Partilhar via

Integração de logon único (SSO) do Microsoft Entra com o 123FormBuilder SSO

  • Artigo

Neste artigo, você aprenderá como integrar o SSO do 123FormBuilder com o ID do Microsoft Entra. Ao integrar o SSO do 123FormBuilder com a ID do Microsoft Entra, você pode:

  • Controle quem tem acesso ao SSO 123FormBuilder no Microsoft Entra ID.
  • Permita que seus usuários entrem automaticamente no SSO do 123FormBuilder com suas contas do Microsoft Entra.
  • Gerencie suas contas em um local central.

Pré-requisitos

O cenário descrito neste artigo pressupõe que você já tenha os seguintes pré-requisitos:

  • Assinatura com logon único (SSO) ativado no 123FormBuilder.

Descrição do cenário

Neste artigo, você configura e testa o Microsoft Entra SSO em um ambiente de teste.

  • O SSO do 123FormBuilder suporta SSO iniciado por SP e IDP .
  • O SSO do 123FormBuilder suporta o provisionamento de usuários Just In Time .

Para configurar a integração do SSO 123FormBuilder no Microsoft Entra ID, você precisa adicionar o SSO 123FormBuilder da galeria à sua lista de aplicativos SaaS gerenciados.

  1. Entre no centro de administração do Microsoft Entra como pelo menos um administrador de aplicativos na nuvem.
  2. Navegue até Identidade>Aplicações>Aplicações empresariais>Novo aplicativo.
  3. Na seção Adicionar da galeria, digite 123FormBuilder SSO na caixa de pesquisa.
  4. Selecione SSO 123FormBuilder no painel de resultados e adicione o aplicativo. Aguarde alguns segundos enquanto o aplicativo é adicionado ao seu locatário.

Como alternativa, você também pode usar o Assistente de Configuração de Aplicativo Empresarial. Neste assistente, você pode adicionar um aplicativo ao seu locatário, adicionar usuários/grupos ao aplicativo, atribuir funções, bem como percorrer a configuração do SSO. Saiba mais sobre os assistentes do Microsoft 365.

Configurar e testar o SSO do Microsoft Entra para o SSO do 123FormBuilder

Configure e teste o Microsoft Entra SSO com o SSO 123FormBuilder utilizando um utilizador de teste chamado B.Simon. Para que o SSO funcione, você precisa estabelecer uma relação de vínculo entre um usuário do Microsoft Entra e o usuário relacionado no SSO do 123FormBuilder.

Para configurar e testar o Microsoft Entra SSO com 123FormBuilder SSO, execute as seguintes etapas:

  1. Configure o Microsoft Entra SSO - para permitir que seus usuários usem esse recurso.
    1. Crie um usuário de teste do Microsoft Entra - para testar o logon único do Microsoft Entra com B.Simon.
    2. Atribua o usuário de teste Microsoft Entra - para que B.Simon possa usar o logon único do Microsoft Entra.
  2. Configure o SSO do 123FormBuilder - para configurar as configurações de logon único no lado do aplicativo.
    1. Criar utilizador de teste SSO do 123FormBuilder – para ter um equivalente de B.Simon no SSO do 123FormBuilder que está ligado à representação do utilizador no Microsoft Entra.
  3. Teste SSO - para verificar se a configuração funciona.

Configurar o SSO do Microsoft Entra

Siga estas etapas para habilitar o Microsoft Entra SSO.

  1. Entre no centro de administração do Microsoft Entra como pelo menos um administrador de aplicativos na nuvem.

  2. Navegue até Identity>Aplicações>Aplicações empresariais>123FormBuilder SSO>Início de sessão único.

  3. Na página Selecione um método de logon único, selecione SAML.

  4. Na página Configurar início de sessão único com SAML, clique no ícone de lápis para Configuração SAML Básica para editar estas definições.

    Editar configuração básica de SAML

  5. Na seção Configuração Básica do SAML, se desejar configurar o aplicativo no modo iniciado pelo IDP, execute as seguintes etapas:

    a. Na caixa de texto "Identificador", digite uma URL usando o seguinte padrão:

    b. Na caixa de texto URL de resposta, digite uma URL usando o seguinte padrão:https://www.123formbuilder.com/saml/azure_ad/<TENANT_ID>/acs

  6. Clique em Definir URLs adicionais e execute a seguinte etapa se desejar configurar o aplicativo no modo iniciado pelo SP :

    Na caixa de texto URL de início de sessão, escreva um URL utilizando o seguinte padrão: https://www.123formbuilder.com/saml/azure_ad/<TENANT_ID>/sso

    Nota

    Estes valores não são reais. Você precisará atualizar estes valores de URLs e identificadores reais, que serão explicados posteriormente no artigo.

  7. Na página Configurar logon único com SAML, na secção Certificado de Assinatura SAML, encontre Metadados de Federação XML e selecione Download para baixar o certificado e guardá-lo no seu computador.

    O link de download do certificado

  8. Na seção Configurar SSO do 123FormBuilder, copie o(s) URL(s) apropriado(s) com base na sua necessidade.

    Copiar URLs de configuração

Criar e atribuir usuário de teste do Microsoft Entra

Siga as orientações do guia rápido para criar e atribuir uma conta de utilizador e crie uma conta de usuário de teste chamada B.Simon.

Configurar o SSO do 123FormBuilder

  1. Para configurar o logon único no lado SSO do 123FormBuilder, vá para https://www.123formbuilder.com/form-2709121/ e execute as seguintes etapas:

    Captura de tela que mostra a tela de configuração SSO SAML - Identity Provider.

    a. Na caixa de texto E-mail, digite o e-mail do usuário como B.Simon@Contoso.com.

    b. Clique em Carregar e procure o arquivo XML de metadados baixado, que você baixou anteriormente.

    c. Clique em ENVIAR FORMULÁRIO.

  2. A página Microsoft Entra ID - Single sign-on - Configure App Settings inclui os seguintes valores:

    • IDENTIFICADOR
    • URL DE RESPOSTA
    • URL PARA INICIAR SESSÃO

    Efetue os seguintes passos:

    1. Se desejar configurar o aplicativo no modo iniciado pelo IDP, copie o valor IDENTIFIER para sua instância e cole-o na caixa de texto Identificador na seção Configuração SAML Básica.

    2. Se desejar configurar a aplicação no modo iniciado por IDP, copie o valor da URL de Resposta para a sua instância e cole-o na caixa de texto URL de Resposta na Configuração Básica SAML.

    3. Se desejar configurar a aplicação no modo iniciado pelo SP, copie o valor SIGN ON URL para a sua instância e cole-o na caixa de texto Sign On URL na seção Configuração básica do SAML.

Criar usuário de teste SSO do 123FormBuilder

Nesta seção, um usuário chamado Britta Simon é criado no SSO 123FormBuilder. O SSO do 123FormBuilder suporta o provisionamento de usuário just-in-time, que é habilitado por padrão. Não há nenhum item de ação para você nesta seção. Se um usuário ainda não existir no SSO do 123FormBuilder, um novo será criado após a autenticação.

Teste de SSO

Nesta seção, você testa sua configuração de logon único do Microsoft Entra com as seguintes opções.

SP iniciado:

  • Clique em Testar este aplicativo, isso redirecionará para a URL de logon SSO do 123FormBuilder onde você pode iniciar o fluxo de login.

  • Vá para o URL de logon SSO do 123FormBuilder diretamente e inicie o fluxo de login a partir daí.

IDP iniciado:

  • Clique em Testar este aplicativo e você deve estar automaticamente conectado ao SSO 123FormBuilder para o qual você configurou o SSO.

Você também pode usar o Microsoft My Apps para testar o aplicativo em qualquer modo. Quando você clica no bloco SSO 123FormBuilder em Meus Aplicativos, se configurado no modo SP, você será redirecionado para a página de logon do aplicativo para iniciar o fluxo de login e, se configurado no modo IDP, deverá entrar automaticamente no SSO do 123FormBuilder para o qual configurou o SSO. Para obter mais informações sobre os Meus Aplicativos, consulte Introdução aos Meus Aplicativos.

Conteúdo relacionado

Depois de configurar o SSO do 123FormBuilder, você pode impor o controle de sessão, que protege a exfiltração e a infiltração dos dados confidenciais da sua organização em tempo real. O controle de sessão se estende do Acesso Condicional. Saiba como impor o controlo de sessão com o Microsoft Defender for Cloud Apps.