Compartilhar via

Integração do SSO do Microsoft Entra ao Maximo Application Suite

  • Artigo

Neste artigo, você aprenderá a integrar o Maximo Application Suite à ID do Microsoft Entra. Gerenciado pelo Cliente: o IBM Maximo Application Suite é uma plataforma CMMS EAM, que oferece gerenciamento inteligente de ativos, monitoramento, manutenção preditiva e confiabilidade em uma única plataforma. Ao integrar o Maximo Application Suite à ID do Microsoft Entra, você poderá:

  • Controlar quem tem acesso ao Maximo Application Suite na ID do Microsoft Entra.
  • Permitir que os usuários entrem automaticamente no Maximo Application Suite com as respectivas contas do Microsoft Entra.
  • Gerencie suas contas em um local central.

Você vai configurar e testar o logon único do Microsoft Entra para o Maximo Application Suite em um ambiente de teste. O Maximo Application Suite suporta o logon único iniciado por SP e IDP.

Pré-requisitos

Para integrar o Maximo Application Suite à ID do Microsoft Entra, você precisa ter:

Adicionar aplicativo e atribuir um usuário de teste

Antes de iniciar o processo de configuração do logon único, é necessário adicionar o aplicativo Maximo Application Suite por meio da galeria do Microsoft Entra. Você precisará de uma conta de usuário de teste para atribuir ao aplicativo e testar a configuração de logon único.

Adicione o Maximo Application Suite por meio da galeria de aplicativos do Microsoft Entra para configurar o logon único com o Maximo Application Suite. Para obter mais informações sobre como adicionar aplicativos por meio da galeria, consulte o Início rápido: adicionar aplicativo por meio da galeria.

Criar e atribuir usuário de teste do Microsoft Entra

Siga as diretrizes do artigo criar e atribuir uma conta de usuário para criar uma conta de usuário de teste chamada B.Simon.

Opcionalmente, você também pode usar o Assistente de Configuração de Aplicativos do Enterprise. Neste assistente, você poderá adicionar um aplicativo ao locatário, adicionar usuários/grupos ao aplicativo e atribuir funções. O assistente também fornece um link para o painel de configuração de logon único. Saiba mais sobre os assistentes do Microsoft 365..

Configurar o SSO do Microsoft Entra

Conclua as etapas a seguir para habilitar o logon único do Microsoft Entra.

  1. Entre no Centro de administração do Microsoft Entra como pelo menos Administrador de Aplicativo de nuvem.

  2. Navegue até Identidade>Aplicativos>Aplicativos empresariais>Maximo Application Suite>Logon único.

  3. Na página Selecionar um método de logon único, escolha SAML.

  4. Na página Configurar o logon único com o SAML, selecione o ícone de lápis da Configuração Básica de SAML para editar as configurações.

    Captura de tela que mostra como editar a Configuração Básica do SAML.

  5. Na seção Configuração Básica do SAML, se você tiver um arquivo de metadados do provedor de serviços, execute as seguintes etapas:

    a. Clique em Carregar arquivo de metadados.

    Captura de tela que mostra como procurar Carregar metadados.

    b. Clique no logotipo da pasta para selecionar o arquivo de metadados e depois em Carregar.

    mostra como escolher o arquivo de metadados.

    c. Depois que o arquivo de metadados for carregado com êxito, os valores de Identificador e URL de Resposta serão preenchidos automaticamente na seção "Configuração Básica do SAML".

    d. Se você deseja configurar o modo iniciado do SP, execute a etapa a seguir:

    Na caixa de texto Entrar na URL, digite uma URL usando o seguinte padrão sem </path>: https://<workspace_id>.<mas_application>.<mas_domain>

    Observação

    Você receberá o arquivo de metadados do Provedor de Serviços na seção Configurar o SSO do Maximo Application Suite, que será explicada posteriormente no tutorial. Se os valores Identificador e URL de Resposta não forem preenchidos automaticamente, preencha os valores manualmente de acordo com sua exigência. Entre em contato com o suporte do Maximo Application Suite Client para obter esses valores.

  6. Na página Configurar logon único com SAML, na seção Certificado de autenticação SAML, encontre XML de metadados de federação e selecione Baixar para baixar o certificado e salvá-lo em seu computador.

    Captura de tela que mostra o link de download do Certificado.

  7. Na seção Configurar o Maximo Application Suite, copie a(s) URL(s) apropriada(s) com base na sua necessidade.

    Captura de tela que mostra como copiar a URL apropriada de configuração.

Configurar o SSO do Maximo Application Suite

  1. Faça logon no site da empresa do Maximo Application Suite como administrador.

  2. Vá até a administração do Suite e escolha Configurar o SAML.

    mostra o portal de administração de administração Maximo.

  3. Na página de Autenticação do SAML, execute as seguintes etapas:

    mostra a página de Autenticação.

    1. Selecione emailAddress como no formato name-id.

    2. Clique em Gerar arquivo, aguarde e então Baixe o arquivo. Armazene este arquivo de metadados e carregue-o no lado da ID do Microsoft Entra.

  4. Baixe o arquivo XML de Metadados de Federação, carregue o documento XML de Metadados de Federação do Microsoft Entra para o painel de configuração do SAML do Maximo e salve-o.

    A captura de tela mostra fazer o upload do arquivo de metadados da Federação.

Criar um usuário de teste do Maximo Application Suite

  1. Em outra janela do navegador da Web, entre no site da empresa Maximo Application Suite como administrador.

  2. Crie um novo usuário na Administração do Suite em Usuários e execute as seguintes etapas:

    mostra o novo usuário na Administração do Suite.

    1. Selecione o Tipo de Autenticação como SAML.

    2. Na caixa de texto Nome de Exibição, insira o UPN usado na ID do Microsoft Entra, pois eles precisam ser correspondentes.

    3. Na caixa de texto Email principal, insira o nome UPN usado na ID do Microsoft Entra.

      Observação

      O resto dos campos podem ser preenchidos como quiser com as permissões necessárias.

    4. Selecione todos os Direitos exigidos para esse usuário.

Testar o SSO

Nesta seção, você vai testar a configuração de logon único do Microsoft Entra com as opções a seguir.

Iniciado por SP:

  • Clique em Testar este aplicativo para ser redirecionado à URL de Logon do SilkRoad Life Suite, na qual você poderá iniciar o fluxo de logon.

  • Acesse a URL de Logon do Maximo Application Suite diretamente e inicie o fluxo de logon a partir daí.

Iniciado por IdP:

  • Clique em Testar esse aplicativo no portal do Azure para acessar a página de logon do Maximo, na qual você precisará inserir sua identidade do SAML como um endereço de email totalmente qualificado. Se o usuário já tiver se autenticado com o IDP, o Maximo Application Suite não precisará fazer logon novamente e o navegador será redirecionado para a página inicial.

  • Use também os Meus Aplicativos da Microsoft para testar o aplicativo em qualquer modo. Ao clicar no bloco Maximo Application Suite em Meus aplicativos, se configurado no modo SP, você será redirecionado para a página de logon do aplicativo para iniciar o fluxo de logon e, se configurado no modo IDP, você deverá ser automaticamente conectado ao Maximo Application Suite para o qual configurou o SSO. Para obter mais informações, consulteMeus Aplicativos do Microsoft Entra.

Observação

As capturas de tela são do MAS Continuous-delivery 8.9 e podem ser diferentes nas versões futuras.

Recursos adicionais

Próximas etapas

Depois de configurar o Maximo Application Suite, você pode impor o controle de sessão, que protege contra exfiltração e infiltração dos dados confidenciais da sua organização em tempo real. O controle da sessão é estendido do acesso condicional. Saiba como impor o controle de sessão com o Microsoft Cloud App Security.