Integração do SSO do Microsoft Entra com o Island

Neste artigo, você aprenderá a integrar o Island com o ID do Microsoft Entra. O logon único do Microsoft Entra permite que os usuários finais acessem diretamente o Island, The Enterprise Browser, por meio da autenticação do Microsoft Entra. Os administradores também podem adicionar ou remover usuários e atualizar atributos do ID do Microsoft Entra. Ao integrar o Island com o ID do Microsoft Entra, você pode:

• Controlar no ID do Microsoft Entra quem tem acesso ao Island.
• Permitir que seus usuários entrem automaticamente no Island com suas contas Microsoft Entra.
• Gerencie suas contas em um local central.

Você configurará e testará o logon único do Microsoft Entra para Island em um ambiente de teste. O Island dá suporte ao logon único iniciado por SP e IDP e ao provisionamento de usuários Just In Time.

Pré-requisitos

Para integrar o ID do Microsoft Entra com o Island, você precisa de:

• Uma conta de usuário do Microsoft Entra. Se você ainda não tem uma conta, é possível criar uma conta gratuita.
• Uma das seguintes funções: Administrador de Aplicativos, Administrador de Aplicativos de Nuvem ou Proprietário do Aplicativo.
• Uma assinatura do Microsoft Entra. Caso você não tenha uma assinatura, obtenha uma conta gratuita.
• Assinatura do Island habilitada para SSO (logon único).

Adicionar aplicativo e atribuir um usuário de teste

Antes de iniciar o processo de configuração do logon único, você precisa adicionar o aplicativo Island da galeria do Microsoft Entra. Você precisará de uma conta de usuário de teste para atribuir ao aplicativo e testar a configuração de logon único.

Adicionar Island da galeria do Microsoft Entra

Adicione Island da galeria de aplicativos do Microsoft Entra para configurar o logon único com Island. Para obter mais informações sobre como adicionar aplicativos por meio da galeria, consulte o Início rápido: adicionar aplicativo por meio da galeria.

Criar e atribuir usuário de teste do Microsoft Entra

Siga as diretrizes do artigo criar e atribuir uma conta de usuário para criar uma conta de usuário de teste chamada B.Simon.

Opcionalmente, você também pode usar o Assistente de Configuração de Aplicativos do Enterprise. Neste assistente, você poderá adicionar um aplicativo ao locatário, adicionar usuários/grupos ao aplicativo e atribuir funções. O assistente também fornece um link para o painel de configuração de logon único. Saiba mais sobre os assistentes do Microsoft 365..

Configurar o SSO do Microsoft Entra

Conclua as etapas a seguir para habilitar o logon único do Microsoft Entra.

1. Entre no Centro de administração do Microsoft Entra como pelo menos Administrador de Aplicativo de nuvem.

2. Navegue até Identidade>Aplicativos>Aplicativos empresariais>Island>Logon único.

3. Na página Selecionar um método de logon único, escolha SAML.

4. Na página Configurar o logon único com o SAML, selecione o ícone de lápis da Configuração Básica de SAML para editar as configurações.

   

5. Na seção Configuração básica de SAML, realize as seguintes etapas:

   a. Na caixa de texto Identificador, digite uma URL usando o seguinte padrão: urn:auth0:za-production:<TENANTID>-saml-browser-prod

   b. Na caixa de texto URL de resposta, digite uma URL no seguinte padrão: https://login.island.io/login/callback?connection=<TENANTID>-saml-browser-prod

6. Se você deseja configurar o aplicativo no modo SP iniciado, execute o seguinte passo:

   Na caixa de texto URL de Entrada, digite a URL: https://download.island.io

   Observação

   Esses valores não são reais. Atualize esses valores com o Identificador e a URL de Resposta reais. Contate a Equipe de suporte ao Cliente do Island para obter esses valores. Você também pode consultar os padrões mostrados na seção Configuração Básica do SAML.

7. O aplicativo Island espera as declarações SAML em um formato específico, o que exige a adição de mapeamentos de atributo personalizado à configuração de atributos do token SAML. A captura de tela a seguir mostra um exemplo disso. O valor padrão do Identificador de Usuário Exclusivo é user.userprincipalname, mas o Island espera que isso seja mapeado com a ID do objeto do usuário e altere a configuração de formato do identificador de nome para Persistente. Para isso, use o atributo user.objectid da lista ou o valor de atributo apropriado com base na configuração da sua organização.

   

   Observação

   Na lista de atributos padrão, edite as seguintes declarações manualmente:

   1. Clique na declaração givenname (user.givenname), altere a configuração do Nome para given_name e clique em Salvar.
   2. Clique na declaração nome (user.userprincipalname), altere a configuração de Origem para Transformação e edite as configurações Gerenciar transformação da seguinte maneira.
   3. Selecione Transformação, escolha Ingressar(). Selecione user.givenname como Parâmetro 1 e adicione um único espaço em branco como Separador e escolha user.surname como Parâmetro 2.
   4. Clique em Adicionar e Salvar para completar a configuração.

8. Além do indicado acima, o aplicativo Island espera que mais alguns atributos sejam passados novamente na resposta SAML, que são mostrados abaixo. Esses atributos também são pré-populados, mas você pode examiná-los de acordo com seus requisitos.

   Nome	Atributo de Origem
   email	user.mail
   family_name	user.surname
   groups	user.groups [All]

9. Na página Configurar Logon Único com SAML, na seção Certificado de Autenticação SAML, localize Certificado (Base64) e escolha Baixar para baixar o certificado e salvá-lo no computador.

   

10. Na seção Configurar o Island, copie os URLs apropriados de acordo com as suas necessidades.

    

Configurar o SSO do Island

Para configurar o logon único no lado do Island, será necessário enviar o Certificado (Base64) baixado e as URLs adequadas copiadas da configuração do aplicativo para a equipe de suporte do Island. Eles definem essa configuração para ter a conexão de SSO de SAML definida corretamente em ambos os lados.

Criar usuário de teste do Island

Nessa seção, um usuário chamado B.Simon será criado no Island. O Island dá suporte ao provisionamento de usuário just-in-time, que é habilitado por padrão. Não há itens de ação para você nesta seção. Se um usuário ainda não existir no Island, ele será criado normalmente após a autenticação.

Testar o SSO

Nesta seção, você vai testar a configuração de logon único do Microsoft Entra com as opções a seguir.

Iniciado por SP:

• Clique em Testar esse aplicativo. Isso o redirecionará para a URL de logon do Island, na qual será possível iniciar o fluxo de logon.

• Acesse diretamente o URL de Logon do Island e, por meio dele, inicie o fluxo de logon.

Iniciado por IdP:

• Clique em Testar esse aplicativo e você deve se conectar automaticamente ao Island, para o qual configurou o SSO.

Use também os Meus Aplicativos da Microsoft para testar o aplicativo em qualquer modo. Quando você clicar no bloco do Island no portal Meus Aplicativos, se ele estiver configurado no modo SP, você será redirecionado à página de logon do aplicativo para iniciar o fluxo de logon e, se ele estiver configurado no modo IDP, você será conectado automaticamente ao Island para o qual o SSO foi configurado. Para obter mais informações, consulteMeus Aplicativos do Microsoft Entra.

Recursos adicionais

• O que é logon único com a ID do Microsoft Entra?
• Planejar uma implantação de logon único.

Próximas etapas

Depois de configurar o Island, você poderá impor o controle de sessão, que fornece proteção contra a exfiltração e infiltração dos dados confidenciais da sua organização em tempo real. O controle da sessão é estendido do acesso condicional. Saiba como impor o controle de sessão com o Microsoft Cloud App Security.