Partilhar via

Integração do Microsoft Entra SSO com o Maximo Application Suite

  • Artigo

Neste artigo, você aprenderá a integrar o Maximo Application Suite ao Microsoft Entra ID. Gerenciado pelo cliente - O IBM Maximo Application Suite é uma plataforma CMMS EAM, que oferece gerenciamento inteligente de ativos, monitoramento, manutenção preditiva e confiabilidade em uma única plataforma. Ao integrar o Maximo Application Suite com o Microsoft Entra ID, você pode:

  • Controle no Microsoft Entra ID quem tem acesso ao Maximo Application Suite.
  • Permita que seus usuários entrem automaticamente no Maximo Application Suite com suas contas do Microsoft Entra.
  • Gerencie suas contas em um local central.

Configurar e testar o logon único do Microsoft Entra para o Maximo Application Suite em um ambiente de teste. O Maximo Application Suite suporta logon único iniciado por SP e IDP .

Pré-requisitos

Para integrar o Microsoft Entra ID com o Maximo Application Suite, você precisa:

Adicionar aplicativo e atribuir um usuário de teste

Antes de iniciar o processo de configuração do logon único, você precisa adicionar o aplicativo Maximo Application Suite da galeria do Microsoft Entra. Você precisa de uma conta de usuário de teste para atribuir ao aplicativo e testar a configuração de logon único.

Adicione o Maximo Application Suite da galeria de aplicativos do Microsoft Entra para configurar o logon único com o Maximo Application Suite. Para obter mais informações sobre como adicionar aplicativo da galeria, consulte Guia de início rápido: adicionar aplicativo da galeria.

Criar e atribuir usuário de teste do Microsoft Entra

Siga as diretrizes no artigo Criar e atribuir uma conta de usuário para criar uma conta de usuário de teste chamada B.Simon.

Como alternativa, você também pode usar o Assistente de Configuração de Aplicativo Empresarial. Neste assistente, você pode adicionar um aplicativo ao seu locatário, adicionar usuários/grupos ao aplicativo e atribuir funções. O assistente também fornece um link para o painel de configuração de logon único. Saiba mais sobre os assistentes do Microsoft 365..

Configurar o Microsoft Entra SSO

Conclua as etapas a seguir para habilitar o logon único do Microsoft Entra.

  1. Entre no centro de administração do Microsoft Entra como pelo menos um administrador de aplicativos na nuvem.

  2. Navegue até Identity>Applications>Enterprise applications>Maximo Application Suite>Single sign-on.

  3. Na página Selecione um método de logon único, selecione SAML.

  4. Na página Configurar logon único com SAML, selecione o ícone de lápis para Configuração Básica de SAML para editar as configurações.

    A captura de tela mostra como editar a Configuração Básica do SAML.

  5. Na seção Configuração Básica do SAML, se você tiver o arquivo de metadados do Provedor de Serviços, execute as seguintes etapas:

    a. Clique em Carregar arquivo de metadados.

    A captura de tela mostra o upload do arquivo de metadados.

    b. Clique no logotipo da pasta para selecionar o arquivo de metadados e clique em Carregar.

    A captura de tela mostra como escolher o arquivo de metadados.

    c. Depois que o arquivo de metadados é carregado com êxito, os valores de URL de Identificador e Resposta são preenchidos automaticamente na seção Configuração Básica de SAML.

    d. Se desejar configurar o modo iniciado pela controladora de armazenamento , execute a seguinte etapa:

    Na caixa de texto URL de logon, digite uma URL usando o seguinte padrão sem </path>: https://<workspace_id>.<mas_application>.<mas_domain>

    Nota

    Você obterá o arquivo de metadados do provedor de serviços na seção Configurar SSO do Maximo Application Suite, que é explicada mais adiante no tutorial. Se os valores Identificador e URL de resposta não forem preenchidos automaticamente, preencha os valores manualmente de acordo com sua necessidade. Entre em contato com o suporte ao cliente do Maximo Application Suite para obter esses valores.

  6. Na página Configurar logon único com SAML, na seção Certificado de Assinatura SAML, localize XML de Metadados de Federação e selecione Download para baixar o certificado e salvá-lo em seu computador.

    A captura de tela mostra o link de download do certificado.

  7. Na seção Configurar o Maximo Application Suite , copie o(s) URL(s) apropriado(s) com base em sua necessidade.

    A captura de tela mostra para copiar o URL apropriado para configuração.

Configurar o SSO do Maximo Application Suite

  1. Faça login no site da empresa do Maximo Application Suite como administrador.

  2. Vá para a administração do Suite e selecione Configurar SAML.

    A captura de tela mostra o portal de administração do Maximo.

  3. Na página Autenticação SAML, execute as seguintes etapas:

    A captura de tela mostra a página Autenticação.

    1. Selecione emailAddress como o formato name-id.

    2. Clique em Gerar ficheiro, aguarde e, em seguida, Transferir ficheiro. Armazene este arquivo de metadados e carregue-o no lado ID do Microsoft Entra.

  4. Baixe o arquivo XML de Metadados de Federação e carregue o documento XML de Metadados de Federação do Microsoft Entra no painel de configuração SAML do Maximo e salve-o.

    A captura de tela mostra o upload do arquivo de metadados de federação.

Criar usuário de teste do Maximo Application Suite

  1. Em uma janela diferente do navegador da Web, entre no site da empresa do Maximo Application Suite como administrador.

  2. Crie um novo usuário na Administração do Suite em Usuários e execute as seguintes etapas:

    A captura de tela mostra o novo usuário na Administração do Suite.

    1. Selecione Tipo de autenticação como SAML.

    2. Na caixa de texto Nome para Exibição, digite o UPN usado no ID do Microsoft Entra como eles devem corresponder.

    3. Na caixa de texto E-mail principal, insira o UPN usado no ID do Microsoft Entra.

      Nota

      O resto dos campos pode ser preenchido como quiser com as permissões necessárias.

    4. Selecione quaisquer Direitos necessários para esse usuário.

SSO de teste

Nesta seção, você testa sua configuração de logon único do Microsoft Entra com as seguintes opções.

SP iniciado:

  • Clique em Testar este aplicativo, isso redirecionará para o URL de login do Maximo Application Suite onde você pode iniciar o fluxo de login.

  • Vá diretamente para o URL de logon do Maximo Application Suite e inicie o fluxo de login a partir daí.

IDP iniciado:

  • Clique em Testar esta aplicação, no portal do Azure, para ser levado para a página de início de sessão do Maximo, onde precisa de introduzir a sua identidade SAML como um endereço de e-mail totalmente qualificado. Se o usuário já tiver se autenticado com o IDP, o Maximo Application Suite não precisará fazer login novamente e o navegador será redirecionado para a página inicial.

  • Você também pode usar o Microsoft My Apps para testar o aplicativo em qualquer modo. Ao clicar no bloco Maximo Application Suite em Meus Aplicativos, se configurado no modo SP, você será redirecionado para a página de logon do aplicativo para iniciar o fluxo de login e, se configurado no modo IDP, deverá entrar automaticamente no Maximo Application Suite para o qual configurou o SSO. Para obter mais informações, consulte Microsoft Entra My Apps.

Nota

As capturas de tela são do MAS Continuous-delivery 8.9 e podem diferir em versões futuras.

Recursos adicionais

Próximos passos

Depois de configurar o Maximo Application Suite, você pode impor o controle de sessão, que protege a exfiltração e a infiltração dos dados confidenciais da sua organização em tempo real. O controle de sessão se estende do Acesso Condicional. Saiba como impor o controlo de sessão com o Microsoft Cloud App Security.