Tutorial: Integração do SSO (logon único) do Microsoft Entra ao GoToMeeting
Neste tutorial, você aprenderá a integrar o GoToMeeting à ID do Microsoft Entra. Ao integrar o GoToMeeting à ID do Microsoft Entra, você poderá:
- Controlar quem tem acesso ao GoToMeeting na ID do Microsoft Entra.
- Permitir que os usuários entrem automaticamente no GoToMeeting com as respectivas contas do Microsoft Entra.
- Gerencie suas contas em um local central.
Pré-requisitos
Para começar, você precisará dos seguintes itens:
- Uma assinatura do Microsoft Entra. Caso você não tenha uma assinatura, obtenha uma conta gratuita.
- Assinatura habilitada para SSO (logon único) do GoToMeeting.
Descrição do cenário
Neste tutorial, você vai configurar e testar o SSO do Microsoft Entra em um ambiente de teste.
- O GoToMeeting é compatível com SSO iniciado por IDP.
- O GoToMeeting dá suporte ao Provisionamento de usuário automatizado.
Observação
O identificador desse aplicativo é um valor de cadeia de caracteres fixo; portanto apenas uma instância pode ser configurada em um locatário.
Adicionar o GoToMeeting da galeria
Para configurar a integração do GoToMeeting à ID do Microsoft Entra, você precisará adicioná-lo, por meio da galeria, à lista de aplicativos de SaaS gerenciados.
- Entre no Centro de administração do Microsoft Entra como pelo menos Administrador de Aplicativo de nuvem.
- Navegue até Identidade>Aplicativos>Aplicativos empresariais>Novo aplicativo.
- Na seção Adicionar da galeria, digite GoToMeeting na caixa de pesquisa.
- Selecione GoToMeeting no painel de resultados e, em seguida, adicione o aplicativo. Aguarde alguns segundos enquanto o aplicativo é adicionado ao seu locatário.
Opcionalmente, você também pode usar o Assistente de Configuração de Aplicativos do Enterprise. Neste assistente, você pode adicionar um aplicativo ao seu locatário, adicionar usuários/grupos ao aplicativo, atribuir funções, bem como percorrer a configuração de SSO. Saiba mais sobre os assistentes do Microsoft 365.
Configurar e testar o SSO do Microsoft Entra para o GoToMeeting
Configure e teste o SSO do Microsoft Entra com o GoToMeeting por meio de um usuário de teste chamado B.Fernandes. Para que o SSO funcione, é necessário estabelecer uma relação de vínculo entre um usuário do Microsoft Entra e o usuário relacionado do GoToMeeting.
Para configurar e testar o SSO do Microsoft Entra com o GoToMeeting, execute as seguintes etapas:
- Configurar o SSO do Microsoft Entra – Para permitir que os usuários usem esse recurso.
- Crie um usuário de teste do Microsoft Entra para testar o logon único do Microsoft Entra com B.Silva.
- Atribuir o usuário de teste do Microsoft Entra – para permitir que B.Fernandes use o logon único do Microsoft Entra.
- Configurar o SSO do GoToMeeting – para configurar o logon único no lado do aplicativo.
- Criar um usuário de teste do GoToMeeting – Para ter um equivalente de B.Fernandes no GoToMeeting que esteja vinculado à representação de usuário do Microsoft Entra.
- Testar o SSO – para verificar se a configuração funciona.
Configurar o SSO do Microsoft Entra
Siga estas etapas para habilitar o SSO do Microsoft Entra.
Entre no Centro de administração do Microsoft Entra como pelo menos Administrador de Aplicativo de nuvem.
Navegue até Identidade>Aplicativos>Aplicativos empresariais>GoToMeeting>Logon único.
Na página Selecionar um método de logon único, escolha SAML.
Na página Configurar o logon único com o SAML, clique no ícone de caneta da Configuração Básica do SAML para editar as configurações.
Na seção Configuração básica de SAML, realize as seguintes etapas:
a. Na caixa de texto Identificador, digite a URL
https://authentication.logmeininc.com/saml/sp
b. Na caixa de texto URL de Resposta, digite a URL:
https://authentication.logmeininc.com/saml/acs
c. Clique em Definir URLs adicionais e configure as URLs abaixo
d. URL de Entrada (mantenha isso em branco)
e. Na caixa de texto Estado de retransmissão, digite uma das seguintes URLs:
Para GoToMeeting App, utilize
https://global.gotomeeting.com
Para GoToTraining, utilize
https://global.gototraining.com
Para GoToWebinar, utilize
https://global.gotowebinar.com
Para GoToAssist, utilize
https://app.gotoassist.com
Na página Configurar logon único com SAML, na seção Certificado de Autenticação SAML, clique em Fazer o download para fazer o download do Certificado (Base64) usando as opções fornecidas de acordo com seus requisitos e salve-o no computador.
Na seção Configurar o GoToMeeting, copie as URLs apropriadas de acordo com suas necessidades.
Criar um usuário de teste do Microsoft Entra
Nesta seção, você criará um usuário de teste chamado B.Fernandes.
- Entre no centro de administração do Microsoft Entra como, no mínimo, Administrador de Usuários.
- Navegue até Identidade>Usuários>Todos os usuários.
- Na parte superior da tela, selecione Novo usuário>Criar novo usuário.
- Nas propriedades do Usuário, siga estas etapas:
- No campo Nome de exibição, insira
B.Simon
. - No campo Nome principal do usuário, insira o username@companydomain.extension. Por exemplo,
B.Simon@contoso.com
. - Marque a caixa de seleção Mostrar senha e, em seguida, anote o valor exibido na caixa Senha.
- Selecione Examinar + criar.
- No campo Nome de exibição, insira
- Selecione Criar.
Atribuir o usuário de teste do Microsoft Entra
Nesta seção, você permitirá que B.Fernandes use o logon único concedendo acesso ao GoToMeeting.
- Entre no Centro de administração do Microsoft Entra como pelo menos Administrador de Aplicativo de nuvem.
- Navegue até Identidade>Aplicativos>Aplicativos empresariais>GoToMeeting.
- Na página de visão geral do aplicativo, localize a seção Gerenciar e escolha Usuários e grupos.
- Escolha Adicionar usuário e, em seguida, Usuários e grupos na caixa de diálogo Adicionar Atribuição.
- Na caixa de diálogo Usuários e grupos, selecione B.Fernandes na lista Usuários e clique no botão Selecionar na parte inferior da tela.
- Se você estiver esperando um valor de função na declaração SAML, na caixa de diálogo Selecionar Função, escolha a função apropriada para o usuário da lista e, em seguida, clique no botão Escolher na parte inferior da tela.
- Na caixa de diálogo Adicionar atribuição, clique no botão Atribuir.
Configurar o SSO do GoToMeeting
Em uma janela de navegador diferente, faça logon no GoToMeeting Organization Center. Você será solicitado a confirmar que o IdP foi atualizado.
Habilite a caixa de seleção "Meu provedor de identidade foi atualizado com o novo domínio". Clique em Concluído quando terminar.
Criar um usuário de teste do GoToMeeting
Nesta seção, é criado um usuário chamado Brenda Fernandes no GoToMeeting. O GoToMeeting dá suporte ao provisionamento just-in-time, que está habilitado por padrão.
Não há itens de ação para você nesta seção. Se um usuário ainda não existir no GoToMeeting, um novo será criado quando você tentar acessar o GoToMeeting.
Observação
Se você precisar criar um usuário manualmente, entre em contato com a Equipe de suporte do GoToMeeting.
Observação
O GoToMeeting também dá suporte ao provisionamento automático de usuário. É possível encontrar aqui detalhes de como configurar o provisionamento automático do usuário.
Testar o SSO
Nesta seção, você vai testar a configuração de logon único do Microsoft Entra com as opções a seguir.
Clique em Testar este aplicativo e você entrará automaticamente no GoToMeeting para o qual configurou o SSO.
Você pode usar os Meus Aplicativos da Microsoft. Ao clicar no bloco do GoToMeeting nos Meus Aplicativos, você deverá ser conectado automaticamente ao GoToMeeting no qual você configurou o SSO. Para obter mais informações sobre os Meus Aplicativos, confira Introdução aos Meus Aplicativos.
Próximas etapas
Depois de configurar o GoToMeeting, você poderá impor o controle de sessão, que protege contra exfiltração e infiltração de dados confidenciais da sua organização em tempo real. O controle da sessão é estendido do acesso condicional. Saiba como impor o controle de sessão com o Microsoft Defender for Cloud Apps.