Partilhar via

Configurar UserEcho para logon único com ID do Microsoft Entra

Neste artigo, você aprenderá a integrar o UserEcho com o Microsoft Entra ID. Ao integrar o UserEcho com o Microsoft Entra ID, você pode:

  • Controle no Microsoft Entra ID quem tem acesso ao UserEcho.
  • Permita que seus usuários entrem automaticamente no UserEcho com suas contas do Microsoft Entra.
  • Gerencie suas contas em um local central.

Pré-requisitos

Para configurar a integração do Microsoft Entra com o UserEcho, você precisa dos seguintes itens:

  • Uma assinatura do Microsoft Entra. Se você não tiver um ambiente Microsoft Entra, poderá obter uma conta gratuita .
  • Assinatura com logon único ativado do UserEcho.
  • Junto com o Cloud Application Administrator, o Application Administrator também pode adicionar ou gerenciar aplicativos no Microsoft Entra ID. Para obter mais informações, consulte funções internas do Azure.

Descrição do cenário

Neste artigo, você configura e testa o logon único do Microsoft Entra em um ambiente de teste.

  • O UserEcho suporta SSO iniciado pelo SP.

Para configurar a integração do UserEcho no Microsoft Entra ID, você precisa adicionar o UserEcho da galeria à sua lista de aplicativos SaaS gerenciados.

  1. Inicie sessão no centro de administração do Microsoft Entra como, no mínimo, um Administrador de Aplicações Cloud.
  2. Navegue até Entra ID>Enterprise apps>Novo aplicativo.
  3. Na seção Adicionar a partir da galeria, digite UserEcho na caixa de pesquisa.
  4. Selecione UserEcho no painel de resultados e adicione o aplicativo. Aguarde alguns segundos enquanto o aplicativo é adicionado ao seu locatário.

Como alternativa, também podes usar o Assistente de Configuração da Aplicação Empresarial . Neste assistente de configuração, pode adicionar uma aplicação ao seu tenant, adicionar utilizadores/grupos à aplicação, atribuir funções e também configurar o SSO. Saiba mais sobre os assistentes do Microsoft 365.

Configurar e testar o Microsoft Entra SSO para UserEcho

Configure e teste o Microsoft Entra SSO com UserEcho usando um usuário de teste chamado B.Simon. Para que o SSO funcione, você precisa estabelecer uma relação de vínculo entre um usuário do Microsoft Entra e o usuário relacionado no UserEcho.

Para configurar e testar o Microsoft Entra SSO com UserEcho, execute as seguintes etapas:

  1. Configurar o Microsoft Entra SSO - para permitir que seus usuários usem esse recurso.
    1. Criar um usuário de teste do Microsoft Entra - para testar o logon único do Microsoft Entra com B.Simon.
    2. Atribua o usuário de teste do Microsoft Entra - para permitir que B.Simon use a autenticação única do Microsoft Entra.
  2. Configure UserEcho SSO - para definir as configurações de logon único no lado do aplicativo.
    1. Criar usuário de teste UserEcho - para ter uma contraparte de B.Simon em UserEcho que está vinculada à representação de usuário do Microsoft Entra.
  3. Teste SSO - para verificar se a configuração funciona.

Configurar Microsoft Entra SSO

Siga estas etapas para habilitar o Microsoft Entra SSO.

  1. Inicie sessão no centro de administração do Microsoft Entra como, no mínimo, um Administrador de Aplicações Cloud.

  2. Navegue até Entra ID>Enterprise apps>UserEcho>Single sign-on.

  3. Na página Selecione um método de autenticação única, selecione SAML.

  4. Na página Configurar logon único com SAML, selecione o ícone de lápis para Configuração SAML Básica para editar as definições.

    Captura de tela mostra a edição da configuração básica SAML.

  5. Na seção Configuração Básica do SAML, execute as seguintes etapas:

    um. Na caixa de texto Identificador (ID de Entidade), digite uma URL usando o seguinte padrão: https://<companyname>.userecho.com/saml/metadata/

    b) Na caixa de texto Início de sessão em URL, digite uma URL usando o seguinte padrão: https://<companyname>.userecho.com/

    Observação

    Esses valores não são reais. Atualize esses valores com o Identificador real e o URL de Login. Entre em contato com equipe de suporte do cliente UserEcho para obter esses valores. Você também pode consultar os padrões mostrados na seção de Configuração Básica do SAML.

  6. Na página Configurar Início de Sessão Único com SAML, na seção Certificado de Assinatura do SAML, selecione Download para baixar o Certificado (Base64) das opções fornecidas conforme a sua necessidade e guardá-lo no seu computador.

    Captura de tela mostra o link de download do certificado.

  7. Na seção Configurar UserEcho, copie o(s) URL(s) apropriado(s) de acordo com sua necessidade.

    Captura de ecrã mostra como copiar a URL apropriada para configuração.

Criar e atribuir usuário de teste do Microsoft Entra

Siga as orientações do guia rápido para criar e atribuir uma conta de utilizador e crie uma conta de usuário de teste chamada B.Simon.

Configurar o SSO do UserEcho

  1. Em outra janela do navegador, faça logon no site da empresa UserEcho como administrador.

  2. Na barra de ferramentas na parte superior, selecione seu nome de usuário para expandir o menu e, em seguida, selecione Configuração.

    A captura de ecrã mostra a Configuração selecionada no site UserEcho.

  3. Selecione Integrações.

    Captura de tela mostra Integrações selecionadas no menu Configurações.

  4. Selecione Website e, em seguida, selecione Início de sessão único (SAML2).

    A captura de ecrã mostra a autenticação única SAML2 selecionada no menu Integrações.

  5. Na página Logon único (SAML), execute os seguintes passos:

    Captura de tela mostra a página SAML de Logon Único onde você pode inserir os valores descritos.

    um. Com habilitado para SAML, selecione Sim.

    b) Cole URL de login na caixa de texto SAML SSO URL.

    c. Cole URL de Logout na caixa de texto URL de Logout Remoto.

    d. Abra o certificado baixado no Bloco de Notas, copie o conteúdo e cole-o na caixa de texto do Certificado X.509.

    e. Selecione Guardar.

Criar usuário de teste UserEcho

O objetivo desta seção é criar um usuário chamado Britta Simon no UserEcho.

Para criar um usuário chamado Brenda Fernandes no UserEcho, execute as seguintes etapas:

  1. Faça logon no site da empresa UserEcho como administrador.

  2. Na barra de ferramentas na parte superior, selecione seu nome de usuário para expandir o menu e, em seguida, selecione Configuração.

    A captura de ecrã mostra a Configuração selecionada no site UserEcho.

  3. Selecione Usuários para expandir a seção Usuários .

    Captura de tela mostra Usuários selecionados no menu Configurações.

  4. Selecione Utilizadores.

    Captura de tela mostra o botão Utilizadores selecionado.

  5. Selecione Convidar um novo usuário.

    Captura de tela mostra o controle Convidar um novo usuário.

  6. Na caixa de diálogo Convidar um Novo Utilizador, execute as seguintes etapas:

    Captura de tela mostra a caixa de diálogo Convidar um novo usuário onde você pode inserir informações do usuário.

    um. Na caixa de texto Nome, digite o nome do utilizador como Britta Simon.

    b) Na caixa de texto Email, digite o endereço de e-mail do usuário como Brittasimon@contoso.com.

    c. Selecione Convidar.

Testar SSO

Nesta seção, você testa sua configuração de logon único do Microsoft Entra com as seguintes opções.

  • Selecione Testar este aplicativo, esta opção redireciona para UserEcho Sign-on URL onde você pode iniciar o fluxo de login.

  • Vá para UserEcho Sign-on URL diretamente e inicie o fluxo de login a partir daí.

  • Você pode usar o Microsoft My Apps. Quando você seleciona o bloco UserEcho em Meus Aplicativos, essa opção redireciona para a URL de logon do UserEcho. Para obter mais informações, consulte Microsoft Entra My Apps.

Conteúdo relacionado

Depois de configurar o UserEcho, você pode impor o controle de sessão, que protege a exfiltração e a infiltração dos dados confidenciais da sua organização em tempo real. O controle de sessão se estende do Acesso Condicional. Saiba como impor o controlo de sessão com o Microsoft Cloud App Security.