Configurar o Field iD para logon único com o ID do Microsoft Entra

Neste artigo, você aprenderá a integrar o Field iD com o Microsoft Entra ID. Ao integrar o Field iD com o Microsoft Entra ID, você pode:

• Controle no Microsoft Entra ID quem tem acesso ao Field iD.
• Permita que seus usuários entrem automaticamente no Field iD com suas contas do Microsoft Entra.
• Gerencie suas contas em um local central: o portal do Azure.

Pré-requisitos

O cenário descrito neste artigo pressupõe que você já tenha os seguintes pré-requisitos:

• Uma conta de usuário do Microsoft Entra com uma assinatura ativa. Se ainda não tiver uma, pode Criar uma conta gratuitamente.
• Uma das seguintes funções:
  • Administrador de aplicativos
  • Administrador de Aplicações em Nuvem
  • Proprietário da Aplicação.

• Uma assinatura habilitada para logon único (SSO) do Field iD.

Descrição do cenário

Neste artigo, você configura e testa o Microsoft Entra SSO em um ambiente de teste.

• O Field iD suporta SSO iniciado por IDP.

Adicionar campo iD da galeria

Para configurar a integração do Field iD no Microsoft Entra ID, você precisa adicionar o Field iD da galeria à sua lista de aplicativos SaaS gerenciados.

1. Entre no centro de administração do Microsoft Entra na função de pelo menos um Administrador de Aplicações de Nuvem.
2. Navegue até Entra ID>Enterprise apps>Novo aplicativo.
3. Na seção Adicionar da galeria, digite Field iD na caixa de pesquisa.
4. Selecione Campo iD no painel de resultados e adicione o aplicativo. Aguarde alguns segundos enquanto o aplicativo é adicionado ao seu locatário.

Como alternativa, também pode usar o Assistente de Configuração da Aplicação Empresarial . Neste assistente de configuração, pode adicionar uma aplicação ao seu tenant, adicionar utilizadores/grupos à aplicação, atribuir funções e também configurar o SSO. Saiba mais sobre os assistentes do Microsoft 365.

Configurar e testar o Microsoft Entra SSO para Field iD

Configure e teste o Microsoft Entra SSO com o Field iD usando um usuário de teste chamado B.Simon. Para que o SSO funcione, você precisa estabelecer uma relação vinculada entre um usuário do Microsoft Entra e o usuário relacionado no Field iD.

Para configurar e testar o Microsoft Entra SSO com o Field iD, conclua as seguintes etapas:

1. Configure o Microsoft Entra SSO para permitir que seus usuários usem esse recurso.
   1. Crie um usuário de teste do Microsoft Entra para testar o logon único do Microsoft Entra com B.Simon.
   2. Atribua o usuário de teste do Microsoft Entra para permitir que B.Simon use o logon único do Microsoft Entra.
2. Configure Field iD SSO para definir as configurações de logon único no lado do aplicativo.
   1. Criar um utilizador de teste do Field iD para ter um correspondente de B.Simon no Field iD, vinculado à representação do utilizador no Microsoft Entra.
3. Teste SSO para verificar se a configuração funciona.

Configurar Microsoft Entra SSO

Siga estas etapas para habilitar o Microsoft Entra SSO.

1. Entre no centro de administração do Microsoft Entra na função de pelo menos um Administrador de Aplicações de Nuvem.

2. Navegue até a página de integração de aplicativos Entra ID>Enterprise apps>Field iD, e encontre a seção Gerenciar. Em seguida, selecione autenticação única.

3. Na página Selecionar um método de início de sessão único, selecione SAML.

4. Na página Configurar logon único com SAML, selecione o ícone de lápis para Configuração Básica do SAML para editar as configurações.

   

5. Na seção Configuração Básica do SAML, execute as seguintes etapas:

   a) Na caixa de texto Identificador, digite uma URL que use o seguinte padrão: https://<tenantname>.fieldid.com/fieldid

   b) Na caixa de texto URL de resposta, digite uma URL que use o seguinte padrão: https://<tenantname>.fieldid.com/fieldid/saml/SSO/alias/<Tenant Name>

   Observação

   Esses valores não são reais. Atualize esses valores com o Identificador e a URL de resposta reais. Contacte a equipa de suporte do Field iD para obter esses valores. Você também pode consultar os padrões mostrados na seção de Configuração Básica do SAML.

6. Na página Configurar login único com SAML, na seção de Categoria de Certificado de Assinatura de SAML , selecione o ícone de cópia para copiar a URL de Metadados da Federação de Aplicativos . Guarde-o no seu computador.

   

Criar e atribuir usuário de teste do Microsoft Entra

Siga as orientações do guia rápido para criar e atribuir uma conta de utilizador e crie uma conta de usuário de teste chamada B.Simon.

Configurar o SSO do Field iD

Para configurar o logon único no Field iD, envie a URL de Metadados de Federação de Aplicações para a equipa de suporte do Field iD. Eles garantem que a conexão SAML SSO esteja definida corretamente em ambos os lados.

Criar um usuário de teste do Field iD

Nesta seção, crias um utilizador chamado Britta Simon no Field iD. Trabalhe com a equipe de suporte do Field iD para adicionar os usuários na plataforma Field iD. Os usuários devem ser criados e ativados antes de usar o logon único.

Teste de SSO

Nesta seção, você testa sua configuração de logon único do Microsoft Entra com as seguintes opções.

• Selecione Testar este aplicativo e você deve estar automaticamente conectado ao campo iD para o qual você configurou o SSO.

• Você pode usar o Microsoft My Apps. Ao selecionar o bloco Campo iD em Meus Aplicativos, você deve estar automaticamente conectado ao Campo iD para o qual configurou o SSO. Para obter mais informações, consulte Microsoft Entra My Apps.

Conteúdo relacionado

Depois de configurar o Field iD, você pode impor o controle de sessão, que protege a exfiltração e a infiltração de dados confidenciais da sua organização em tempo real. O controle de sessão se estende do Acesso Condicional. Saiba como impor o controlo de sessão com o Microsoft Defender for Cloud Apps.