Tutorial: integração do logon único (SSO) do Microsoft Entra com o Zenya
Neste tutorial, você aprenderá como integrar o Zenya com o Microsoft Entra ID. Ao integrar o Zenya com o Microsoft Entra ID, você pode:
- Controle no Microsoft Entra ID quem tem acesso ao Zenya.
- Habilite seus usuários a se conectarem automaticamente ao Zenya com suas contas Microsoft Entra.
- Gerencie suas contas em um local central.
Pré-requisitos
Para começar, você precisará dos seguintes itens:
- Uma assinatura do Microsoft Entra. Caso você não tenha uma assinatura, obtenha uma conta gratuita.
- Assinatura habilitada para SSO (logon único) do Zenya.
Descrição do cenário
Neste tutorial, você vai configurar e testar o SSO do Microsoft Entra em um ambiente de teste.
- O Zenya dá suporte ao SSO iniciado por SP.
- O Zenya é compatível com o Provisionamento automatizado de usuários.
Adicionar o Zenya por meio da galeria
Para configurar a integração do Zenya no Microsoft Entra ID, você precisa adicionar o Zenya da galeria à sua lista de aplicativos SaaS gerenciados.
- Entre no Centro de administração do Microsoft Entra como pelo menos Administrador de Aplicativo de nuvem.
- Navegue até Identidade>Aplicativos>Aplicativos empresariais>Novo aplicativo.
- Na seção Adicionar por meio da galeria, digite Zenya na caixa de pesquisa.
- Selecione Zenya no painel de resultados e adicione o aplicativo. Aguarde alguns segundos enquanto o aplicativo é adicionado ao seu locatário.
Opcionalmente, você também pode usar o Assistente de Configuração de Aplicativos do Enterprise. Neste assistente, você pode adicionar um aplicativo ao seu locatário, adicionar usuários/grupos ao aplicativo, atribuir funções, bem como percorrer a configuração de SSO. Saiba mais sobre os assistentes do Microsoft 365.
Configurar e testar o SSO do Microsoft Entra para Zenya
Configure e teste o SSO do Microsoft Entra com o Zenya utilizando um usuário de teste chamado B.Simon. Para que o SSO funcione, é necessário estabelecer uma relação de vínculo entre um usuário do Microsoft Entra e o usuário relacionado no Zenya.
Para configurar e testar o SSO do Microsoft Entra com o Zenya, execute as seguintes etapas:
- Configure o SSO do Microsoft Entra: para permitir que os usuários usem esse recurso.
- Crie um usuário de teste do Microsoft Entra para testar o logon único do Microsoft Entra com B.Silva.
- Atribuir o usuário de teste do Microsoft Entra – para permitir que B.Fernandes use o logon único do Microsoft Entra.
- Configurar o SSO do Zenya – para definir as configurações de logon único no lado do aplicativo.
- Criar usuário de teste do Zenya: para ter uma contraparte de B.Simon no Zenya que esteja vinculada à representação do usuário no Microsoft Entra.
- Testar o SSO – para verificar se a configuração funciona.
Recuperar informações de configuração do Zenya
Nesta seção, você recupera informações do Zenya para configurar o logon único do Microsoft Entra.
Abra um navegador da Web e vá para a página de informações do SAML2 no Zenya, usando o seguinte padrão de URL:
https://<SUBDOMAIN>.zenya.work/saml2info
https://<SUBDOMAIN>.iprova.nl/saml2info
https://<SUBDOMAIN>.iprova.be/saml2info
https://<SUBDOMAIN>.iprova.eu/saml2info
Deixe a guia do navegador aberta enquanto você continua com as próximas etapas em outra guia do navegador.
Configurar o SSO do Microsoft Entra
Siga estas etapas para habilitar o SSO do Microsoft Entra.
Entre no Centro de administração do Microsoft Entra como pelo menos Administrador de Aplicativo de nuvem.
Navegue até Identidade>Aplicativos>Aplicativos empresariais>Zenya>Logon único.
Na página Selecionar um método de logon único, escolha SAML.
Na página Configurar o logon único com o SAML, clique no ícone de caneta da Configuração Básica do SAML para editar as configurações.
Na seção Configuração básica de SAML, realize as seguintes etapas:
a. Preencha a caixa URL de Logon com o valor exibido por trás do rótulo URL de Logon na página Informações do Zenya SAML2. Esta página ainda está aberta em outra guia do navegador.
b. Preencha a caixa Identificador com o valor exibido por trás do rótulo EntityID na página Informações de SAML2 do Zenya. Esta página ainda está aberta em outra guia do navegador.
c. Preencha a caixa URL de resposta com o valor exibido por trás do rótulo URL de resposta na página Informações de SAML2 do Zenya. Esta página ainda está aberta em outra guia do navegador.
d. Preencha a caixa URL-Logoff com o valor exibido atrás do rótulo URL de Logoff na página informações de SAML2 do Zenya. Esta página ainda está aberta em outra guia do navegador.
O aplicativo do Zenya espera as declarações SAML em um formato específico, o que exige que você adicione mapeamentos de atributo personalizados de acordo com a configuração de atributos de token SAML. A captura de tela a seguir mostra a lista de atributos padrão.
Além do indicado acima, o aplicativo do Zenya espera que mais alguns atributos sejam passados novamente na resposta SAML, que são mostrados abaixo. Esses atributos também são pré-populados, mas você pode examiná-los de acordo com seus requisitos.
Nome Atributo de Origem Namespace samaccountname
user.onpremisessamaccountname
http://schemas.xmlsoap.org/ws/2005/05/identity/claims
Na página Configurar o logon único com o SAML, na seção Certificado de Autenticação SAML, clique no botão Copiar para copiar a URL de Metadados de Federação do Aplicativo e salve-a no computador.
Criar um usuário de teste do Microsoft Entra
Nesta seção, você criará um usuário de teste chamado B.Fernandes.
- Entre no centro de administração do Microsoft Entra como, no mínimo, Administrador de Usuários.
- Navegue até Identidade>Usuários>Todos os usuários.
- Na parte superior da tela, selecione Novo usuário>Criar novo usuário.
- Nas propriedades do Usuário, siga estas etapas:
- No campo Nome de exibição, insira
B.Simon
. - No campo Nome principal do usuário, insira o username@companydomain.extension. Por exemplo,
B.Simon@contoso.com
. - Marque a caixa de seleção Mostrar senha e, em seguida, anote o valor exibido na caixa Senha.
- Selecione Examinar + criar.
- No campo Nome de exibição, insira
- Selecione Criar.
Atribuir o usuário de teste do Microsoft Entra
Nessa seção, você permitirá que B.Fernandes use o logon único permitindo acesso ao Zenya.
- Entre no Centro de administração do Microsoft Entra como pelo menos Administrador de Aplicativo de nuvem.
- Navegue até Identidade>Aplicativos>Aplicativos empresariais>Zenya.
- Na página de visão geral do aplicativo, selecione Usuários e grupos.
- Selecione Adicionar usuário/grupo e, em seguida, Usuários e grupos na caixa de diálogo Adicionar atribuição.
- Na caixa de diálogo Usuários e grupos, selecione B.Fernandes na lista Usuários e clique no botão Selecionar na parte inferior da tela.
- Se você estiver esperando que uma função seja atribuída aos usuários, escolha-a na lista suspensa Selecionar uma função. Se nenhuma função tiver sido configurada para esse aplicativo, você verá a função "Acesso Padrão" selecionada.
- Na caixa de diálogo Adicionar atribuição, clique no botão Atribuir.
Configurar o SSO do Zenya
Entre no Zenya usando a conta de Administrador.
Abra o menu Ir para.
Selecione Gerenciamento de aplicativos.
Selecione Geral no painel Configurações do sistema.
Selecione Editar.
Role a tela para baixo até Controle de acesso.
Encontre a configuração Os usuários são conectados automaticamente com suas contas de rede e altere-a para Sim, autenticação via SAML. Opções adicionais aparecem agora.
Selecione Configurar.
Selecione Avançar.
O Zenya pergunta se você deseja baixar os dados de federação de uma URL ou carregá-los de um arquivo. Selecione a opção Da URL.
Cole a URL de Metadados que você salvou na última etapa da seção "Configurar o logon único do Microsoft Entra".
Selecione o botão em forma de seta para fazer o download dos metadados do Microsoft Entra ID.
Quando o download for concluído, a mensagem de confirmação Arquivo de Dados de Federação válido baixado será exibida.
Selecione Avançar.
Ignore a opção Testar logon por enquanto e, em seguida, selecione Avançar.
Na caixa suspensa Declaração para uso, selecione windowsaccountname.
Selecione Concluir.
Agora você retornará para a tela Editar configurações gerais. Role para baixo até a parte inferior da página e, em seguida, selecione OK para salvar sua configuração.
Criar usuário de teste do Zenya
Entre no Zenya usando a conta de Administrador.
Abra o menu Ir para.
Selecione Gerenciamento de aplicativos.
Clique em Usuários no painel Usuários e grupos de usuários.
Selecione Adicionar.
Na caixa Nome de usuário, digite o nome de usuário, como
B.Simon@contoso.com
.Na caixa Nome completo, insira o nome completo do usuário, como B. Fernandes.
Selecione a opção Nenhuma senha (usar logon único).
Na caixa Endereço de email, digite o endereço de email do usuário, como
B.Simon@contoso.com
.Role para baixo até o final da página e, em seguida, selecione Concluir.
Observação
O Zenya também é compatível com o provisionamento automático de usuários. É possível encontrar aqui mais detalhes sobre como configurar o provisionamento automático de usuários.
Testar o SSO
Nesta seção, você vai testar a configuração de logon único do Microsoft Entra com as opções a seguir.
Clique em Testar este aplicativo, isso irá redirecionar para a URL de logon do Zenya, onde você pode iniciar o fluxo de logon.
Acesse diretamente a URL de Entrada do Zenya e inicie o fluxo de logon nela.
Você pode usar os Meus Aplicativos da Microsoft. Ao clicar no bloco do Zenya em Meus Aplicativos, você será redirecionado à URL de Logon do Zenya. Para obter mais informações sobre os Meus Aplicativos, confira Introdução aos Meus Aplicativos.
Próximas etapas
Depois de configurar o Zenya, você poderá impor um Controle de sessão, que protege contra exfiltração e infiltração de dados confidenciais da sua organização em tempo real. O controle da sessão é estendido do acesso condicional. Saiba como impor o controle de sessão com o Microsoft Defender for Cloud Apps.