Partilhar via

Integração do Microsoft Entra SSO com o LinkedIn Learning

  • Artigo

Neste artigo, você aprenderá como integrar o LinkedIn Learning com o Microsoft Entra ID. Ao integrar o LinkedIn Learning com o Microsoft Entra ID, você pode:

  • Controle no Microsoft Entra ID quem tem acesso ao LinkedIn Learning.
  • Permita que seus usuários entrem automaticamente no LinkedIn Learning com suas contas do Microsoft Entra.
  • Gerencie suas contas em um local central.

Pré-requisitos

O cenário descrito neste artigo pressupõe que você já tenha os seguintes pré-requisitos:

  • Assinatura habilitada para logon único (SSO) do LinkedIn Learning.

Descrição do cenário

Neste artigo, você configura e testa o Microsoft Entra SSO em um ambiente de teste.

  • O LinkedIn Learning suporta SP e IDP SSO iniciado.
  • O LinkedIn Learning suporta Just In Time provisionamento de usuários.

Para configurar a integração do LinkedIn Learning no Microsoft Entra ID, você precisa adicionar o LinkedIn Learning da galeria à sua lista de aplicativos SaaS gerenciados.

  1. Entre no centro de administração do Microsoft Entra como administrador de aplicações em nuvem , no mínimo.
  2. Navegue até Identity>Aplicações>Aplicações empresariais>Nova aplicação.
  3. Na secção Adicionar a partir da galeria, digite LinkedIn Learning na caixa de pesquisa.
  4. Selecione LinkedIn Learning no painel de resultados e adicione o aplicativo. Aguarde alguns segundos enquanto o aplicativo é adicionado ao seu locatário.

Como alternativa, você também pode usar o Assistente de Configuração do Enterprise App. Neste assistente, você pode adicionar um aplicativo ao seu locatário, adicionar usuários/grupos ao aplicativo, atribuir funções, bem como percorrer a configuração do SSO. Saiba mais sobre os assistentes do Microsoft 365.

Configurar e testar o Microsoft Entra SSO para LinkedIn Learning

Configure e teste o Microsoft Entra SSO com o LinkedIn Learning usando um usuário de teste chamado B.Simon. Para que o SSO funcione, você precisa estabelecer uma relação de vínculo entre um usuário do Microsoft Entra e o usuário relacionado no LinkedIn Learning.

Para configurar e testar o Microsoft Entra SSO com o LinkedIn Learning, execute as seguintes etapas:

  1. Configurar o Microsoft Entra SSO - para permitir que seus usuários usem esse recurso.
    1. Criar um usuário de teste do Microsoft Entra - para testar o logon único do Microsoft Entra com B.Simon.
    2. Atribua o utilizador de teste do Microsoft Entra para permitir que B.Simon utilize a autenticação única do Microsoft Entra.
  2. Configurar o LinkedIn Learning SSO - para definir as configurações de logon único no lado do aplicativo.
    1. Atribuir Licenças- para ter uma contraparte de B.Simon no LinkedIn Learning que esteja ligada à representação do utilizador no Microsoft Entra.
  3. Teste SSO - para verificar se a configuração funciona.

Configurar Microsoft Entra SSO

Siga estas etapas para habilitar o Microsoft Entra SSO.

  1. Entre no centro de administração do Microsoft Entra como, no mínimo, um Administrador de Aplicações na Nuvem.

  2. Navegue até Identity>Applications>Enterprise applications>LinkedIn Learning>Autenticação única.

  3. Na página Selecione um método de logon único, selecione SAML.

  4. Na página Configurar logon único com SAML, clique no ícone de lápis para Configuração Básica do SAML para editar as configurações.

    Editar Configuração Básica SAML

  5. Na seção de Configuração Básica do SAML, se desejar configurar o aplicativo no modo iniciado IDP, execute as seguintes etapas:

    a. Na caixa de texto Identificador, insira o ID da entidade copiado do Portal do LinkedIn.

    b. Na caixa de texto URL de resposta, digite a URL de Assertion Consumer Service (ACS) copiada do Portal do LinkedIn.

    c. Se desejar configurar o aplicativo no modo iniciado pelo SP, clique na opção Definir URLs adicionais na seção Configuração SAML Básica, onde você especificará sua URL de logon. Para criar seu URL de login, copie a URL do Assertion Consumer Service (ACS) e substitua /saml/ por /login/. Feito isso, a URL de logon deve ter o seguinte padrão:

    https://www.linkedin.com/checkpoint/enterprise/login/<AccountId>?application=learning&applicationInstanceId=<InstanceId>

    Observação

    Estes valores não são reais. Você atualizará esses valores com o Identificador real, URL de resposta e URL de login, que é explicado mais adiante na seção Configurar o SSO do LinkedIn Learning do artigo.

  6. O aplicativo LinkedIn Learning espera as asserções SAML em um formato específico, o que requer que você adicione mapeamentos de atributos personalizados à sua configuração de atributos de token SAML. A captura de ecrã a seguir mostra a lista de atributos padrão, onde nameidentifier é mapeado com user.userprincipalname. A aplicação LinkedIn Learning espera que nameidentifier seja mapeado com user.mail, por isso precisa ajustar o mapeamento de atributos clicando no ícone Editar e alterar o mapeamento de atributos.

    imagem

  7. Na página Configurar logon único com SAML, na secção Certificado de Assinatura SAML, localize Federação Metadata XML e selecione Download para baixar o certificado e salvá-lo no seu computador.

    O link de download do certificado

  8. Na seção Configurar o LinkedIn Learning, copie o(s) URL(s) apropriado(s) com base em sua necessidade.

    Copiar URLs de configuração

Criar um usuário de teste do Microsoft Entra

Nesta seção, você criará um usuário de teste chamado B.Simon.

  1. Entre no centro de administração do Microsoft Entra como pelo menos um Administrador de Utilizadores.
  2. Navegue até Identidade>Utilizadores>Todos os utilizadores.
  3. Selecione Novo usuário>Criar novo usuário, na parte superior da tela.
  4. Nas propriedades User, siga estes passos:
    1. No campo Nome para exibição, digite B.Simon.
    2. No campo Nome principal do usuário, digite o username@companydomain.extension. Por exemplo, B.Simon@contoso.com.
    3. Seleccione a caixa de selecção Mostrar palavra-passe e anote o valor exibido na caixa de texto Palavra-passe.
    4. Selecione Rever + criar.
  5. Selecione Criar.

Atribuir o usuário de teste do Microsoft Entra

Nesta seção, você permitirá que B.Simon use o logon único concedendo acesso ao LinkedIn Learning.

  1. Entre no centro de administração do Microsoft Entra como um Administrador de Aplicações na Cloud pelo menos.
  2. Navegue até Identity>Applications>Aplicações empresariais>LinkedIn Learning.
  3. Na página de visão geral da aplicação, selecione Utilizadores e grupos.
  4. Selecione Adicionar utilizador/grupoe, em seguida, selecione Utilizadores e grupos na caixa de diálogo Atribuir.
    1. Na caixa de diálogo Usuários e grupos, selecione B.Simon na lista de Usuários e clique no botão Selecionar em baixo da ecrã.
    2. Se estiveres a aguardar que um papel seja atribuído aos utilizadores, podes selecioná-lo na lista suspensa Seleciona um papel. Se nenhuma função tiver sido configurada para este aplicativo, você verá a função "Acesso padrão" selecionada.
    3. Na caixa de diálogo Adicionar nova atribuição, clique no botão Atribuir.

Configurar o SSO do LinkedIn Learning

  1. Faça login no site da sua empresa do LinkedIn Learning como administrador.

  2. Selecione Ir para Admin>Me>Autenticar.

    Conta

  3. Selecione Configurar início de sessão único em Autenticar e clique em Adicionar novo SSO.

    Configurar o logon único

  4. Selecione SAML na lista suspensa Adicionar novo SSO.

    Autenticação SAML

  5. Na guia Noções básicas, digite Nome da Ligação SAML e clique em Avançar.

    Conexão SSO

  6. Navegue até o separador Configurações do Provedor de Identidade, clique em Baixar arquivo para transferir o arquivo de metadados e guardá-lo no seu computador e clique em Avançar.

    Configurações do provedor de identidade

    Observação

    Talvez não seja possível importar esse arquivo para seu provedor de identidade. Por exemplo, Okta não tem essa funcionalidade. Se este caso corresponder aos seus requisitos de configuração, continue a Trabalhar com campos individuais.

  7. Na guia Configurações do provedor de identidade, clique em Carregar e copiar informações de campos para copiar os campos obrigatórios e colar na seção Configuração Básica de SAML do e clique em Avançar.

    Configurações

  8. Navegue até guia configurações de SSO, clique em Carregar arquivo XML para carregar o arquivo XML de de metadados de federação que você baixou.

    Arquivo de certificado

  9. Preencha os campos obrigatórios manualmente que você copiou em guia configurações de SSO.

    Inserindo valores

  10. Em configurações de SSO, selecione as suas opções de SSO de acordo com a sua necessidade e clique em Salvar.

    configurações de SSO

Habilitando o Sign-On singular

Depois de concluir a configuração, ative o SSO selecionando Ative na lista suspensa de Status do SSO.

Habilitando o logon único

Atribuir licenças

Depois de habilitar o SSO, você pode atribuir licenças automaticamente aos seus funcionários alternando Provisionar licenças automaticamente para On e clicar em Salvar. Quando você habilita essa opção, os usuários recebem automaticamente uma licença quando são autenticados pela primeira vez.

Atribuir licenças

Observação

Se você não habilitar essa opção, um administrador deverá adicionar usuários manualmente na guia Pessoas. O LinkedIn Learning identifica os usuários pelo endereço de e-mail.

SSO de teste

Nesta seção, você testa sua configuração de logon único do Microsoft Entra com as seguintes opções.

SP iniciado:

  • Clique em testar esta aplicação, isso redirecionará para o LinkedIn Learning Sign on URL onde você pode iniciar o fluxo de login.

  • Acesse diretamente o URL de logon do LinkedIn Learning e inicie o fluxo de login a partir daí.

IDP iniciado:

  • Clique em testar este aplicativo, e você deve estar automaticamente conectado ao LinkedIn Learning para o qual você configurou o SSO.

Você também pode usar o Microsoft My Apps para testar o aplicativo em qualquer modo. Ao clicar no bloco LinkedIn Learning em Meus Aplicativos, se configurado no modo SP, você será redirecionado para a página de logon do aplicativo para iniciar o fluxo de login e, se configurado no modo IDP, deverá estar automaticamente conectado ao LinkedIn Learning para o qual configurou o SSO. Para obter mais informações sobre os Meus Aplicativos, consulte Introdução aoMeus Aplicativos .

Conteúdo relacionado

Depois de configurar o LinkedIn Learning, você pode aplicar o controle de sessão, que protege a exfiltração e a infiltração de dados confidenciais da sua organização em tempo real. O controle de sessão se estende do Acesso Condicional. Saiba como impor o controlo de sessão com o Microsoft Defender for Cloud Apps.