Tutorial: integração do Microsoft Entra com o SpaceIQ
Neste tutorial, você aprenderá a integrar o SpaceIQ ao Microsoft Entra ID. Ao integrar o SpaceIQ ao Microsoft Entra ID, você poderá:
- Controlar quem tem acesso ao SpaceIQ no Microsoft Entra ID.
- Permitir que os usuários entrem automaticamente no SpaceIQ com as respectivas contas do Microsoft Entra.
- Gerencie suas contas em um local central.
Pré-requisitos
Para configurar a integração do Microsoft Entra com o SpaceIQ, você precisa dos seguintes itens:
- Uma assinatura do Microsoft Entra. Se você não tiver um ambiente Microsoft Entra, poderá obter uma conta gratuita.
- Assinatura do SpaceIQ habilitada para logon único.
Descrição do cenário
Neste tutorial, configure e teste o logon único do Microsoft Entra em um ambiente de teste.
- O SpaceIQ dá suporte ao SSO iniciado por IDP.
- Ele também dá suporte ao Provisionamento automatizado de usuário.
Observação
O identificador desse aplicativo é um valor de cadeia de caracteres fixo; portanto apenas uma instância pode ser configurada em um locatário.
Adicionar o SpaceIQ por meio da galeria
Para configurar a integração do SpaceIQ ao Microsoft Entra ID, você precisará adicionar o SpaceIQ da galeria à sua lista de aplicativos SaaS gerenciados.
- Entre no Centro de administração do Microsoft Entra como pelo menos Administrador de Aplicativo de nuvem.
- Navegue até Identidade>Aplicativos>Aplicativos empresariais>Novo aplicativo.
- Na seção Adicionar da galeria, digite SpaceIQ na caixa de pesquisa.
- Selecione SpaceIQ no painel de resultados e adicione o aplicativo. Aguarde alguns segundos enquanto o aplicativo é adicionado ao seu locatário.
Opcionalmente, você também pode usar o Assistente de Configuração de Aplicativos do Enterprise. Neste assistente, você pode adicionar um aplicativo ao seu locatário, adicionar usuários/grupos ao aplicativo, atribuir funções, bem como percorrer a configuração de SSO. Saiba mais sobre os assistentes do Microsoft 365.
Configurar e testar o SSO do Microsoft Entra para o SpaceIQ
Configure e teste o SSO do Microsoft Entra com o SpaceIQ usando um usuário de teste chamado B.Fernandes. Para que o SSO funcione, é necessário estabelecer uma relação de vínculo entre um usuário do Microsoft Entra e o usuário relacionado do SpaceIQ.
Para configurar e testar o SSO do Microsoft Entra com o SpaceIQ, execute as seguintes etapas:
- Configurar o SSO do Microsoft Entra – Para permitir que os usuários usem esse recurso.
- Crie um usuário de teste do Microsoft Entra para testar o logon único do Microsoft Entra com B.Silva.
- Atribuir o usuário de teste do Microsoft Entra – para permitir que B.Fernandes use o logon único do Microsoft Entra.
- Configurar o SSO do SpaceIQ – para definir as configurações de logon único no lado do aplicativo.
- Criar um usuário de teste do SpaceIQ – para ter um equivalente de B.Fernandes no SpaceIQ que esteja vinculado à representação de usuário do Microsoft Entra.
- Testar o SSO – para verificar se a configuração funciona.
Configurar o SSO do Microsoft Entra
Siga estas etapas para habilitar o SSO do Microsoft Entra.
Entre no Centro de administração do Microsoft Entra como pelo menos Administrador de Aplicativo de nuvem.
Navegue até Identidade>Aplicativos>Aplicativos empresariais>SpaceIQ>Logon único.
Na página Selecionar um método de logon único, escolha SAML.
Na página Configurar o logon único com o SAML, clique no ícone de caneta da Configuração Básica do SAML para editar as configurações.
Na página Configurar Logon Único com SAML, execute as seguintes etapas:
a. Na caixa de texto Identificador, digite a URL
https://api.spaceiq.comb. No URL de resposta caixa de texto, digite uma URL usando o seguinte padrão:
https://api.spaceiq.com/saml/<INSTANCE_ID>/callbackObservação
Atualize esses valores com a URL de Resposta e o Identificador reais, que são explicados adiante no tutorial.
Na página Configurar logon único com SAML, na seção Certificado de Autenticação SAML, clique em Fazer o download para fazer o download do Certificado (Base64) usando as opções fornecidas de acordo com seus requisitos e salve-o no computador.
Na seção Configurar o SpaceIQ, copie as URLs apropriadas de acordo com suas necessidades.
Criar um usuário de teste do Microsoft Entra
Nesta seção, você criará um usuário de teste chamado B.Fernandes.
- Entre no centro de administração do Microsoft Entra como, no mínimo, Administrador de Usuários.
- Navegue até Identidade>Usuários>Todos os usuários.
- Na parte superior da tela, selecione Novo usuário>Criar novo usuário.
- Nas propriedades do Usuário, siga estas etapas:
- No campo Nome de exibição, insira
B.Simon. - No campo Nome principal do usuário, insira o username@companydomain.extension. Por exemplo,
B.Simon@contoso.com. - Marque a caixa de seleção Mostrar senha e, em seguida, anote o valor exibido na caixa Senha.
- Selecione Examinar + criar.
- No campo Nome de exibição, insira
- Selecione Criar.
Atribuir o usuário de teste do Microsoft Entra
Nesta seção, você permitirá que B.Fernandes use o logon único, concedendo acesso ao SpaceIQ.
- Entre no Centro de administração do Microsoft Entra como pelo menos Administrador de Aplicativo de nuvem.
- Navegue até Identidade>Aplicativos>Aplicativos Empresariais>SpaceIQ.
- Na página de visão geral do aplicativo, selecione Usuários e grupos.
- Selecione Adicionar usuário/grupo e, em seguida, Usuários e grupos na caixa de diálogo Adicionar atribuição.
- Na caixa de diálogo Usuários e grupos, selecione B.Fernandes na lista Usuários e clique no botão Selecionar na parte inferior da tela.
- Se você estiver esperando que uma função seja atribuída aos usuários, escolha-a na lista suspensa Selecionar uma função. Se nenhuma função tiver sido configurada para esse aplicativo, você verá a função "Acesso Padrão" selecionada.
- Na caixa de diálogo Adicionar atribuição, clique no botão Atribuir.
Configurar o SSO do SpaceIQ
Abra uma nova janela do navegador e conecte-se ao ambiente do SpaceIQ como administrador.
Depois que estiver conectado, clique no sinal de quebra-cabeça no canto superior direito e clique em Integrações
Em TODOS OS PROVISIONAMENTOS E SSO, clique no bloco Azure para adicionar uma instância do Azure como IDP.
Na caixa de diálogo SSO, execute as seguintes etapas:
a. Na caixa URL do emissor SAML, cole o valor do Identificador do Microsoft Entra copiado da janela de configuração de aplicativo do Microsoft Entra.
b. Copie o valor da URL de Ponto de Extremidade de Retorno de Chamada SAML (somente leitura) e cole na caixa URL de Resposta da seção Configuração Básica de SAML.
c. Copie o valor da URI de Audiência SAML (somente leitura) e cole na caixa Identificador da seção Configuração Básica de SAML.
d. Abra o arquivo de certificados baixado no bloco de notas, copie o conteúdo e cole-o na caixa Certificado X.509.
e. Clique em Save (Salvar).
Criar um usuário de teste do SpaceIQ
Nesta seção, você criará uma usuária chamada Brenda Fernandes no SpaceIQ. Trabalhe com a equipe de suporte do SpaceIQ para adicionar os usuários na plataforma SpaceIQ. Os usuários devem ser criados e ativados antes de usar o logon único.
O SpaceIQ também dá suporte ao provisionamento automático de usuário. Encontre aqui mais detalhes de como configurá-lo.
Testar o SSO
Nesta seção, você vai testar a configuração de logon único do Microsoft Entra com as opções a seguir.
Clique em Testar esse aplicativo e você será conectado automaticamente ao SpaceIQ para o qual configurou o SSO.
Você pode usar os Meus Aplicativos da Microsoft. Ao clicar no bloco do SpaceIQ em Meus Aplicativos, você entrará automaticamente no SpaceIQ para o qual configurou o SSO. Para obter mais informações sobre os Meus Aplicativos, confira Introdução aos Meus Aplicativos.
Próximas etapas
Depois de configurar o SpaceIQ, você poderá impor o controle de sessão, que fornece proteção contra a exfiltração e infiltração de dados confidenciais da organização em tempo real. O controle da sessão é estendido do acesso condicional. Saiba como impor o controle de sessão com o Microsoft Defender for Cloud Apps.