar o convite.

Teste de SSO

Nesta seção, você testa sua configuração de logon único do Microsoft Entra com as seguintes opções.

SP iniciado:

  • Selecione Testar este aplicativo, esta opção redireciona para o URL de Logon do Evernote, onde você pode iniciar o fluxo de login.

  • Vá diretamente para o URL de início de sessão do Evernote e inicie o fluxo de início de sessão a partir daí.

O IDP foi iniciado:

  • Selecione Testar este aplicativo e você deve estar automaticamente conectado ao Evernote para o qual configurou o SSO.

Você também pode usar o Microsoft My Apps para testar o aplicativo em qualquer modo. Quando você seleciona o bloco Evernote em Meus Aplicativos, se configurado no modo SP, você será redirecionado para a página de logon do aplicativo para iniciar o fluxo de login e, se configurado no modo IDP, deverá ser automaticamente conectado ao Evernote para o qual configurou o SSO. Para obter mais informações sobre os Meus Aplicativos, consulte Introdução aos Meus Aplicativos.

Depois de configurar o Evernote, você pode impor o controle de sessão, que protege a exfiltração e a infiltração dos dados confidenciais da sua organização em tempo real. O controle de sessão se estende do Acesso Condicional. Saiba como impor o controlo de sessão com o Microsoft Defender for Cloud Apps.