Microsoft Entra ID - SAML - Configuração
Aviso importante
As instruções neste artigo cobrem um aplicativo de terceiros e podem não refletir a versão mais recente. Use estas instruções como um guia para concluir a tarefa, mas esteja ciente de que algumas telas, nomes de campos e etapas podem ter sido alterados.
Visão geral
Este artigo explica como integrar o Microsoft Entra ID com os aplicativos em nuvem da Flosum usando autenticação SAML para habilitar o Single Sign-On (SSO), permitindo que os usuários acessem a plataforma de forma contínua com suas credenciais existentes. Se você preferir integrar o Entra ID via OIDC, consulte o artigo a seguir.
Hospedado pelo Cliente
Clientes que hospedam os Aplicativos Flosum em sua própria infraestrutura terão uma URL personalizada para fazer login em seus aplicativos. Ao usar esta documentação, substitua qualquer URLs Hospedadas pelo Flosum pelas suas próprias URLs.
Configurar o Entra ID
Criar aplicativo
Faça login na sua Centro de administração do Entra conta.
Selecione Aplicativos corporativos.
Clique em Novo aplicativo.
Selecione Criar seu próprio aplicativo.
Digite Nome do aplicativo.
Selecione Integrar qualquer outro aplicativo que você não encontre na galeria (fora da galeria).
Clique em Criar.
Configurar o Single Sign-On
Clique em Logon único em Gerenciar seção no menu lateral esquerdo.
Clique em SAML.
Configuração básica do SAML
Clique em Editar para Configuração básica do SAML.
Clique em Adicionar identificador e insira uma identidade exclusiva para este SSO. Pode ser qualquer valor de string exclusivo.
Clique em Adicionar URL de resposta e insira a URL SAML da sua região na tabela abaixo.
Estados Unidos
https://global-us.flosum.app/api/v1/saml/acs
Alemanha
https://global-de.flosum.app/api/v1/saml/acs
Japão
https://global-jp.flosum.app/api/v1/saml/acs
Austrália
https://global-au.flosum.app/api/v1/saml/acs
Clique em Salvar.
Atributos e declarações
Clique em Editar para Atributos e declarações.
Clique em Adicionar nova declaração para adicionar cada uma das seguintes declarações.
firstName
user.givenname
lastName
user.surname
user.mail
uniqueUserId
user.userprincipalname
Certificados SAML
Certificado de assinatura do token
Não edite o Certificado de assinatura do token.
Certificados de verificação (opcional)
(Opcional) Os certificados de verificação não são necessários para funcionar com o SSO da Flosum. Configure esta definição somente se exigido por suas políticas de segurança ou conformidade.
Se você ativar Exigir certificados de verificação:
Gere um par de chaves privada/pública.
Envie o certificado público do Provedor de Serviço usando o botão Enviar certificado .
Clique em Salvar.
Criar Provedor de Identidade em Configurações Globais
Siga as instruções gerais no artigo abaixo para começar a criar um provedor de identidade SAML.
Complete a Informações básicas seção.
Selecione SAML para o provedor de identidade Tipo.
Complete a Informações do botão seção.
(Opcional) Complete as Informações do grupo seção.
Preencher os campos de informações SAML 2.0
Copie as informações do seu aplicativo Entra ID para a seção Informações SAML 2.0. A primeira captura de tela abaixo mostra quais campos do aplicativo Entra ID devem ser copiados. A tabela explica onde inserir essas informações. A captura de tela final mostra um provedor de identidade concluído para um aplicativo SAML do Entra ID.
Emissor
Configuração básica do SAML → Identificador (ID da entidade)
ID da entidade
Configurar {application name} → Identificador da Microsoft Entra
Clique no Copiar ícone para copiar este link.
Certificado de assinatura do provedor de identidade
Certificados SAML → Certificado de assinatura do token → Certificado (Base64)
Clique em Baixar para baixar o certificado. Depois de baixado, clique em Certificado de assinatura do provedor de identidade e faça o upload dele.
Formato do Name ID
Deixe em branco
URL de login do provedor de identidade
Configurar {application name} → URL de login
Clique no Copiar ícone para copiar este link.
Solicitação assinada SAML ativada
Se Certificados SAML → Certificados de verificação (opcional) → Obrigatório é Sim:
Marque a Solicitação assinada SAML ativada caixa de seleção.
Preencha os campos na tabela abaixo.
Certificado de assinatura de autenticação
Clique para enviar o certificado público que corresponde ao certificado de verificação.
Chave privada de autenticação
Clique para enviar a chave privada que corresponde ao certificado público.
Senha da chave privada de autenticação
Digite a frase-senha da chave privada, se estiver criptografada.
Algoritmo de assinatura de autenticação
Deixe em branco (ou especifique, se necessário).
Criptografia de asserção ativada
Se a criptografia de asserção estiver ativada no Entra ID:
Marque a Criptografia de asserção ativada caixa de seleção.
Preencha os campos na tabela abaixo.
Certificado de criptografia
Clique para enviar o certificado público usado para a criptografia de asserção.
Chave privada de criptografia
Clique para enviar a chave privada que corresponde ao certificado público.
Senha da chave privada de criptografia
Digite a frase-senha da chave privada, se estiver criptografada.
Atualizado
Isto foi útil?