Integração do Microsoft Entra SSO com o Tranxfer

Neste artigo, você aprenderá como integrar o Tranxfer com o Microsoft Entra ID. Tranxfer fornece a solução de negócios mais segura e fácil de usar para enviar e receber arquivos. Ao integrar o Tranxfer com o Microsoft Entra ID, você pode:

• Controle no Microsoft Entra ID quem tem acesso ao Tranxfer.
• Permita que seus usuários entrem automaticamente no Tranxfer com suas contas do Microsoft Entra.
• Gerencie suas contas em um local central.

Você configurará e testará o logon único do Microsoft Entra para Tranxfer em um ambiente de teste. O Tranxfer suporta logon único iniciado pelo SP e provisionamento de usuário Just In Time .

Pré-requisitos

Para integrar o Microsoft Entra ID com o Tranxfer, você precisa:

• Uma conta de usuário do Microsoft Entra. Se ainda não tiver uma, pode criar uma conta gratuitamente.
• Uma das seguintes funções: Administrador de Aplicativos, Administrador de Aplicativos na Nuvem ou Proprietário de Aplicativos.
• Uma assinatura do Microsoft Entra. Se não tiver uma subscrição, pode obter uma conta gratuita.
• Assinatura habilitada para logon único (SSO) da Tranxfer.

Adicionar aplicativo e atribuir um usuário de teste

Antes de iniciar o processo de configuração do logon único, você precisa adicionar o aplicativo Tranxfer da galeria do Microsoft Entra. Você precisa de uma conta de usuário de teste para atribuir ao aplicativo e testar a configuração de logon único.

Adicionar Tranxfer da galeria do Microsoft Entra

Adicione o Tranxfer da galeria de aplicativos do Microsoft Entra para configurar o logon único com o Tranxfer. Para obter mais informações sobre como adicionar aplicativo da galeria, consulte Guia de início rápido: adicionar aplicativo da galeria.

Criar e atribuir usuário de teste do Microsoft Entra

Siga as diretrizes no artigo Criar e atribuir uma conta de usuário para criar uma conta de usuário de teste chamada B.Simon.

Como alternativa, você também pode usar o Assistente de Configuração de Aplicativo Empresarial. Neste assistente, você pode adicionar um aplicativo ao seu locatário, adicionar usuários/grupos ao aplicativo e atribuir funções. O assistente também fornece um link para o painel de configuração de logon único. Saiba mais sobre os assistentes do Microsoft 365..

Configurar o Microsoft Entra SSO

Conclua as etapas a seguir para habilitar o logon único do Microsoft Entra.

1. Entre no centro de administração do Microsoft Entra como pelo menos um administrador de aplicativos na nuvem.

2. Navegue até Identity>Applications>Enterprise applications>Tranxfer>Single sign-on.

3. Na página Selecione um método de logon único, selecione SAML.

4. Na página Configurar logon único com SAML, selecione o ícone de lápis para Configuração Básica de SAML para editar as configurações.

   

5. Na seção Configuração Básica do SAML, execute as seguintes etapas:-

   a. Na caixa de texto Identificador , digite uma URL usando o seguinte padrão: https://<SUBDOMAIN>.tranxfer.com

   b. Na caixa de texto URL de resposta, digite uma URL usando o seguinte padrão:https://<SUBDOMAIN>.tranxfer.com/SAMLResponse

   c. Na caixa de texto URL de logon, digite uma URL usando o seguinte padrão: https://<SUBDOMAIN>.tranxfer.com/saml/login

   Nota

   Estes valores não são reais. Atualize esses valores com o Identificador real, URL de resposta e URL de logon. Entre em contato com a equipe de suporte ao cliente Tranxfer para obter esses valores. Você também pode consultar os padrões mostrados na seção Configuração Básica de SAML.

6. O aplicativo Tranxfer espera as asserções SAML em um formato específico, o que requer que você adicione mapeamentos de atributos personalizados à sua configuração de atributos de token SAML. A captura de tela a seguir mostra a lista de atributos padrão.

   

7. Além disso, o aplicativo Tranxfer espera que mais alguns atributos sejam passados de volta na resposta SAML, que são mostrados abaixo. Esses atributos também são pré-preenchidos, mas você pode revisá-los de acordo com suas necessidades.

   Nome	Atributo de origem
   grupos	user.groups [Todos]

8. Na página Configurar logon único com SAML, na seção Certificado de Assinatura SAML, selecione o botão Copiar para copiar a URL de Metadados de Federação de Aplicativos e salvá-la em seu computador.

   

Configurar o SSO do Tranxfer

Terá de iniciar sessão na sua aplicação Tranxfer com a conta de administrador da empresa.

1. Vá para Configurações -> SAML e cole o URL de Metadados de Federação de Aplicativos no campo URL de Metadados.

2. Se quiser conceder permissões específicas a diferentes grupos de utilizadores, pode fazer corresponder os grupos do Microsoft Entra às permissões comuns do Tranxfer . Para fazer isso, preencha o ID de grupo do Microsoft Entra para cada permissão:

   a. ENVIAR permissão para enviar ficheiros.

   b. RECEIVE para receber ficheiros.

   c. ENVIAR + RECEBER ambos os itens acima.

   d. ADMIN permissão de administração da empresa, mas não enviar nem receber arquivos.

   e. COMPLETO todos os itens acima.

   

3. Se você quiser dar a qualquer usuário de sua organização, a permissão simples Enviar e Receber, independentemente dos grupos que eles tenham, habilite a opção Grupos vazios com permissão .

4. Se você quiser corresponder apenas permissões por grupos, mas não quiser importar grupos do Microsoft Entra para grupos Tranxfer, habilite a opção Desabilitar importação de grupos .

Se você encontrar algum problema, entre em contato com a equipe de suporte da Tranxfer. A equipe de suporte irá ajudá-lo a configurar o logon único no aplicativo.

Criar usuário de teste Tranxfer

Nesta seção, um usuário chamado B.Simon é criado no Tranxfer. O Tranxfer suporta o provisionamento de usuário just-in-time, que é habilitado por padrão. Não há nenhum item de ação para você nesta seção. Se um usuário ainda não existir no Tranxfer, um novo será criado após a autenticação.

SSO de teste

Nesta seção, você testa sua configuração de logon único do Microsoft Entra com as seguintes opções.

• Clique em Testar esta aplicação, isto irá redirecionar para Tranxfer Sign-on URL onde você pode iniciar o fluxo de login.

• Vá diretamente para o URL de início de sessão do Tranxfer e inicie o fluxo de início de sessão a partir daí.

• Você pode usar o Microsoft My Apps. Quando você clica no bloco Tranxfer em Meus aplicativos, isso redirecionará para a URL de logon da Tranxfer. Para obter mais informações, consulte Microsoft Entra My Apps.

Recursos adicionais

• O que é o logon único com o Microsoft Entra ID?
• Planeje uma implantação de logon único.

Próximos passos

Depois de configurar o Tranxfer, você pode impor o controle de sessão, que protege a exfiltração e a infiltração dos dados confidenciais da sua organização em tempo real. O controle de sessão se estende do Acesso Condicional. Saiba como impor o controlo de sessão com o Microsoft Cloud App Security.