Auth0 - OIDC - Configuração

Credenciais de Usuário Obrigatórias

[Usuário Flosum] - Administrador do Sistema Função

Aviso importante

As instruções neste artigo cobrem um aplicativo de terceiros e podem não refletir a versão mais recente. Use estas instruções como um guia para concluir a tarefa, mas esteja ciente de que algumas telas, nomes de campos e etapas podem ter sido alterados.

Visão geral

Este guia explica como integrar o Auth0 usando OpenID Connect (OIDC) com o Flosum Cloud Apps para habilitar o Single Sign-On (SSO) para um login contínuo.

Para instruções mais gerais sobre como adicionar um Provedor de Identidade, consulte o artigo a seguir.

• Adicionando um provedor de identidade (SSO)

Hospedado pelo Cliente

Clientes que hospedam os Aplicativos Flosum em sua própria infraestrutura terão uma URL personalizada para fazer login em seus aplicativos. Ao usar esta documentação, substitua qualquer URLs Hospedadas pelo Flosum pelas suas próprias URLs.

Resumo das etapas envolvidas

• Configurar aplicativo Auth0
• Adicionar URLs de callback
• Crie um Provedor de Identidade com as Configurações globais do Flosum
• Teste o SSO

Configurando o Auth0 para o Flosum Cloud Apps

Esta seção mostra como configurar um aplicativo Auth0 para funcionar com o Flosum Cloud Apps para SSO.

Observe que as instruções para aplicativos Auth0 podem não refletir a versão mais recente. Algumas telas, nomes de campos e etapas podem ter mudado.

1

Configurar aplicativo no Auth0

1. Faça login na sua conta Auth0.
2. Clique em Aplicativos na barra lateral esquerda e, em seguida, clique em Aplicativos.

   
3. Clique em App padrão para abrir a tela do App padrão.

   
4. Copie a Domínio, ID do cliente, e Segredo do cliente valores para criar um provedor de identidade nas Configurações Globais do Flosum.

2

Adicionar URLs de callback

1. Clique no Configurações .
2. Em URLs de callback permitidas campo, adicione a URL da sua região para cada Flosum Cloud App que você deseja usar com SSO. Consulte a tabela abaixo para obter as URLs da sua região.

   

URLs dos Estados Unidos

App Flosum Cloud	URL de retorno
Configurações globais	https://global-us.flosum.app/api/v1/auth/login/open-id
Backup e Arquivo	https://backup-us.flosum.app/api/v1/auth/login/open-id
DevOps	https://devops-us.flosum.app/api/v1/auth/login/open-id

URLs da Alemanha

App Flosum Cloud	URL de retorno
Configurações globais	https://global-de.flosum.app/api/v1/auth/login/open-id
Backup e Arquivo	https://backup-de.flosum.app/api/v1/auth/login/open-id
DevOps	https://devops-de.flosum.app/api/v1/auth/login/open-id

URLs do Japão

App Flosum Cloud	URL de retorno
Configurações globais	https://global-jp.flosum.app/api/v1/auth/login/open-id
Backup e Arquivo	https://backup-jp.flosum.app/api/v1/auth/login/open-id
DevOps	https://devops-jp.flosum.app/api/v1/auth/login/open-id

URLs da Austrália

App Flosum Cloud	URL de retorno
Configurações globais	https://global-au.flosum.app/api/v1/auth/login/open-id
Backup e Arquivo	https://backup-au.flosum.app/api/v1/auth/login/open-id
DevOps	https://devops-au.flosum.app/api/v1/auth/login/open-id

Criar Provedor de Identidade nas Configurações Globais

1

Criar provedor de identidade nas Configurações Globais

Siga as instruções gerais no artigo abaixo para começar a criar um Provedor de Identidade OIDC.

1. Adicionando um provedor de identidade (SSO)

2. Preencha o Informações básicas seção.

   1. Selecione OPEN_ID para o provedor de identidade Tipo.
3. Preencha o Informações do botão seção.
4. (Opcional) Preencha o Informações do grupo seção.

Preencha os campos de informações OpenID

Copie as informações do seu aplicativo Auth0 para a seção OpenID Information. A tabela explica quais campos do Auth0 devem ser inseridos em quais campos do Flosum. A captura de tela final mostra um provedor de identidade concluído para um aplicativo OIDC do Auth0.

Os campos do Auth0 são encontrados em: Auth0 -> App padrão -> Configurações -> Informações básicas

Campo do Flosum	Campo do Auth0
ID do cliente	ID do cliente
Segredo do cliente	Segredo do cliente
Emissor	https:// + Domínio

2

Salvar e testar

Para instruções sobre como fazer login com SSO, veja o artigo a seguir.

• Fazendo login com SSO

1. Clique Salvar para salvar o provedor de identidade.
2. Para testar, abra uma janela anônima.
3. Comece a fazer login nas Configurações Globais com o nome do seu locatário.
4. Se o provedor de identidade foi configurado com sucesso, você deverá ver o botão SSO que você criou.

Se, após inserir suas credenciais, você encontrar o erro “IdP attribute given_name is undefined”, adicione os seguintes atributos ao usuário na sua conta Auth0.

• given_name
• family_name

Auth0 - Criar usuário e adicionar atributos

Se você estiver recebendo um erro ao tentar fazer login no Backup & Archive com suas credenciais Auth0, você precisa criar um usuário e adicionar os given_name e family_name atributos a esse usuário.

1

Criar usuário e adicionar atributos

Se você já for um usuário existente, pode adicionar atributos pulando as etapas 1 e 2 desta seção.

1. Na sua conta Auth0, clique em Gerenciamento de usuários na barra lateral esquerda e, em seguida, clique em Usuários.

   
2. Clique em Criar usuário e preencha os campos obrigatórios.
3. Abra seu usuário e clique em JSON bruto .
4. Anote o seu user_id, porque você precisará dele mais adiante no processo.

   
5. Clique em Aplicativo na barra lateral esquerda e, em seguida, clique em APIs.

   
6. Clique em API de Gerenciamento do Auth0.
7. Clique no Teste .

   
8. Clique em Criar e autorizar aplicativo de teste.
9. Clique no Explorador da API aba e clique em Criar e autorizar aplicativo de teste.
10. Anote o Token, pois você precisará dele mais adiante no processo.

    
11. Clique em Documentação no canto superior direito da sua tela para abrir Documentação do Auth0.

    
12. Clique em APIs do Auth0.
13. Clique em Explorador da API de Gerenciamento na barra lateral esquerda.

    
14. Clique em Usuários na barra lateral esquerda e, em seguida, clique em Atualizar um usuário.

    
15. Clique em Definir token da API no canto superior direito da sua tela e, em seguida, cole o valor do token salvo anteriormente na janela modal para autorização.
16. O botão Definir token da API agora deve exibir Autorizado.

    
17. Inserir em caminho: id o valor do ID do usuário que você salvou anteriormente, e exclua todas as linhas, exceto given_name e family_name. Preencha o significado dessas linhas conforme necessário.
18. Clique em Endpoint de teste.

    
19. Você deve receber um código de resposta 200. Se você não receber um código de resposta 200, aparecerá uma mensagem identificando o problema. Problemas comuns podem ser um token ou ID de usuário incorretos.

    
20. Clique em Usuários na barra lateral esquerda e clique na JSON bruto aba. “given_name” e “family_name” devem ser adicionados.

    
21. Retorne ao Flosum Backup & Archive e faça login.