Partilhar via

Tutorial: Integração do Microsoft Entra SSO com o LinkedIn Learning

  • Artigo

Neste tutorial, você aprenderá como integrar o LinkedIn Learning com o Microsoft Entra ID. Ao integrar o LinkedIn Learning com o Microsoft Entra ID, você pode:

  • Controle no Microsoft Entra ID quem tem acesso ao LinkedIn Learning.
  • Permita que seus usuários entrem automaticamente no LinkedIn Learning com suas contas do Microsoft Entra.
  • Gerencie suas contas em um local central.

Pré-requisitos

Para começar, você precisa dos seguintes itens:

  • Uma assinatura do Microsoft Entra. Se não tiver uma subscrição, pode obter uma conta gratuita.
  • Assinatura habilitada para logon único (SSO) do LinkedIn Learning.

Descrição do cenário

Neste tutorial, você configura e testa o Microsoft Entra SSO em um ambiente de teste.

  • O LinkedIn Learning suporta SSO iniciado por SP e IDP .
  • O LinkedIn Learning suporta o provisionamento de usuários Just In Time .

Para configurar a integração do LinkedIn Learning no Microsoft Entra ID, você precisa adicionar o LinkedIn Learning da galeria à sua lista de aplicativos SaaS gerenciados.

  1. Entre no centro de administração do Microsoft Entra como pelo menos um administrador de aplicativos na nuvem.
  2. Navegue até Identity>Applications>Enterprise applications>Novo aplicativo.
  3. Na seção Adicionar da galeria, digite LinkedIn Learning na caixa de pesquisa.
  4. Selecione LinkedIn Learning no painel de resultados e adicione o aplicativo. Aguarde alguns segundos enquanto o aplicativo é adicionado ao seu locatário.

Como alternativa, você também pode usar o Assistente de Configuração de Aplicativo Empresarial. Neste assistente, você pode adicionar um aplicativo ao seu locatário, adicionar usuários/grupos ao aplicativo, atribuir funções, bem como percorrer a configuração do SSO. Saiba mais sobre os assistentes do Microsoft 365.

Configurar e testar o Microsoft Entra SSO para LinkedIn Learning

Configure e teste o Microsoft Entra SSO com o LinkedIn Learning usando um usuário de teste chamado B.Simon. Para que o SSO funcione, você precisa estabelecer uma relação de vínculo entre um usuário do Microsoft Entra e o usuário relacionado no LinkedIn Learning.

Para configurar e testar o Microsoft Entra SSO com o LinkedIn Learning, execute as seguintes etapas:

  1. Configure o Microsoft Entra SSO - para permitir que seus usuários usem esse recurso.
    1. Crie um usuário de teste do Microsoft Entra - para testar o logon único do Microsoft Entra com B.Simon.
    2. Atribua o usuário de teste do Microsoft Entra - para permitir que B.Simon use o logon único do Microsoft Entra.
  2. Configure o LinkedIn Learning SSO - para definir as configurações de logon único no lado do aplicativo.
    1. Atribuir licenças- para ter um equivalente de B.Simon no LinkedIn Learning que esteja vinculado à representação do usuário do Microsoft Entra.
  3. Teste SSO - para verificar se a configuração funciona.

Configurar o Microsoft Entra SSO

Siga estas etapas para habilitar o Microsoft Entra SSO.

  1. Entre no centro de administração do Microsoft Entra como pelo menos um administrador de aplicativos na nuvem.

  2. Navegue até Aplicativos de identidade>>Aplicativos>corporativos LinkedIn Learning>Logon único.

  3. Na página Selecione um método de logon único, selecione SAML.

  4. Na página Configurar logon único com SAML, clique no ícone de lápis para Configuração Básica de SAML para editar as configurações.

    Edit Basic SAML Configuration

  5. Na seção Configuração Básica do SAML, se desejar configurar o aplicativo no modo iniciado pelo IDP, execute as seguintes etapas:

    a. Na caixa de texto Identificador, insira o ID da entidade copiado do Portal do LinkedIn.

    b. Na caixa de texto URL de resposta, insira a URL do ACS (Assertion Consumer Service) copiada do Portal do LinkedIn.

    c. Se desejar configurar o aplicativo no modo Iniciado pelo SP, clique na opção Definir URLs adicionais na seção Configuração Básica do SAML, onde você especificará sua URL de logon. Para criar seu URL de login, copie o URL do Assertion Consumer Service (ACS) e substitua /saml/ por /login/. Feito isso, a URL de logon deve ter o seguinte padrão:

    https://www.linkedin.com/checkpoint/enterprise/login/<AccountId>?application=learning&applicationInstanceId=<InstanceId>

    Nota

    Estes valores não são reais. Você atualizará esses valores com o Identificador real, URL de resposta e URL de login, que é explicado mais adiante na seção Configurar o SSO do LinkedIn Learning do tutorial.

  6. O aplicativo LinkedIn Learning espera as asserções SAML em um formato específico, o que requer que você adicione mapeamentos de atributos personalizados à sua configuração de atributos de token SAML. A captura de tela a seguir mostra a lista de atributos padrão, enquanto nameidentifier é mapeado com user.userprincipalname. O aplicativo LinkedIn Learning espera que o nameidentifier seja mapeado com user.mail, então você precisa editar o mapeamento de atributos clicando no ícone Editar e alterar o mapeamento de atributos.

    image

  7. Na página Configurar logon único com SAML, na seção Certificado de Assinatura SAML, localize XML de Metadados de Federação e selecione Download para baixar o certificado e salvá-lo em seu computador.

    The Certificate download link

  8. Na seção Configurar o LinkedIn Learning, copie o(s) URL(s) apropriado(s) com base em sua necessidade.

    Copy configuration URLs

Criar um usuário de teste do Microsoft Entra

Nesta seção, você criará um usuário de teste chamado B.Simon.

  1. Entre no centro de administração do Microsoft Entra como pelo menos um Administrador de Usuário.
  2. Navegue até Identidade>de usuários Todos os usuários.>
  3. Selecione Novo usuário Criar novo usuário>, na parte superior da tela.
  4. Nas propriedades do usuário , siga estas etapas:
    1. No campo Nome para exibição , digite B.Simon.
    2. No campo Nome principal do usuário, digite o username@companydomain.extensionarquivo . Por exemplo, B.Simon@contoso.com.
    3. Marque a caixa de seleção Mostrar senha e anote o valor exibido na caixa Senha .
    4. Selecione Rever + criar.
  5. Selecione Criar.

Atribuir o usuário de teste do Microsoft Entra

Nesta seção, você permitirá que B.Simon use o logon único concedendo acesso ao LinkedIn Learning.

  1. Entre no centro de administração do Microsoft Entra como pelo menos um administrador de aplicativos na nuvem.
  2. Navegue até Identity>Applications>Enterprise applications>LinkedIn Learning.
  3. Na página de visão geral do aplicativo, selecione Usuários e grupos.
  4. Selecione Adicionar usuário/grupo e, em seguida, selecione Usuários e grupos na caixa de diálogo Adicionar atribuição .
    1. Na caixa de diálogo Usuários e grupos, selecione B.Simon na lista Usuários e clique no botão Selecionar na parte inferior da tela.
    2. Se você estiver esperando que uma função seja atribuída aos usuários, poderá selecioná-la na lista suspensa Selecionar uma função . Se nenhuma função tiver sido configurada para este aplicativo, você verá a função "Acesso padrão" selecionada.
    3. Na caixa de diálogo Adicionar atribuição, clique no botão Atribuir.

Configurar o SSO do LinkedIn Learning

  1. Faça login no site da sua empresa do LinkedIn Learning como administrador.

  2. Selecione Ir para Admin>Me>Authenticate.

    Account

  3. Selecione Configurar logon único em Autenticar e clique em Adicionar novo SSO.

    Configure single sign-on

  4. Selecione SAML na lista suspensa Adicionar novo SSO .

    SAML Authentication

  5. Na guia Noções básicas, digite Nome da conexão SAML e clique em Avançar.

    SSO Connection

  6. Navegue até a guia Configurações do provedor de identidade, clique em Baixar arquivo para baixar o arquivo de metadados e salvá-lo em seu computador e clique em Avançar.

    Identity provider settings

    Nota

    Talvez não seja possível importar esse arquivo para seu provedor de identidade. Por exemplo, Okta não tem essa funcionalidade. Se este caso corresponder aos seus requisitos de configuração, continue a Trabalhar com campos individuais.

  7. Na guia Configurações do provedor de identidade, clique em Carregar e copiar informações dos campos para copiar os campos obrigatórios e cole na seção Configuração Básica do SAML e clique em Avançar.

    Settings

  8. Navegue até a guia Configurações de SSO, clique em Carregar arquivo XML para carregar o arquivo XML de metadados de federação que você baixou.

    Certificate file

  9. Preencha os campos obrigatórios manualmente que você copiou na guia Configurações de SSO.

    Entering Values

  10. Em Configurações de SSO, selecione suas opções de SSO de acordo com sua exigência e clique em Salvar.

    SSO settings

Habilitando o logon único

Depois de concluir a configuração, habilite o SSO selecionando Ativo na lista suspensa Status do SSO.

Enabling Single Sign-On

Atribuir licenças

Depois de habilitar o SSO, você pode atribuir licenças automaticamente aos seus funcionários alternando Provisionar licenças automaticamente para Ativado e clicar em Salvar. Quando você habilita essa opção, os usuários recebem automaticamente uma licença quando são autenticados pela primeira vez.

Assign Licenses

Nota

Se você não habilitar essa opção, um administrador deverá adicionar usuários manualmente na guia Pessoas. O LinkedIn Learning identifica os usuários pelo endereço de e-mail.

SSO de teste

Nesta seção, você testa sua configuração de logon único do Microsoft Entra com as seguintes opções.

SP iniciado:

  • Clique em Testar este aplicativo, isso redirecionará para o LinkedIn Learning Sign on URL onde você pode iniciar o fluxo de login.

  • Acesse diretamente o URL de logon do LinkedIn Learning e inicie o fluxo de login a partir daí.

IDP iniciado:

  • Clique em Testar este aplicativo e você deve estar automaticamente conectado ao LinkedIn Learning para o qual configurou o SSO.

Você também pode usar o Microsoft My Apps para testar o aplicativo em qualquer modo. Ao clicar no bloco LinkedIn Learning em Meus Aplicativos, se configurado no modo SP, você será redirecionado para a página de logon do aplicativo para iniciar o fluxo de login e, se configurado no modo IDP, deverá estar automaticamente conectado ao LinkedIn Learning para o qual configurou o SSO. Para obter mais informações sobre os Meus Aplicativos, consulte Introdução aos Meus Aplicativos.

Próximos passos

Depois de configurar o LinkedIn Learning, você pode aplicar o controle de sessão, que protege a exfiltração e a infiltração dos dados confidenciais da sua organização em tempo real. O controle de sessão se estende do Acesso Condicional. Saiba como impor o controlo de sessão com o Microsoft Defender for Cloud Apps.