Configurar o Signiant Media Shuttle para logon único com o ID do Microsoft Entra

Neste artigo, você aprenderá a integrar o Signiant Media Shuttle com o Microsoft Entra ID. O Media Shuttle é uma solução para mover com segurança grandes arquivos e conjuntos de dados de e para armazenamento baseado em nuvem ou local. As transferências são aceleradas e podem ser até centenas de vezes mais rápidas do que o FTP.

Ao integrar o Signiant Media Shuttle com o Microsoft Entra ID, você pode:

• Controle no Microsoft Entra ID quem tem acesso ao Signiant Media Shuttle.
• Permita que seus usuários entrem automaticamente no Signiant Media Shuttle com suas contas do Microsoft Entra.
• Gerencie suas contas em um local central.

Você deve configurar e testar o logon único do Microsoft Entra para o Signiant Media Shuttle em um ambiente de teste. O Signiant Media Shuttle suporta a autenticação única iniciada pelo SP e o provisionamento de utilizadores Just In Time.

Pré-requisitos

Para integrar o Microsoft Entra ID com o Signiant Media Shuttle, você precisa:

• Uma conta de usuário do Microsoft Entra. Se ainda não tiver uma, pode criar uma conta gratuitamente.
• Uma das seguintes funções: Administrador de Aplicativos, Administrador de Aplicativos na Nuvem ou Proprietário de Aplicativos.
• Uma assinatura do Microsoft Entra. Se não tiver uma subscrição, pode obter uma conta gratuita.
• Uma assinatura do Signiant Media Shuttle com uma licença SAML Web SSO e acesso aos Consoles de Administração de TI e Operações.

Adicionar aplicativo e atribuir um usuário de teste

Antes de iniciar o processo de configuração do logon único, você precisa adicionar o aplicativo Signiant Media Shuttle da galeria do Microsoft Entra. Você precisa de uma conta de usuário de teste para atribuir ao aplicativo e testar a configuração de logon único.

Adicionar o Signiant Media Shuttle a partir da galeria do Microsoft Entra

Adicione o Signiant Media Shuttle da galeria de aplicativos do Microsoft Entra para configurar o logon único para o Signiant Media Shuttle. Para obter mais informações sobre como adicionar aplicativo da galeria, consulte Guia de início rápido: adicionar aplicativo da galeria.

Criar e atribuir usuário de teste do Microsoft Entra

Siga as diretrizes no artigo Criar e atribuir uma conta de usuário para criar uma conta de usuário de teste chamada B.Simon.

Você também pode usar o Assistente de Configuração de Aplicativo Empresarial. Neste assistente, você pode adicionar um aplicativo ao seu locatário, adicionar usuários/grupos ao aplicativo e atribuir funções. O assistente também fornece um link para o painel de configuração de autenticação única. Saiba mais sobre os assistentes do Microsoft 365..

Configurar o SSO do Entra da Microsoft

Conclua as etapas a seguir para habilitar o logon único do Microsoft Entra.

1. Entre no centro de administração do Microsoft Entra como, no mínimo, um administrador de aplicações na nuvem.

2. Navegue até Entra ID>Enterprise apps>Signiant Media Shuttle>Single sign-on.

3. Na página Selecionar um único método de início de sessão, selecione SAML.

4. Na página Configurar logon único com SAML, selecione o ícone de lápis para Configuração SAML Básica para editar as definições.

   

5. Na seção Configuração Básica do SAML, execute as seguintes etapas:

   a) Na caixa de texto Identificador , digite um valor ou URL usando um dos seguintes padrões:

   Tipo de configuração	Identificador
   Nível da conta	mediashuttle
   Nível do Portal	https://<PORTALNAME>.mediashuttle.com

   b) Na caixa de texto URL de resposta, digite um URL utilizando um dos seguintes padrões:

   Tipo de configuração	URL de resposta
   Nível da conta	https://portals.mediashuttle.com.auth
   Nível do Portal	https://<PORTALNAME>.mediashuttle.com/auth

   c. Na caixa de texto URL de Logon, digite uma URL usando um dos seguintes padrões:

   Tipo de configuração	URL de login
   Nível da conta	https://portals.mediashuttle.com/auth
   Nível do Portal	https://<PORTALNAME>.mediashuttle.com/auth

   Observação

   Esses valores não são reais. Atualize esses valores com o Identificador real, URL de resposta e URL de logon. Entre em contato com a equipe de suporte do Signiant Media Shuttle para obter esses valores. Você também pode consultar os padrões mostrados na seção Configuração Básica de SAML.

6. Seu aplicativo Signiant Media Shuttle espera as asserções SAML em um formato específico, o que requer que você adicione mapeamentos de atributos personalizados à sua configuração de atributos de token SAML. A captura de tela a seguir mostra um exemplo. O valor padrão de Identificador de Usuário Exclusivo é user.userprincipalname, mas o Signiant Media Shuttle espera ser mapeado com o endereço de e-mail do usuário. Para isso, você pode usar o atributo user.mail da lista ou usar o valor de atributo apropriado com base na configuração da sua organização.

   

7. Na página Configurar logon único com SAML, na seção Certificado de Assinatura SAML , selecione o botão Copiar para copiar o URL dos Metadados da Federação de Aplicações e guardar no seu computador.

   

Configurar o SSO do Signiant Media Shuttle

Depois de ter a URL de Metadados de Federação de Aplicativos, entre no Console de Administração de TI do Media Shuttle.

Para adicionar metadados do Microsoft Entra no Media Shuttle:

1. Faça login no Console de Administração de TI.

2. Na página de Segurança, no campo Metadados do Provedor de Identidade, cole o URL de Metadados da Federação de Aplicações que copiou.

3. Selecione Guardar.

Depois de configurar o Microsoft Entra ID para Media Shuttle, os usuários e grupos atribuídos podem entrar nos portais do Media Shuttle por meio do logon único usando a autenticação do Microsoft Entra.

Criar usuário de teste do Signiant Media Shuttle

Nesta seção, um usuário chamado Britta Simon é criado no Signiant Media Shuttle. O Signiant Media Shuttle suporta o provisionamento de utilizadores just-in-time, que é ativado por padrão. Não há nenhum item de ação para você nesta seção. Se um usuário ainda não existir no Signiant Media Shuttle, um novo será criado após a autenticação.

Se a adição automática de membros autenticados SAML a este portal não estiver habilitada como parte da configuração do SAML, você deverá adicionar usuários por meio do console de Administração do Portal em https://<PORTALNAME>.mediashuttle.com/admin.

Teste de Single Sign-On (SSO)

Nesta seção, você testa sua configuração de logon único do Microsoft Entra com as seguintes opções.

• Selecione Testar esta aplicação, esta opção redireciona para o URL de início de sessão do Signiant Media Shuttle onde pode iniciar o fluxo de início de sessão.

• Vá diretamente para o URL de início de sessão do Signiant Media Shuttle e inicie o fluxo de início de sessão a partir daí.

• Você pode usar o Microsoft My Apps. Quando você seleciona o bloco Signiant Media Shuttle em Meus aplicativos, essa opção redireciona para a URL de logon do Signiant Media Shuttle. Para obter mais informações, consulte Microsoft Entra My Apps.

Recursos adicionais

• O que é o logon único com o Microsoft Entra ID?
• Planeje uma implantação de logon único.

Conteúdo relacionado

Depois de configurar o Signiant Media Shuttle, você pode impor o controle de sessão, que protege a exfiltração e a infiltração dos dados confidenciais da sua organização em tempo real. O controle de sessão se estende do Acesso Condicional. Saiba como impor o controlo de sessão com o Microsoft Cloud App Security.