Microsoft Entra ID - OIDC - Configuração

Credenciais de Usuário Obrigatórias

[Usuário Flosum] - Administrador do Sistema Função

Aviso importante

As instruções neste artigo cobrem um aplicativo de terceiros e podem não refletir a versão mais recente. Use estas instruções como um guia para concluir a tarefa, mas esteja ciente de que algumas telas, nomes de campos e etapas podem ter sido alterados.

Visão geral

Este guia explica como integrar o Microsoft Entra ID usando OpenID Connect (OIDC) com os aplicativos Flosum Cloud para habilitar o Logon Único (SSO) para um login integrado. Se você preferir integrar o Entra ID via SAML, consulte o seguinte artigo.

• Microsoft Entra ID - SAML - Configuração

Para instruções mais gerais sobre como adicionar um Provedor de Identidade, consulte o seguinte artigo.

• Adicionando um provedor de identidade (SSO)

Hospedado pelo Cliente

Clientes que hospedam os Aplicativos Flosum em sua própria infraestrutura terão uma URL personalizada para fazer login em seus aplicativos. Ao usar esta documentação, substitua qualquer URLs Hospedadas pelo Flosum pelas suas próprias URLs.

Resumo das etapas envolvidas

• Criar um aplicativo no Azure Active Directory
• Definir a URL de redirecionamento
• Determinar a URL do emissor
• Obter o ID do cliente e o segredo do cliente
• Criar um Provedor de Identidade com as Configurações Globais do Flosum
• Testar o SSO

Configurando o Entra ID para os aplicativos Flosum Cloud

Esta seção mostra como configurar um aplicativo do Entra ID para funcionar com os aplicativos Flosum Cloud para SSO.

Estas instruções foram escritas para o Microsoft Azure Active Directory, que posteriormente foi renomeado para Entra ID. Embora possa haver algumas pequenas diferenças nas instruções, elas ainda podem ser usadas para concluir o processo.

1

Registrar um aplicativo no Azure Active Directory

1. Navegue até o portal do Azure.
2. Acesse o Azure Active Directory serviço.
3. Clique no botão Adicionar .
4. Nas opções do menu suspenso, selecione Registro de aplicativo.

   

2

Concluir o registro do aplicativo

1. Digite um nome para seu aplicativo no campo Nome .
2. Selecione os Tipos de conta compatíveis com base nos requisitos da sua organização.
3. Insira a URI de redirecionamento para onde o Azure AD enviará a resposta de autenticação.

   
4. Em URL de retorno campo, adicione a URL da sua região para cada aplicativo Flosum Cloud que você deseja usar com SSO. Consulte a tabela abaixo para ver as URLs da sua região.

URLs dos Estados Unidos

App Flosum Cloud	URL de retorno
Configurações globais	https://global-us.flosum.app/api/v1/auth/login/open-id
Backup e Arquivo	https://backup-us.flosum.app/api/v1/auth/login/open-id
DevOps	https://devops-us.flosum.app/api/v1/auth/login/open-id

URLs da Alemanha

App Flosum Cloud	URL de retorno
Configurações globais	https://global-de.flosum.app/api/v1/auth/login/open-id
Backup e Arquivo	https://backup-de.flosum.app/api/v1/auth/login/open-id
DevOps	https://devops-de.flosum.app/api/v1/auth/login/open-id

URLs do Japão

App Flosum Cloud	URL de retorno
Configurações globais	https://global-jp.flosum.app/api/v1/auth/login/open-id
Backup e Arquivo	https://backup-jp.flosum.app/api/v1/auth/login/open-id
DevOps	https://devops-jp.flosum.app/api/v1/auth/login/open-id

URLs da Austrália

App Flosum Cloud	URL de retorno
Configurações globais	https://global-au.flosum.app/api/v1/auth/login/open-id
Backup e Arquivo	https://backup-au.flosum.app/api/v1/auth/login/open-id
DevOps	https://devops-au.flosum.app/api/v1/auth/login/open-id

3

Configurar autenticação e URL de logout

1. Navegue até a seção Autenticação .
2. Em URL de logout campo, adicione a URL da sua região para cada aplicativo Flosum Cloud que você deseja usar com SSO. Consulte a tabela abaixo para ver as URLs da sua região. Observação: Este campo é obrigatório.

   

URLs dos Estados Unidos

Aplicativo Flosum Cloud	URL de logout
Configurações globais	https://global-us.flosum.app/api/v1/oauth/login
Backup e Arquivo	https://backup-us.flosum.app/api/v1/oauth/login
DevOps	https://devops-us.flosum.app/api/v1/oauth/login

URLs da Alemanha

Aplicativo Flosum Cloud	URL de logout
Configurações globais	https://global-de.flosum.app/api/v1/oauth/login
Backup e Arquivo	https://backup-de.flosum.app/api/v1/oauth/login
DevOps	https://devops-de.flosum.app/api/v1/oauth/login

URLs do Japão

Aplicativo Flosum Cloud	URL de logout
Configurações globais	https://global-jp.flosum.app/api/v1/oauth/login
Backup e Arquivo	https://backup-jp.flosum.app/api/v1/oauth/login
DevOps	https://devops-jp.flosum.app/api/v1/oauth/login

URLs da Austrália

Aplicativo Flosum Cloud	URL de logout
Configurações globais	https://global-au.flosum.app/api/v1/oauth/login
Backup e Arquivo	https://backup-au.flosum.app/api/v1/oauth/login
DevOps	https://devops-au.flosum.app/api/v1/oauth/login

4

Gerar um novo segredo do cliente

1. Vá para Certificados e segredos .
2. Clique em Novo segredo do cliente.
3. Preencha os detalhes necessários.
4. Clique em Adicionar para gerar o segredo.

   

5

Recuperar a URL do emissor

Você precisará do ISSUER_BASE_URL valor ao criar o Provedor de Identidade nas Configurações Globais do Flosum.

1. Navegue até Registros de aplicativo no Azure Active Directory.
2. Selecione o nome do seu aplicativo e vá para a Visão geral .
3. Localize e copie o ISSUER_BASE_URL, que aparecerá como https://login.microsoftonline.com/<tenant id>

   

6

Recuperar o ID do cliente e o segredo do cliente

Você precisará do ID do aplicativo (cliente) e Valor do segredo do cliente ao criar o Provedor de Identidade nas Configurações Globais do Flosum.

1. No Azure Active Directory, vá para Registros de aplicativo.
2. Selecione o nome do seu aplicativo.
3. Seu ID do cliente estará listado em ID do aplicativo (cliente); copie o valor.

   
4. Em Certificados e segredos seção, localize e copie o Valor na aba Segredo do cliente aba.

   

Criar Provedor de Identidade nas Configurações Globais

1

Criar Provedor de Identidade

Siga as instruções gerais no artigo abaixo para começar a criar um Provedor de Identidade OIDC.

1. Adicionando um provedor de identidade (SSO)

2. Preencha o Informações básicas seção.

   1. Selecione OPEN_ID para o provedor de identidade Tipo.
3. Preencha o Informações do botão seção.
4. (Opcional) Preencha o Informações do grupo seção.

Preencher os campos de informações do OpenID

Copie as informações do seu aplicativo Entra ID para a seção de Informações do OpenID. A tabela explica quais valores do Entra ID devem ser inseridos em quais campos do Flosum. A captura de tela final mostra um provedor de identidade concluído para um aplicativo OIDC do Entra ID.

As seções acima mostram como localizar os valores encontrados na Campo/valor do Entra ID coluna.

Campo do Flosum	Campo/valor do Entra ID
ID do cliente	ID do aplicativo (cliente)
Segredo do cliente	Valor do segredo do cliente
Emissor	ISSUER_BASE_URL

2

Salvar e testar

Para instruções sobre como fazer login com SSO, veja o artigo a seguir.

• Fazendo login com SSO

1. Clique Salvar para salvar o provedor de identidade.
2. Para testar, abra uma janela anônima.
3. Comece a fazer login nas Configurações Globais com o nome do seu locatário.
4. Se o provedor de identidade foi configurado com sucesso, você deverá ver o botão SSO que você criou.