Integração do SSO do Microsoft Entra com o Island
Neste artigo, você aprenderá a integrar o Island com o ID do Microsoft Entra. O logon único do Microsoft Entra permite que os usuários finais acessem diretamente o Island, The Enterprise Browser, por meio da autenticação do Microsoft Entra. Os administradores também podem adicionar ou remover usuários e atualizar atributos do ID do Microsoft Entra. Ao integrar o Island com o ID do Microsoft Entra, você pode:
- Controlar no ID do Microsoft Entra quem tem acesso ao Island.
- Permitir que seus usuários entrem automaticamente no Island com suas contas Microsoft Entra.
- Gerencie suas contas em um local central.
Você configurará e testará o logon único do Microsoft Entra para Island em um ambiente de teste. O Island dá suporte ao logon único iniciado por SP e IDP e ao provisionamento de usuários Just In Time.
Pré-requisitos
Para integrar o ID do Microsoft Entra com o Island, você precisa de:
- Uma conta de usuário do Microsoft Entra. Se você ainda não tem uma conta, é possível criar uma conta gratuita.
- Uma das seguintes funções: Administrador de Aplicativos, Administrador de Aplicativos de Nuvem ou Proprietário do Aplicativo.
- Uma assinatura do Microsoft Entra. Caso você não tenha uma assinatura, obtenha uma conta gratuita.
- Assinatura do Island habilitada para SSO (logon único).
Adicionar aplicativo e atribuir um usuário de teste
Antes de iniciar o processo de configuração do logon único, você precisa adicionar o aplicativo Island da galeria do Microsoft Entra. Você precisará de uma conta de usuário de teste para atribuir ao aplicativo e testar a configuração de logon único.
Adicionar Island da galeria do Microsoft Entra
Adicione Island da galeria de aplicativos do Microsoft Entra para configurar o logon único com Island. Para obter mais informações sobre como adicionar aplicativos por meio da galeria, consulte o Início rápido: adicionar aplicativo por meio da galeria.
Criar e atribuir usuário de teste do Microsoft Entra
Siga as diretrizes do artigo criar e atribuir uma conta de usuário para criar uma conta de usuário de teste chamada B.Simon.
Opcionalmente, você também pode usar o Assistente de Configuração de Aplicativos do Enterprise. Neste assistente, você poderá adicionar um aplicativo ao locatário, adicionar usuários/grupos ao aplicativo e atribuir funções. O assistente também fornece um link para o painel de configuração de logon único. Saiba mais sobre os assistentes do Microsoft 365..
Configurar o SSO do Microsoft Entra
Conclua as etapas a seguir para habilitar o logon único do Microsoft Entra.
Entre no Centro de administração do Microsoft Entra como pelo menos Administrador de Aplicativo de nuvem.
Navegue até Identidade>Aplicativos>Aplicativos empresariais>Island>Logon único.
Na página Selecionar um método de logon único, escolha SAML.
Na página Configurar o logon único com o SAML, selecione o ícone de lápis da Configuração Básica de SAML para editar as configurações.
Na seção Configuração básica de SAML, realize as seguintes etapas:
a. Na caixa de texto Identificador, digite uma URL usando o seguinte padrão:
urn:auth0:za-production:<TENANTID>-saml-browser-prod
b. Na caixa de texto URL de resposta, digite uma URL no seguinte padrão:
https://login.island.io/login/callback?connection=<TENANTID>-saml-browser-prod
Se você deseja configurar o aplicativo no modo SP iniciado, execute o seguinte passo:
Na caixa de texto URL de Entrada, digite a URL:
https://download.island.io
Observação
Esses valores não são reais. Atualize esses valores com o Identificador e a URL de Resposta reais. Contate a Equipe de suporte ao Cliente do Island para obter esses valores. Você também pode consultar os padrões mostrados na seção Configuração Básica do SAML.
O aplicativo Island espera as declarações SAML em um formato específico, o que exige a adição de mapeamentos de atributo personalizado à configuração de atributos do token SAML. A captura de tela a seguir mostra um exemplo disso. O valor padrão do Identificador de Usuário Exclusivo é user.userprincipalname, mas o Island espera que isso seja mapeado com a ID do objeto do usuário e altere a configuração de formato do identificador de nome para Persistente. Para isso, use o atributo user.objectid da lista ou o valor de atributo apropriado com base na configuração da sua organização.
Observação
Na lista de atributos padrão, edite as seguintes declarações manualmente:
- Clique na declaração givenname (user.givenname), altere a configuração do Nome para given_name e clique em Salvar.
- Clique na declaração nome (user.userprincipalname), altere a configuração de Origem para Transformação e edite as configurações Gerenciar transformação da seguinte maneira.
- Selecione Transformação, escolha Ingressar(). Selecione user.givenname como Parâmetro 1 e adicione um único espaço em branco como Separador e escolha user.surname como Parâmetro 2.
- Clique em Adicionar e Salvar para completar a configuração.
Além do indicado acima, o aplicativo Island espera que mais alguns atributos sejam passados novamente na resposta SAML, que são mostrados abaixo. Esses atributos também são pré-populados, mas você pode examiná-los de acordo com seus requisitos.
Nome Atributo de Origem email user.mail family_name user.surname groups user.groups [All] Na página Configurar Logon Único com SAML, na seção Certificado de Autenticação SAML, localize Certificado (Base64) e escolha Baixar para baixar o certificado e salvá-lo no computador.
Na seção Configurar o Island, copie os URLs apropriados de acordo com as suas necessidades.
Configurar o SSO do Island
Para configurar o logon único no lado do Island, será necessário enviar o Certificado (Base64) baixado e as URLs adequadas copiadas da configuração do aplicativo para a equipe de suporte do Island. Eles definem essa configuração para ter a conexão de SSO de SAML definida corretamente em ambos os lados.
Criar usuário de teste do Island
Nessa seção, um usuário chamado B.Simon será criado no Island. O Island dá suporte ao provisionamento de usuário just-in-time, que é habilitado por padrão. Não há itens de ação para você nesta seção. Se um usuário ainda não existir no Island, ele será criado normalmente após a autenticação.
Testar o SSO
Nesta seção, você vai testar a configuração de logon único do Microsoft Entra com as opções a seguir.
Iniciado por SP:
Clique em Testar esse aplicativo. Isso o redirecionará para a URL de logon do Island, na qual será possível iniciar o fluxo de logon.
Acesse diretamente o URL de Logon do Island e, por meio dele, inicie o fluxo de logon.
Iniciado por IdP:
- Clique em Testar esse aplicativo e você deve se conectar automaticamente ao Island, para o qual configurou o SSO.
Use também os Meus Aplicativos da Microsoft para testar o aplicativo em qualquer modo. Quando você clicar no bloco do Island no portal Meus Aplicativos, se ele estiver configurado no modo SP, você será redirecionado à página de logon do aplicativo para iniciar o fluxo de logon e, se ele estiver configurado no modo IDP, você será conectado automaticamente ao Island para o qual o SSO foi configurado. Para obter mais informações, consulteMeus Aplicativos do Microsoft Entra.
Recursos adicionais
Próximas etapas
Depois de configurar o Island, você poderá impor o controle de sessão, que fornece proteção contra a exfiltração e infiltração dos dados confidenciais da sua organização em tempo real. O controle da sessão é estendido do acesso condicional. Saiba como impor o controle de sessão com o Microsoft Cloud App Security.