Partilhar via


Configurar N2F - Relatórios de despesas para logon único com ID do Microsoft Entra

Neste artigo, você aprenderá a integrar relatórios N2F - Expense com o Microsoft Entra ID. Ao integrar N2F - Relatórios de despesas com o Microsoft Entra ID, você pode:

  • Controle no Microsoft Entra ID quem tem acesso a N2F - Relatórios de despesas.
  • Permita que seus usuários entrem automaticamente nos relatórios N2F - Expense com suas contas do Microsoft Entra.
  • Gerencie suas contas em um local central.

Pré-requisitos

O cenário descrito neste artigo pressupõe que você já tenha os seguintes pré-requisitos:

  • N2F - Subscrição com SSO ativado para relatórios de despesas.

Descrição do cenário

Neste artigo, você configura e testa o logon único do Microsoft Entra em um ambiente de teste.

  • N2F - Os relatórios de despesas suportam SSO iniciado por SP e IDP.

Para configurar a integração de relatórios N2F - Expense no Microsoft Entra ID, você precisa adicionar relatórios N2F - Expense da galeria à sua lista de aplicativos SaaS gerenciados.

  1. Entre no centro de administração do Microsoft Entra com a função de pelo menos um Administrador de Aplicações na Nuvem.
  2. Navegue até Entra ID>Enterprise apps>Novo aplicativo.
  3. Na seção Adicionar da galeria, digite N2F - Relatórios de despesas na caixa de pesquisa.
  4. Selecione N2F - Relatórios de despesas no painel de resultados e adicione o aplicativo. Aguarde alguns segundos enquanto o aplicativo é adicionado ao seu locatário.

Como alternativa, pode também usar o Assistente de Configuração da Aplicação Empresarial . Neste assistente de configuração, pode adicionar uma aplicação ao seu tenant, adicionar utilizadores/grupos à aplicação, atribuir funções e também configurar o SSO. Saiba mais sobre os assistentes do Microsoft 365.

Configurar e testar o Microsoft Entra SSO para N2F - Relatórios de despesas

Configure e teste o Microsoft Entra SSO com N2F - Relatórios de despesas usando um utilizador de teste chamado B.Simon. Para que o SSO funcione, você precisa estabelecer uma relação de vínculo entre um usuário do Microsoft Entra e o usuário relacionado em N2F - Relatórios de despesas.

Para configurar e testar o Microsoft Entra SSO com N2F - Relatórios de despesas, execute as seguintes etapas:

  1. Configurar o Microsoft Entra SSO - para permitir que seus usuários usem esse recurso.
    1. Criar um usuário de teste do Microsoft Entra - para testar o logon único do Microsoft Entra com B.Simon.
    2. Atribua o de usuário de teste do Microsoft Entra - para permitir que B.Simon use o logon único do Microsoft Entra.
  2. Configure N2F - Expense reports SSO - para definir as configurações de logon único no lado do aplicativo.
    1. Criar N2F - Utilizador de teste para relatórios de despesas - para ter um equivalente de B.Simon em N2F - Relatórios de despesas que está vinculado à representação de utilizador do Microsoft Entra.
  3. Teste SSO - para verificar se a configuração funciona.

Configurar o Microsoft Entra SSO

Siga estas etapas para habilitar o Microsoft Entra SSO.

  1. Entre no centro de administração do Microsoft Entra com a função de pelo menos um Administrador de Aplicações na Nuvem.

  2. Navegue até Entra ID>Aplicações empresariais>N2F - Relatórios de despesas>Autenticação única.

  3. Na página Selecione um método de logon único, selecione SAML.

  4. Na página Configurar autenticação única com SAML, clique no ícone de lápis em Configuração Básica de SAML para editar as definições.

    Editar Configuração Básica SAML

  5. Na seção de Configuração Básica do SAML, se você desejar configurar o aplicativo no modo iniciado IDP, o usuário não precisará executar nenhuma etapa, pois o aplicativo já está pré-integrado ao Azure.

  6. Selecione Definir URLs adicionais e execute a seguinte etapa se desejar configurar o aplicativo no modo iniciado pelo SP :

    Na caixa de texto URL de início de sessão, introduza o URL: https://www.n2f.com/app/

  7. Na página Configurar Sign-On Único com SAML, na secção Certificado de Assinatura SAML, selecione o botão "Copiar" para copiar a URL de Metadados de Federação de Aplicativos e guarde-a no seu computador.

    O link de download do certificado

  8. Na seção Configurar myPolicies, copie o(s) URL(s) apropriado(s) de acordo com as suas necessidades.

    Copiar URLs de configuração

Criar e atribuir usuário de teste do Microsoft Entra

Siga as diretrizes no início rápido de criar e atribuir uma conta de usuário para criar uma conta de usuário de teste chamada B.Simon.

Configurar N2F - SSO de relatórios de despesas

  1. Em uma janela diferente do navegador da Web, entre no site da empresa N2F - Relatórios de despesas como administrador.

  2. Selecione Configurações e, em seguida, selecione Configurações avançadas na lista suspensa.

    Captura de tela mostra Configurações avançadas selecionadas.

  3. Selecione a aba Configurações da conta.

    Captura de tela mostra as configurações da conta selecionadas.

  4. Selecione a guia Autenticação e, em seguida, selecione + Adicionar método de autenticação.

    A captura de ecrã mostra as Configurações de Conta - Autenticação, onde é possível adicionar um método de autenticação.

  5. Selecione SAML Microsoft Office 365 como método de autenticação.

    Captura de tela mostra o método de autenticação com SAML Microsoft Office 365 selecionado.

  6. Na seção método de autenticação, execute as seguintes etapas:

    Captura de tela mostra o método de autenticação onde você pode inserir os valores descritos.

    a) Na caixa de texto ID de Entidade, cole o valor do Identificador Microsoft Entra, que você copiou anteriormente.

    b) Na caixa de texto de URL de Metadados , cole o valor de URL de Metadados de Federação de Aplicativos , que copiou anteriormente.

    c. Selecione Guardar.

Criar N2F - Usuário de teste de relatórios de despesas

Para permitir que os utilizadores do Microsoft Entra façam login nos relatórios de despesas N2F, eles devem ser provisionados nesses relatórios. No caso do N2F - Relatórios de despesas, o provisionamento é uma tarefa manual.

Para provisionar uma conta de usuário, execute as seguintes etapas:

  1. Faça login no site da empresa N2F - Relatórios de despesas como administrador.

  2. Selecione Configurações e, em seguida, selecione Configurações avançadas na lista suspensa.

    Captura de tela mostra Configurações avançadas selecionadas.

  3. Selecione o separador Utilizadores no painel de navegação à esquerda.

    Captura de tela mostra Usuários selecionados.

  4. Selecione o separador + Novo utilizador.

    Captura de tela mostra a opção Novo usuário.

  5. Na seção User, execute as seguintes etapas:

    Captura de tela mostra a seção onde você pode inserir os valores descritos.

    a) Na caixa de texto endereço de e-mail, digite o endereço de e-mail do usuário como brittasimon@contoso.com.

    b) Na caixa de texto Primeiro Nome, introduza o primeiro nome do utilizador como Britta.

    c. Na caixa de texto Nome, digite o nome do usuário como BrittaSimon.

    d. Escolha Função, Gerente direto (N+1)e Divisão de acordo com os requisitos da sua organização.

    e. Selecione Validar e enviar convite.

    Observação

    Se estiveres a enfrentar algum problema ao adicionar o utilizador, contacta a equipa de suporte aos relatórios de despesas N2F.

Testar SSO

Nesta seção, você testa sua configuração de logon único do Microsoft Entra com as seguintes opções.

O SP foi iniciado:

  • Selecione testar esta aplicação. Esta opção redireciona para o URL de N2F - Relatórios de Despesas, onde pode iniciar o fluxo de início de sessão.

  • Vá para N2F - Expense reports Sign-on URL diretamente e inicie o fluxo de login a partir daí.

IDP iniciado:

  • Selecione testar este aplicativoe você deve estar automaticamente conectado aos relatórios N2F - Expense para os quais você configurou o SSO.

Você também pode usar o Microsoft My Apps para testar o aplicativo em qualquer modo. Ao selecionar o bloco N2F - Relatórios de despesas em Meus Aplicativos, se configurado no modo SP, você será redirecionado para a página de logon do aplicativo para iniciar o fluxo de login e, se configurado no modo IDP, deverá ser automaticamente conectado aos relatórios N2F - Expense para os quais você configurou o SSO. Para obter mais informações, consulte Microsoft Entra My Apps.

Depois de configurar o N2F - Relatórios de despesas, você pode impor o controle de sessão, que protege a exfiltração e a infiltração dos dados confidenciais da sua organização em tempo real. O controle de sessão se estende do Acesso Condicional. Saiba como impor o controlo de sessão com o Microsoft Defender for Cloud Apps.