Partilhar via


Configurar o Portal de Financiamento para logon único com o Microsoft Entra ID

Neste artigo, você aprenderá como integrar o Portal de Financiamento com o Microsoft Entra ID. Ao integrar o Portal de Financiamento com o Microsoft Entra ID, você pode:

  • Controle no Microsoft Entra ID quem tem acesso ao Portal de Financiamento.
  • Permita que seus usuários entrem automaticamente no Portal de Financiamento com suas contas do Microsoft Entra.
  • Gerencie suas contas em um local central.

Pré-requisitos

O cenário descrito neste artigo pressupõe que você já tenha os seguintes pré-requisitos:

  • A assinatura habilitada para logon único (SSO) do Portal de Financiamento.

Descrição do cenário

Neste artigo, você configura e testa o Microsoft Entra SSO em um ambiente de teste.

  • O Portal de Financiamento suporta SSO iniciado por SP .

Para configurar a integração do Portal de Financiamento no Microsoft Entra ID, você precisa adicionar o Portal de Financiamento da galeria à sua lista de aplicativos SaaS gerenciados.

  1. Entre no centro de administração do Microsoft Entra como pelo menos um administrador de aplicativos na nuvem.
  2. Navegue até Entra ID>Enterprise apps>Novo aplicativo.
  3. Na seção Adicionar da galeria, digite O Portal de Financiamento na caixa de pesquisa.
  4. Selecione O Portal de Financiamento no painel de resultados e, em seguida, adicione a aplicação. Aguarde alguns segundos enquanto o aplicativo é adicionado ao seu locatário.

Como alternativa, você também pode usar o Assistente de Configuração de Aplicativo Empresarial. Neste assistente, pode adicionar uma aplicação ao seu tenant, adicionar utilizadores/grupos à aplicação, atribuir perfis e configurar o SSO. Saiba mais sobre os assistentes do Microsoft 365.

Configurar e testar o Microsoft Entra SSO para o Portal de Financiamento

Configure e teste o Microsoft Entra SSO com o Portal de Financiamento usando um usuário de teste chamado B.Simon. Para que o SSO funcione, você precisa estabelecer uma relação de vínculo entre um usuário do Microsoft Entra e o usuário relacionado no Portal de Financiamento.

Para configurar e testar o Microsoft Entra SSO com o Portal de Financiamento, execute as seguintes etapas:

  1. Configure o Microsoft Entra SSO - para permitir que seus usuários usem esse recurso.
    1. Crie um usuário de teste do Microsoft Entra - para testar o logon único do Microsoft Entra com B.Simon.
    2. Atribua o usuário de teste do Microsoft Entra - para permitir que B.Simon use a funcionalidade de login único do Microsoft Entra.
  2. Configure o SSO do Portal de Financiamento - para definir as configurações de logon único no lado do aplicativo.
    1. Criar o utilizador de teste do Portal de Financiamento - para ter uma contraparte de B.Simon no Portal de Financiamento que está vinculada à representação do utilizador do Microsoft Entra.
  3. Teste SSO - para verificar se a configuração funciona.

Configurar o SSO do Microsoft Entra

Siga estas etapas para habilitar o Microsoft Entra SSO.

  1. Entre no centro de administração do Microsoft Entra como pelo menos um administrador de aplicativos na nuvem.

  2. Navegue até Entra ID>Aplicações empresariais>O Portal de Financiamento>Início de sessão único.

  3. Na página Selecione um método de logon único, selecione SAML.

  4. Na página Configurar logon único com SAML, selecione o ícone de lápis para Configuração Básica de SAML para editar as configurações.

    Editar configuração básica de SAML

  5. Na seção Configuração Básica do SAML, execute as seguintes etapas:

    a) Na caixa de texto Identificador (ID da entidade), digite uma URL usando o seguinte padrão: https://<subdomain>.regenteducation.net

    b) Na caixa de texto URL de início de sessão, digite uma URL usando o seguinte padrão: https://<subdomain>.regenteducation.net/

    Nota

    Esses valores não são reais. Atualize esses valores com o Identificador real e o URL de Login. Entre em contato com a equipe de suporte ao cliente do Portal de Financiamento para obter esses valores. Você também pode consultar os padrões mostrados na seção Configuração Básica de SAML.

  6. Na página Configurar logon único com SAML, na secção Certificado de Assinatura SAML, localize Metadados de Federação XML e selecione Transferir para baixar o certificado e salvá-lo no seu computador.

    O link de download do certificado

  7. Na secção Configurar o Portal de Financiamento, copie o(s) URL(s) apropriado(s) com base na sua necessidade.

    Copiar URLs de configuração

Criar e atribuir usuário de teste do Microsoft Entra

Siga as orientações do guia rápido para criar e atribuir uma conta de utilizador e crie uma conta de usuário de teste chamada B.Simon.

Configurar o SSO do Portal de Financiamento

Para configurar o logon único no lado do Portal de Financiamento, é necessário enviar o XML de Metadados de Federação baixado e as URLs copiadas apropriadas da configuração do aplicativo para a equipe de suporte do Portal de Financiamento. Eles definem essa configuração para ter a conexão SAML SSO definida corretamente em ambos os lados.

Criar o utilizador de teste do Portal de Financiamento

Nesta seção, você cria uma usuária chamada Britta Simon no Portal de Financiamento. Trabalhe com a equipa de apoio do Portal de Financiamento para adicionar os utilizadores à plataforma do Portal de Financiamento. Os usuários devem ser criados e ativados antes de usar o logon único.

Teste de SSO

Nesta seção, você testa sua configuração de logon único do Microsoft Entra com as seguintes opções.

  • Selecione teste esta aplicação, esta opção redireciona para o URL de início de sessão do Portal de Financiamento, onde pode iniciar o processo de login.

  • Aceda diretamente ao URL de início de sessão do Portal de Financiamento e inicie o fluxo de início de sessão a partir daí.

  • Você pode usar o Microsoft My Apps. Quando seleciona o mosaico Portal de Financiamento nas Minhas Apps, será redirecionado para o URL de Login do Portal de Financiamento. Para obter mais informações, consulte Microsoft Entra My Apps.

Depois de configurar o Portal de Financiamento, você pode impor o controle de sessão, que protege a exfiltração e a infiltração dos dados confidenciais da sua organização em tempo real. O controle de sessão se estende do Acesso Condicional. Saiba como impor o controlo de sessão com o Microsoft Cloud App Security.