Compartilhar via

Integração de SSO do Microsoft Entra com o 10,000ft Plans

  • Artigo

Neste tutorial, você aprenderá a integrar o 10,000ft Plans com o Microsoft Entra ID. Ao integrar o 10,000ft Plans com o Microsoft Entra ID, você pode:

  • Controlar no Microsoft Entra ID quem tem acesso aos 10,000ft Plans.
  • Permitir que os usuários façam login automaticamente no 10,000ft Plans com suas contas do Microsoft Entra.
  • Gerencie suas contas em um local central.

Pré-requisitos

Para configurar a integração do Microsoft Entra com o 10,000ft Plans, você precisa dos seguintes itens:

  • Uma assinatura do Microsoft Entra. Se você não tem um ambiente do Microsoft Entra, você pode obter uma conta gratuita .
  • Assinatura do 10,000ft Plans habilitada para autenticação única.

Descrição do cenário

Neste tutorial, você configurará e testará o logon único do Microsoft Entra em um ambiente de teste.

  • Os planos do 10,000ft dão suporte para SSO iniciado SP.
  • Os 10,000ft Plans dão suporte ao provisionamento de usuário just-in-time .

Para configurar a integração do 10,000ft Plans no Microsoft Entra ID, você precisa adicionar o 10,000ft Plans da galeria à sua lista de aplicativos SaaS gerenciados.

  1. Entre no Centro de Administração do Microsoft Entra como no mínimo um Administrador de Aplicativos de Nuvem .
  2. Navegue até Identidade>Aplicativos>Aplicativos empresariais>Novo aplicativo.
  3. Na seção Adicionar da galeria, digite 10,000ft Plans na caixa de pesquisa.
  4. Selecione 10.000ft Plans no painel de resultados e adicione o app. Aguarde alguns segundos enquanto o aplicativo é adicionado ao seu locatário.

Como alternativa, você também pode usar o Assistente de Configuração de Aplicativos Enterprise. Neste assistente, você pode adicionar um aplicativo ao seu locatário, adicionar usuários/grupos ao aplicativo, atribuir funções, bem como percorrer a configuração de SSO também. Saiba mais sobre os assistentes do Microsoft 365.

Configurar e testar o SSO do Microsoft Entra para o 10,000ft Plans.

Configure e teste o SSO do Microsoft Entra com 10,000ft Plans usando um usuário de teste chamado B.Simon. Para que o SSO funcione, é necessário estabelecer um vínculo entre um usuário do Microsoft Entra e o usuário correspondente no 10,000ft Plans.

Para configurar e testar o SSO do Microsoft Entra com planos de 10.000 pés, execute as seguintes etapas:

  1. configurar o de SSO do Microsoft Entra para permitir que os usuários usem esse recurso.
    1. Criar um usuário de teste do Microsoft Entra – para testar o logon único do Microsoft Entra com B.Simon.
    2. Atribuir o usuário de teste do Microsoft Entra – para permitir que B.Simon use o logon único do Microsoft Entra.
  2. Configurar SSO do 10,000ft Plans – para configurar as definições de logon único no aplicativo.
    1. Criar usuários de teste no 10,000ft Plans – para ter um equivalente de B.Simon em 10,000ft Plans que esteja vinculado à representação de usuário do Microsoft Entra.
  3. Testar o SSO para verificar se a configuração funciona.

Configurar o SSO do Microsoft Entra

Siga estas etapas para habilitar o SSO do Microsoft Entra.

  1. Entre no Centro de administração do Microsoft Entra como pelo menos um administrador de aplicativos de nuvem .

  2. Navegue até de Identidade>Aplicativos>Aplicativos Empresariais>10,000ft Plans>Autenticação única.

  3. Na página Selecionar um método de logon único, selecione SAML.

  4. Na página Configurar logon único com o SAML, clique no ícone de lápis em Configuração Básica de SAML para editar as configurações.

    Editar Configuração Básica do SAML

  5. Na seção de Configuração Básica do SAML, execute as seguintes etapas:

    um. Na caixa de texto Identificador (ID da entidade), digite a URL: https://rm.smartsheet.com/saml/metadata

    b. Na caixa de texto URL de resposta, digite a URL: https://rm.smartsheet.com/saml/acs

    c. Na caixa de texto URL de logon , digite a URL: https://rm.smartsheet.com

  6. Na página Configurar o logon único com SAML, na seção Certificado de Assinatura SAML, selecione o ícone de cópia para copiar URL de Metadados de Federação do Aplicativo. Salve-o em seu computador.

    Captura de tela do Certificado de Autenticação SAML, com o ícone de cópia realçado

Criar um usuário de teste do Microsoft Entra

Nesta seção, você criará um usuário de teste chamado B.Simon.

  1. Entre no Centro de administração do Microsoft Entra como pelo menos um de Administrador de Usuários.
  2. Navegue até Identidade>Usuários>Todos os usuários.
  3. Selecione Novo usuário>Criar novo usuário, na parte superior da tela.
  4. Nas propriedades do Usuário do, siga estas etapas:
    1. No campo nome de exibição, insira B.Simon.
    2. No campo Nome Principal de Usuário, insira o username@companydomain.extension. Por exemplo, B.Simon@contoso.com.
    3. Selecione a caixa de seleção Mostrar senha e, em seguida, anote o valor exibido na caixa Senha.
    4. Selecione Revisão + Criar.
  5. Selecione Criar.

Atribuir o usuário de teste do Microsoft Entra

Nesta seção, você permitirá que B.Simon use o single sign-on concedendo acesso ao 10,000ft Plans.

  1. Entre no Centro de administração do Microsoft Entra como pelo menos um Administrador de Aplicativos em Nuvem .
  2. Navegue até Identidade>Aplicações>Aplicativos empresariais>10,000ft Plans.
  3. Na página de visão geral do aplicativo, localize a seção Gerenciar e selecione Usuários e grupos.
  4. Selecione Adicionar usuário/grupoe, em seguida, selecione Usuários e grupos na caixa de diálogo Adicionar Atribuição.
  5. Na caixa de diálogo Usuários e grupos, selecione B.Simon na lista de Usuários e clique no botão Selecionar na parte inferior da tela.
  6. Se você espera que uma função seja atribuída aos usuários, pode selecioná-la a partir do menu suspenso Selecione uma função. Se nenhuma função tiver sido configurada para este aplicativo, você verá a função "Acesso Padrão" selecionada.
  7. Na caixa de diálogo Adicionar Atribuição, clique no botão Atribuir.

Configurar o SSO do 10000ft Plans

  1. Entre no site do 10000ft Plans como administrador.

  2. Clique Configurações e selecione Configurações da Conta no menu suspenso.

    captura de tela do ícone Configurações.

  3. Clique em SSO no menu à esquerda e realize as seguintes etapas:

    captura de tela da página SSO de Configurações.

    um. Selecione Configuração Automática na seção de configuração do SSO.

    b. Na caixa de texto URL de Metadados do IdP, insira o valor URL de Metadados de Federação do Aplicativo copiado anteriormente.

    c. Habilite a caixa de seleção para provisionamento automático de usuários autenticados que não estão na conta.

    d. Clique em Salvar.

Criar um usuário de teste do 10000ft Plans

Nesta seção, um usuário chamado Britta Simon é criado no 10,000ft Plans. 10.000ft Plans dá suporte ao provisionamento de usuário "just-in-time" (no momento necessário), que está habilitado por padrão. Não há nenhum item de ação para você nesta seção. Se um usuário ainda não existir no 10,000ft Plans, um novo será criado após a autenticação.

Testar o SSO

Nesta seção, você testará sua configuração de logon único do Microsoft Entra com as seguintes opções.

  • Clique em Testar este aplicativo, isso redirecionará para a URL de login do 10.000ft Plans, onde você poderá iniciar o fluxo de login.

  • Vá para a URL dos Planos 10,000ft diretamente e inicie o fluxo de login a partir de lá.

  • Você pode usar o Microsoft My Apps. Quando você clicar no bloco Planos de 10.000 pés em Meus Aplicativos, você será redirecionado para o URL de Logon dos Planos de 10.000 pés. Para obter mais informações sobre o Meus Aplicativos, consulte Introdução ao Meus Aplicativos.

Próximas etapas

Depois de configurar o 10,000ft Plans, você poderá aplicar o controle de sessão, que protege contra a exfiltração e infiltração de dados confidenciais da sua organização em tempo real. O controle de sessão se estende do Acesso Condicional. Saiba como impor o controle de sessão com o Microsoft Defender para Aplicativos de Nuvem.