Integrar aplicativos de catálogo com IdP que não são da Microsoft para o Controle de Aplicativos de Acesso Condicional

Os controlos de acesso e sessão no Microsoft Defender para aplicações na Cloud funcionam com aplicações personalizadas e de catálogo. Embora os aplicativos do Microsoft Entra ID sejam integrados automaticamente para usar o controle de aplicativo de Acesso Condicional, se você estiver trabalhando com um IdP que não seja da Microsoft, precisará integrar seu aplicativo manualmente.

Este artigo descreve como configurar o seu IdP para trabalhar com Defender para Aplicativos de Nuvem. A integração do seu IdP com o Defender para Aplicativos de Nuvem reúne automaticamente todos os aplicativos de catálogo do seu IdP para o Controle de Aplicativo de Acesso Condicional.

Pré-requisitos

Antes de começar, certifique-se de que seu ambiente atenda aos seguintes requisitos:

  • A sua organização tem de ter as seguintes licenças para utilizar o controlo de aplicações de acesso condicional:

    • A licença exigida pela sua solução de provedor de identidade (IdP)
    • Microsoft Defender para Aplicativos de Nuvem

  • Os aplicativos devem ser configurados com logon único

  • As aplicações têm de ser configuradas com o protocolo de autenticação SAML 2.0.

Executar e testar totalmente os procedimentos neste artigo requer que tenha uma política de acesso ou sessão configurada. Para saber mais, confira:

Configurar o IdP para trabalhar com Defender para Aplicativos de Nuvem

O procedimento a seguir descreve como rotear sessões de aplicativo de outras soluções IdP para Defender para Aplicativos de Nuvem.

Dica

Os seguintes artigos fornecem exemplos detalhados deste procedimento:

Para configurar o seu IdP para trabalhar com Defender para Aplicativos de Nuvem:

  1. No Microsoft Defender XDR, selecione Configurações > Aplicativos de Nuvem > Aplicativos Conectados > Aplicativos de Controle de Aplicativo de Acesso Condicional.

  2. Na página Aplicações de Controlo de Aplicações de Acesso Condicional , selecione + Adicionar.

  3. Na caixa de diálogo Adicionar um aplicativo SAML com seu provedor de identidade, selecione o menu suspenso Pesquisar um aplicativo e, em seguida, selecione o aplicativo que deseja implantar. Com a aplicação selecionada, selecione Assistente de início.

  4. Na página INFORMAÇÕES DA APLICAÇÃO do assistente, carregue um ficheiro de metadados a partir da sua aplicação ou introduza os dados da aplicação manualmente.

    Certifique-se de que fornece as seguintes informações:

    • O URL do serviço do consumidor de declaração. Este é o URL que a sua aplicação utiliza para receber asserções SAML do seu IdP.
    • Um certificado SAML, caso seu aplicativo forneça um. Nesses casos, selecione Utilizar... Opção de certificado SAML e, em seguida, carregue o ficheiro de certificado.

    Quando terminar, selecione Seguinte para continuar.

  5. Na página PROVEDOR DE IDENTIDADE do assistente, siga as instruções para configurar um novo aplicativo personalizado no portal do seu IdP.

    Observação

    Os passos necessários podem ser diferentes, consoante o seu IdP. Recomendamos que execute a configuração externa, conforme descrito pelos seguintes motivos:

    • Alguns fornecedores de identidade não lhe permitem alterar os atributos SAML ou as propriedades de URL de uma aplicação de galeria/catálogo.
    • Quando configura uma aplicação personalizada, pode testar a aplicação com Defender para Aplicativos de Nuvem controlos de acesso e sessão, sem alterar o comportamento configurado existente da sua organização.

    Copie as informações de configuração do single logon do seu app, pois você as inserirá nas etapas de configuração IdP que seguem. Quando terminar, selecione Seguinte para continuar.

  6. Continuando na página PROVEDOR DE IDENTIDADE do assistente, carregue um arquivo de metadados do seu IdP ou insira os dados do aplicativo manualmente.

    Certifique-se de que fornece as seguintes informações:

    • A URL do serviço de logon único. Esta é a URL que seu IdP utiliza para receber solicitações de login único.
    • Um certificado SAML, caso o seu IdP forneça um. Nesses casos, selecione a opção Utilizar certificado SAML do fornecedor de identidade e, em seguida, carregue o ficheiro de certificado.

  7. Continuando na página PROVEDOR DE IDENTIDADE do assistente, copie tanto a URL de login único quanto todos os atributos e valores para que você possa inseri-los na configuração personalizada do seu IDP nos próximos passos.

    Quando terminar, selecione Seguinte para continuar.

  8. Navegue para o portal do seu IdP e introduza os valores que copiou para a configuração do IdP. Normalmente, estas definições encontram-se na área de definições personalizadas da aplicação do seu IdP.

    1. Insira a URL de logon único do seu aplicativo que você copiou na etapa anterior. Alguns provedores podem se referir à URL de logon único como a URL de Resposta.

    2. Adicione os atributos e valores que copiou do passo anterior às propriedades da aplicação. Alguns provedores podem chamá-los de Atributos do usuário ou Declarações.

      Se os atributos estiverem limitados a 1024 carateres para novas aplicações, primeiro crie a aplicação sem os atributos relevantes e adicione-os posteriormente ao editar a aplicação.

    3. Verifique se o identificador de nome está no formato de um endereço de e-mail.

    4. Certifique-se de que guarda as definições quando terminar.

  9. De volta ao Defender para aplicativos de nuvem na página ALTERAÇÕES DO APLICATIVO do assistente, copie a URL de logon único SAML e baixe o certificado SAML do Microsoft Defender para aplicativos de nuvem. A URL de logon único do SAML é personalizada para seu aplicativo quando usada com o Controle de Aplicativo de Acesso Condicional do Defender para Aplicativos de Nuvem.

  10. Acesse o portal do seu aplicativo e configure as configurações de logon único da seguinte forma:

    1. (Recomendado) Crie uma cópia de segurança das definições atuais.
    2. Substitua o valor do campo URL de entrada do provedor de identidade pela URL de logon único SAML do Defender para Aplicativos de Nuvem que você copiou na etapa anterior. O nome específico deste campo pode ser diferente, consoante a sua aplicação.
    3. Carregue o certificado SAML do Defender para Aplicativos de Nuvem que você baixou na etapa anterior.
    4. Certifique-se de que guarda as alterações.

  11. No assistente, selecione Concluir para concluir a configuração.

Depois de salvar as configurações de logon único do seu aplicativo com os valores personalizados pelo Defender para Aplicativos de Nuvem, todas as solicitações de entrada associadas ao aplicativo são roteadas por meio do Defender para Aplicativos de Nuvem e do Controle de Aplicativo de Acesso Condicional.

Observação

O Defender para Aplicativos de Nuvem certificado SAML é válido durante 1 ano. Depois que ele expirar, você precisará gerar e fazer upload de um novo.

Entre em seu aplicativo usando um usuário com escopo para a política

Depois de criar a política de acesso ou sessão, inicie sessão em cada aplicação configurada na política. Certifique-se de que terminou sessão em todas as sessões existentes e de que iniciou sessão com um usuário configurado na política.

Defender para Aplicativos de Nuvem irá sincronizar os detalhes da política com os respetivos servidores para cada nova aplicação em que iniciar sessão. Esta operação pode demorar até um minuto.

Para saber mais, confira:

Verifique se as aplicações estão configuradas para utilizar controlos de acesso e de sessão

Este procedimento descreve como verificar se as suas aplicações estão configuradas para utilizar controlos de acesso e sessão no Defender para Aplicativos de Nuvem e configurar essas definições, se necessário.

Observação

Embora não possa remover as definições de controlo de sessão de uma aplicação, nenhum comportamento é alterado até ter uma política de sessão ou acesso configurada para a aplicação.

  1. No Microsoft Defender XDR, selecione Configurações > Aplicativos de Nuvem > Aplicativos conectados > aplicativos do Controle de Aplicativos de Acesso Condicional.

  2. Na tabela de aplicativos, procure seu aplicativo e verifique o valor da coluna IDP type. Certifique-se de que Aplicativo de autenticação não Microsoft e Controle de sessão apareçam para o seu aplicativo.

Conteúdo relacionado

Se tiver algum problema, estamos aqui para ajudar. Para obter assistência ou suporte para o problema do produto, abra um pedido de suporte.

  • Last updated on