Ler em inglês

Partilhar via

Integração do Microsoft Entra com o SimpleNexus

  • Artigo

Neste artigo, você aprenderá como integrar o SimpleNexus ao Microsoft Entra ID. Ao integrar o SimpleNexus com o Microsoft Entra ID, você pode:

  • Controle no Microsoft Entra ID quem tem acesso ao SimpleNexus.
  • Permita que seus usuários entrem automaticamente no SimpleNexus com suas contas do Microsoft Entra.
  • Gerencie suas contas em um local central.

Pré-requisitos

O cenário descrito neste artigo pressupõe que você já tenha os seguintes pré-requisitos:

  • Assinatura habilitada para logon único (SSO) do SimpleNexus.

Descrição do cenário

Neste artigo, você configura e testa o logon único do Microsoft Entra em um ambiente de teste.

  • O SimpleNexus suporta SSO iniciado por SP .

Para configurar a integração do SimpleNexus no Microsoft Entra ID, você precisa adicionar o SimpleNexus da galeria à sua lista de aplicativos SaaS gerenciados.

  1. Entre no centro de administração do Microsoft Entra como pelo menos um Cloud Application Administrator.
  2. Navegue até Identidade>Aplicações>Aplicações empresariais>Nova aplicação.
  3. Na secção Adicionar da galeria, digite SimpleNexus na caixa de pesquisa.
  4. Selecione SimpleNexus no painel de resultados e, em seguida, adicione o aplicativo. Aguarde alguns segundos enquanto o aplicativo é adicionado ao seu locatário.

Como alternativa, você também pode usar o Assistente de Configuração do Enterprise App. Neste assistente, você pode adicionar um aplicativo ao seu locatário, adicionar usuários/grupos ao aplicativo, atribuir funções, bem como percorrer a configuração do SSO. Saiba mais sobre os assistentes do Microsoft 365.

Configurar e testar o Microsoft Entra SSO para SimpleNexus

Configure e teste o Microsoft Entra SSO com o SimpleNexus usando um usuário de teste chamado B.Simon. Para que o SSO funcione, você precisa estabelecer uma relação de vínculo entre um usuário do Microsoft Entra e o usuário relacionado no SimpleNexus.

Para configurar e testar o Microsoft Entra SSO com o SimpleNexus, execute as seguintes etapas:

  1. Configurar o Microsoft Entra SSO - para permitir que seus usuários usem esse recurso.
    1. Criar um usuário de teste do Microsoft Entra - para testar o logon único do Microsoft Entra com B.Simon.
    2. Atribua o de usuário de teste do Microsoft Entra - para permitir que B.Simon use o logon único do Microsoft Entra.
  2. Configurar o SimpleNexus SSO - para configurar as configurações de logon único no lado do aplicativo.
    1. Criar utilizador de teste do SimpleNexus - para ter uma contraparte de B.Simon no SimpleNexus que esteja ligada à representação do utilizador no Microsoft Entra.
  3. Teste SSO - para verificar se a configuração funciona.

Configurar o Single Sign-On do Microsoft Entra

Siga estas etapas para habilitar o Microsoft Entra SSO.

  1. Entre no centro de administração do Microsoft Entra como no mínimo um Administrador de Aplicações na Nuvem.

  2. Navegue até Identity>Applications>Enterprise applications>SimpleNexus>Single sign-on.

  3. Na página Selecione um método de início de sessão único, selecione SAML.

  4. Na página Configurar logon único com SAML, clique no ícone de lápis ao lado de Configuração Básica SAML para editar as definições.

    Editar Configuração Básica SAML

  5. Na seção Configuração Básica do SAML, execute as seguintes etapas:

    um. Na caixa de texto URL de Logon, digite uma URL usando o seguinte padrão: https://simplenexus.com/<COMPANY_NAME>_login

    b. Na caixa de texto Identificador de Entidade (ID), digite uma URL usando o seguinte padrão: https://simplenexus.com/<COMPANY_NAME>

    Nota

    Estes valores não são reais. Atualize esses valores com o URL e o Identificador de Logon reais. Entre em contato com a equipa de suporte ao cliente SimpleNexus para obter esses valores. Você também pode consultar os padrões mostrados na seção de Configuração Básica do SAML.

  6. Na página Configurar Sign-On Ligação Única com SAML, na secção Certificado de Assinatura SAML, clique em Transferir para descarregar o XML de Metadados de Federação das opções fornecidas, conforme a sua necessidade, e guarde-o no seu computador.

    O link de download do certificado

  7. Na seção Configurar o SimpleNexus, copie o(s) URL(s) apropriado(s) de acordo com sua necessidade.

    Copiar URLs de configuração

Criar um usuário de teste do Microsoft Entra

Nesta seção, você cria um usuário de teste chamado B.Simon.

  1. Entre no centro de administração do Microsoft Entra como pelo menos um Administrador de Utilizadores.
  2. Navegue até Identidade>Utilizadores>Todos os utilizadores.
  3. Selecione Novo usuário>Criar novo usuário, na parte superior da tela.
  4. Nas propriedades User, siga estes passos:
    1. No campo Nome para exibição, digite B.Simon.
    2. No campo Nome principal do usuário, digite o username@companydomain.extension. Por exemplo, B.Simon@contoso.com.
    3. Selecione a caixa de seleção Mostrar palavra-passe e, em seguida, anote o valor exibido na caixa de Palavra-passe.
    4. Selecione Rever + criar.
  5. Selecione Criar.

Atribuir o usuário de teste do Microsoft Entra

Nesta seção, você habilita B.Simon a usar o logon único concedendo acesso ao Salesforce.

  1. Entre no centro de administração do Microsoft Entra como pelo menos um Administrador de Aplicações na Nuvem .
  2. Navegue até Identidade>Aplicações>Aplicações empresariais. Selecione seu aplicativo na lista de aplicativos.
  3. Na página de visão geral do aplicativo, selecione Usuários e grupos.
  4. Selecione Adicionar utilizador/grupoe, em seguida, selecione Utilizadores e grupos na caixa de diálogo Adicionar atribuição.
    1. Na caixa de diálogo Usuários e grupos, selecione B.Simon na lista Usuários e, em seguida, selecione o botão Selecionar na parte inferior da tela.
    2. Se espera que um papel seja atribuído aos utilizadores, pode selecioná-lo no menu suspenso Selecione um papel. Se nenhuma função tiver sido configurada para este aplicativo, você verá a função "Acesso padrão" selecionada.
    3. Na caixa de diálogo Adicionar Atribuição, selecione o botão Atribuir.

Configurar o SSO do SimpleNexus

Para configurar logon único no lado do SimpleNexus, você precisa enviar o XML de Metadados de Federação do baixado e URLs copiados apropriados da configuração do aplicativo para equipe de suporte do SimpleNexus. Eles definem essa configuração para ter a conexão SAML SSO definida corretamente em ambos os lados.

Criar usuário de teste SimpleNexus

Para permitir que os usuários do Microsoft Entra façam login no SimpleNexus, eles devem ser provisionados no SimpleNexus. No caso do SimpleNexus, o provisionamento é uma tarefa manual executada pelo administrador do locatário.

Nota

Você pode usar qualquer outra ferramenta de criação de conta de usuário SimpleNexus ou APIs fornecidas pelo SimpleNexus para provisionar contas de usuário do Microsoft Entra.

Teste de SSO

Nesta seção, você testa sua configuração de logon único do Microsoft Entra com as seguintes opções.

  • Clique em Testar este aplicativo, isto redirecionará para o URL de início de sessão do SimpleNexus, onde pode começar o processo de login.

  • Vá diretamente para o URL de início de sessão do SimpleNexus e inicie o fluxo de início de sessão a partir daí.

  • Você pode usar o Microsoft My Apps. Quando você clica no bloco SimpleNexus em Meus aplicativos, isso redirecionará para o URL de logon do SimpleNexus. Para obter mais informações sobre os Meus Aplicativos, consulte Introdução aoMeus Aplicativos .

Conteúdo relacionado

Depois de configurar o SimpleNexus, você pode impor o controle de sessão, que protege a exfiltração e a infiltração dos dados confidenciais da sua organização em tempo real. O controle de sessão se estende do Acesso Condicional. Saiba como impor o controlo de sessão com o Microsoft Defender for Cloud Apps.