> For the complete documentation index, see [llms.txt](https://docs.flosum.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.flosum.com/global-settings/global-settings-docs-pt-br/seguranca/provedores-de-identidade-sso/provedores-de-identidade-oidc/microsoft-entra-id-oidc-configuracao.md).

# Microsoft Entra ID - OIDC - Configuração

{% hint style="success" %}

#### Credenciais de Usuário Obrigatórias

\[**Usuário Flosum**] - **Administrador do Sistema** Função
{% endhint %}

{% hint style="success" %}

#### Aviso importante

As instruções neste artigo cobrem um aplicativo de terceiros e podem não refletir a versão mais recente. Use estas instruções como um guia para concluir a tarefa, mas esteja ciente de que algumas telas, nomes de campos e etapas podem ter sido alterados.
{% endhint %}

## ![](https://539069234-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FsEk2hU5IMh3HEY5dJZjR%2Fuploads%2FSxcnKlaJKPzDqONWoDNv%2FSummary2-Small-Icon.svg?alt=media\&token=5e3253d0-a069-4ba5-9c06-83c70bd0b21d) Visão geral

Este guia explica como integrar o Microsoft Entra ID usando OpenID Connect (OIDC) com os aplicativos Flosum Cloud para habilitar o Logon Único (SSO) para um login integrado. Se você preferir integrar o Entra ID via SAML, consulte o seguinte artigo.

* [Microsoft Entra ID - SAML - Configuração](/global-settings/global-settings-docs-pt-br/seguranca/provedores-de-identidade-sso/provedores-de-identidade-saml/microsoft-entra-id-saml-configuracao.md)

{% hint style="info" %}
Para instruções mais gerais sobre como adicionar um Provedor de Identidade, consulte o seguinte artigo.

* [Adicionando um provedor de identidade (SSO)](/global-settings/global-settings-docs-pt-br/seguranca/provedores-de-identidade-sso/adicionando-um-provedor-de-identidade-sso.md)
  {% endhint %}

{% hint style="warning" %}

#### Hospedado pelo Cliente

Clientes que hospedam os Aplicativos Flosum em sua própria infraestrutura terão uma URL personalizada para fazer login em seus aplicativos. Ao usar esta documentação, substitua qualquer **URLs Hospedadas pelo Flosum** pelas suas próprias URLs.
{% endhint %}

### Resumo das etapas envolvidas

* **Criar um aplicativo no Azure Active Directory**
* **Definir a URL de redirecionamento**
* **Determinar a URL do emissor**
* **Obter o ID do cliente e o segredo do cliente**
* **Criar um Provedor de Identidade com as Configurações Globais do Flosum**
* **Testar o SSO**

## Configurando o Entra ID para os aplicativos Flosum Cloud

Esta seção mostra como configurar um aplicativo do Entra ID para funcionar com os aplicativos Flosum Cloud para SSO.

{% hint style="warning" %}
Estas instruções foram escritas para o Microsoft Azure Active Directory, que posteriormente foi renomeado para Entra ID. Embora possa haver algumas pequenas diferenças nas instruções, elas ainda podem ser usadas para concluir o processo.
{% endhint %}

{% stepper %}
{% step %}

### Registrar um aplicativo no Azure Active Directory

1. Navegue até o portal do Azure.
2. Acesse o **Azure Active Directory** serviço.
3. Clique no botão **Adicionar** .
4. Nas opções do menu suspenso, selecione **Registro de aplicativo**.

   <div align="left"><figure><img src="https://539069234-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FsEk2hU5IMh3HEY5dJZjR%2Fuploads%2FrV2k8g0kVXN3G5B6zV9s%2Fimage_01.jpg?alt=media&amp;token=7c307883-4f86-4dd2-8e74-d484bbf596f2" alt=""><figcaption></figcaption></figure></div>

{% endstep %}

{% step %}

### Concluir o registro do aplicativo

1. Digite um nome para seu aplicativo no campo **Nome** .
2. Selecione os **Tipos de conta compatíveis** com base nos requisitos da sua organização.
3. Insira a **URI de redirecionamento** para onde o Azure AD enviará a resposta de autenticação.&#x20;

   <div align="left"><figure><img src="https://539069234-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FsEk2hU5IMh3HEY5dJZjR%2Fuploads%2FGB1oI2YpfUqNNxdUOTHD%2Fimage_02.jpg?alt=media&amp;token=a1f25d6a-95c6-4b15-8350-75e89dade01e" alt="" width="563"><figcaption></figcaption></figure></div>
4. Em **URL de retorno** campo, adicione a URL da sua região para cada aplicativo Flosum Cloud que você deseja usar com SSO. Consulte a tabela abaixo para ver as URLs da sua região.

{% tabs %}
{% tab title="URLs dos Estados Unidos" %}

<table><thead><tr><th width="180">App Flosum Cloud</th><th>URL de retorno</th></tr></thead><tbody><tr><td>Configurações globais</td><td>https://global-us.flosum.app/api/v1/auth/login/open-id</td></tr><tr><td>Backup e Arquivo</td><td>https://backup-us.flosum.app/api/v1/auth/login/open-id</td></tr><tr><td>DevOps</td><td>https://devops-us.flosum.app/api/v1/auth/login/open-id</td></tr></tbody></table>
{% endtab %}

{% tab title="URLs da Alemanha" %}

<table><thead><tr><th width="180">App Flosum Cloud</th><th>URL de retorno</th></tr></thead><tbody><tr><td>Configurações globais</td><td>https://global-de.flosum.app/api/v1/auth/login/open-id</td></tr><tr><td>Backup e Arquivo</td><td>https://backup-de.flosum.app/api/v1/auth/login/open-id</td></tr><tr><td>DevOps</td><td>https://devops-de.flosum.app/api/v1/auth/login/open-id</td></tr></tbody></table>
{% endtab %}

{% tab title="URLs do Japão" %}

<table><thead><tr><th width="180">App Flosum Cloud</th><th>URL de retorno</th></tr></thead><tbody><tr><td>Configurações globais</td><td>https://global-jp.flosum.app/api/v1/auth/login/open-id</td></tr><tr><td>Backup e Arquivo</td><td>https://backup-jp.flosum.app/api/v1/auth/login/open-id</td></tr><tr><td>DevOps</td><td>https://devops-jp.flosum.app/api/v1/auth/login/open-id</td></tr></tbody></table>
{% endtab %}

{% tab title="URLs da Austrália" %}

<table><thead><tr><th width="180">App Flosum Cloud</th><th>URL de retorno</th></tr></thead><tbody><tr><td>Configurações globais</td><td>https://global-au.flosum.app/api/v1/auth/login/open-id</td></tr><tr><td>Backup e Arquivo</td><td>https://backup-au.flosum.app/api/v1/auth/login/open-id</td></tr><tr><td>DevOps</td><td>https://devops-au.flosum.app/api/v1/auth/login/open-id</td></tr></tbody></table>
{% endtab %}
{% endtabs %}
{% endstep %}

{% step %}

### Configurar autenticação e URL de logout

1. Navegue até a seção **Autenticação** .
2. Em **URL de logout** campo, adicione a URL da sua região para cada aplicativo Flosum Cloud que você deseja usar com SSO. Consulte a tabela abaixo para ver as URLs da sua região.  **Observação**: Este campo é obrigatório.

   <div align="left"><figure><img src="https://539069234-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FsEk2hU5IMh3HEY5dJZjR%2Fuploads%2F0uD7dvsnaZO4yrFsGCuD%2Fimage_03.jpg?alt=media&amp;token=67f62d1a-1c58-4a4d-945d-21a647c5406f" alt=""><figcaption></figcaption></figure></div>

{% tabs %}
{% tab title="URLs dos Estados Unidos" %}

<table><thead><tr><th width="180">Aplicativo Flosum Cloud</th><th>URL de logout</th></tr></thead><tbody><tr><td>Configurações globais</td><td>https://global-us.flosum.app/api/v1/oauth/login</td></tr><tr><td>Backup e Arquivo</td><td>https://backup-us.flosum.app/api/v1/oauth/login</td></tr><tr><td>DevOps</td><td>https://devops-us.flosum.app/api/v1/oauth/login</td></tr></tbody></table>
{% endtab %}

{% tab title="URLs da Alemanha" %}

<table><thead><tr><th width="180">Aplicativo Flosum Cloud</th><th>URL de logout</th></tr></thead><tbody><tr><td>Configurações globais</td><td>https://global-de.flosum.app/api/v1/oauth/login</td></tr><tr><td>Backup e Arquivo</td><td>https://backup-de.flosum.app/api/v1/oauth/login</td></tr><tr><td>DevOps</td><td>https://devops-de.flosum.app/api/v1/oauth/login</td></tr></tbody></table>
{% endtab %}

{% tab title="URLs do Japão" %}

<table><thead><tr><th width="180">Aplicativo Flosum Cloud</th><th>URL de logout</th></tr></thead><tbody><tr><td>Configurações globais</td><td>https://global-jp.flosum.app/api/v1/oauth/login</td></tr><tr><td>Backup e Arquivo</td><td>https://backup-jp.flosum.app/api/v1/oauth/login</td></tr><tr><td>DevOps</td><td>https://devops-jp.flosum.app/api/v1/oauth/login</td></tr></tbody></table>
{% endtab %}

{% tab title="URLs da Austrália" %}

<table><thead><tr><th width="180">Aplicativo Flosum Cloud</th><th>URL de logout</th></tr></thead><tbody><tr><td>Configurações globais</td><td>https://global-au.flosum.app/api/v1/oauth/login</td></tr><tr><td>Backup e Arquivo</td><td>https://backup-au.flosum.app/api/v1/oauth/login</td></tr><tr><td>DevOps</td><td>https://devops-au.flosum.app/api/v1/oauth/login</td></tr></tbody></table>
{% endtab %}
{% endtabs %}
{% endstep %}

{% step %}

### Gerar um novo segredo do cliente

1. Vá para **Certificados e segredos** .
2. Clique em **Novo segredo do cliente**.
3. Preencha os detalhes necessários.
4. Clique em **Adicionar** para gerar o segredo.&#x20;

   <div align="left"><figure><img src="https://539069234-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FsEk2hU5IMh3HEY5dJZjR%2Fuploads%2Fyvq0e4bCWP3U9bVmlipA%2Fimage_04.jpg?alt=media&amp;token=5fa2c205-152d-473c-9f03-4265fcf95ddd" alt=""><figcaption></figcaption></figure></div>

{% endstep %}

{% step %}

### Recuperar a URL do emissor

{% hint style="info" %}
Você precisará do **ISSUER\_BASE\_URL** valor ao criar o Provedor de Identidade nas Configurações Globais do Flosum.
{% endhint %}

1. Navegue até Registros de aplicativo no Azure Active Directory.
2. Selecione o nome do seu aplicativo e vá para a **Visão geral** .
3. Localize e copie o **ISSUER\_BASE\_URL**, que aparecerá como `https://login.microsoftonline.com/<tenant id>`

   <div align="left"><figure><img src="https://539069234-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FsEk2hU5IMh3HEY5dJZjR%2Fuploads%2FOu6TXmMexo1FgXNrrEaf%2Fimage_05.jpg?alt=media&amp;token=90212c57-1579-4ad4-ab52-7609084c2683" alt=""><figcaption></figcaption></figure></div>

{% endstep %}

{% step %}

### Recuperar o ID do cliente e o segredo do cliente

{% hint style="info" %}
Você precisará do **ID do aplicativo (cliente)** e **Valor do segredo do cliente** ao criar o Provedor de Identidade nas Configurações Globais do Flosum.
{% endhint %}

1. No Azure Active Directory, vá para **Registros de aplicativo**.
2. Selecione o nome do seu aplicativo.
3. Seu ID do cliente estará listado em **ID do aplicativo (cliente)**; copie o valor.

   <div align="left"><figure><img src="https://539069234-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FsEk2hU5IMh3HEY5dJZjR%2Fuploads%2FGT4kr1Ri8KBBTEvxQfuk%2Fimage_06.jpg?alt=media&amp;token=d08067c5-f73a-48a5-892c-7586a7824aa3" alt=""><figcaption></figcaption></figure></div>
4. Em **Certificados e segredos** seção, localize e copie o **Valor** na aba **Segredo do cliente** aba.

   <div align="left"><figure><img src="https://539069234-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FsEk2hU5IMh3HEY5dJZjR%2Fuploads%2FF5M6OmeWbinHQ6Am0Eh2%2Fimage_07.jpg?alt=media&amp;token=e29664f9-d2b8-4161-b81c-b98f4fcfd503" alt=""><figcaption></figcaption></figure></div>

{% endstep %}
{% endstepper %}

## Criar Provedor de Identidade nas Configurações Globais

{% stepper %}
{% step %}

### Criar Provedor de Identidade

Siga as instruções gerais no artigo abaixo para começar a criar um Provedor de Identidade OIDC.

1. [Adicionando um provedor de identidade (SSO)](/global-settings/global-settings-docs-pt-br/seguranca/provedores-de-identidade-sso/adicionando-um-provedor-de-identidade-sso.md)
2. Preencha o **Informações básicas** seção.
   1. Selecione **OPEN\_ID** para o provedor de identidade **Tipo**.
3. Preencha o **Informações do botão** seção.
4. (Opcional) Preencha o **Informações do grupo** seção.

#### **Preencher os campos de informações do OpenID**

Copie as informações do seu aplicativo Entra ID para a seção de Informações do OpenID. A tabela explica quais valores do Entra ID devem ser inseridos em quais campos do Flosum. A captura de tela final mostra um provedor de identidade concluído para um aplicativo OIDC do Entra ID.

As seções acima mostram como localizar os valores encontrados na **Campo/valor do Entra ID** coluna.

| Campo do Flosum        | Campo/valor do Entra ID         |
| ---------------------- | ------------------------------- |
| **ID do cliente**      | **ID do aplicativo (cliente)**  |
| **Segredo do cliente** | **Valor do segredo do cliente** |
| **Emissor**            | **ISSUER\_BASE\_URL**           |

<div align="left"><figure><img src="https://539069234-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FsEk2hU5IMh3HEY5dJZjR%2Fuploads%2FETJc0Ponhf9LRyUp0Fid%2FEntraIdOidcConfig-CreateIdentityProvider-01.png?alt=media&amp;token=b965871b-b639-449e-b3a7-990208e6e7ef" alt="" width="563"><figcaption></figcaption></figure></div>
{% endstep %}

{% step %}

### Salvar e testar

{% hint style="info" %}
Para instruções sobre como fazer login com SSO, veja o artigo a seguir.

* [Fazendo login com SSO](/global-settings/global-settings-docs-pt-br/seguranca/provedores-de-identidade-sso/fazendo-login-com-sso.md)
  {% endhint %}

1. Clique **Salvar** para salvar o provedor de identidade.
2. Para testar, abra uma janela anônima.
3. Comece a fazer login nas Configurações Globais com o nome do seu locatário.
4. Se o provedor de identidade foi configurado com sucesso, você deverá ver o botão SSO que você criou.&#x20;

<div align="left"><figure><img src="https://539069234-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FsEk2hU5IMh3HEY5dJZjR%2Fuploads%2FwuToIttXUZEjEQytQypX%2FEntraIdOidcConfig-CreateIdentityProvider-02.png?alt=media&amp;token=e8eb599a-3cae-42b1-9ba7-71ee4f49f28d" alt="" width="375"><figcaption></figcaption></figure></div>
{% endstep %}
{% endstepper %}


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation by asking a question.

Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters:

```
GET https://docs.flosum.com/global-settings/global-settings-docs-pt-br/seguranca/provedores-de-identidade-sso/provedores-de-identidade-oidc/microsoft-entra-id-oidc-configuracao.md?ask=<question>&goal=<user_goal>
```

`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case.

The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.