Configurar a Datava Enterprise Service Platform para logon único com o Microsoft Entra ID

Neste artigo, você aprenderá a integrar o Datava Enterprise Service Platform ao Microsoft Entra ID. Ao integrar o Datava Enterprise Service Platform com o Microsoft Entra ID, você pode:

• Controle no Microsoft Entra ID quem tem acesso à Datava Enterprise Service Platform.
• Permita que seus usuários entrem automaticamente no Datava Enterprise Service Platform com suas contas Microsoft Entra.
• Gerencie suas contas em um local central.

A Plataforma de Serviços Empresariais Datava está disponível nas seguintes implementações nacionais de cloud.

Pré-requisitos

O cenário descrito neste artigo pressupõe que você já tenha os seguintes pré-requisitos:

• Uma conta de usuário do Microsoft Entra com uma assinatura ativa. Se ainda não tiver uma, pode criar uma conta gratuitamente.
• Uma das seguintes funções:
  • Administrador de aplicativos
  • Administrador de aplicativos na nuvem
  • Proprietário do aplicativo.

• Assinatura habilitada para logon único (SSO) da Datava Enterprise Service Platform.

Descrição do cenário

Neste artigo, você configura e testa o Microsoft Entra SSO em um ambiente de teste.

• A Datava Enterprise Service Platform suporta SSO iniciado por SP .
• A Datava Enterprise Service Platform suporta o provisionamento de usuários Just In Time .

Adicionar Datava Enterprise Service Platform da galeria

Para configurar a integração do Datava Enterprise Service Platform no Microsoft Entra ID, você precisa adicionar o Datava Enterprise Service Platform da galeria à sua lista de aplicativos SaaS gerenciados.

1. Entre no centro de administração do Microsoft Entra como pelo menos um administrador de aplicativos na nuvem.
2. Navegue até Entra ID>Enterprise apps>Novo aplicativo.
3. Na seção Adicionar da galeria , digite Datava Enterprise Service Platform na caixa de pesquisa.
4. Selecione Datava Enterprise Service Platform no painel de resultados e adicione o aplicativo. Aguarde alguns segundos enquanto o aplicativo é adicionado ao seu locatário.

Como alternativa, poderá também usar o Assistente de Configuração da Aplicação Empresarial . Neste assistente de configuração, pode adicionar uma aplicação ao seu tenant, adicionar utilizadores/grupos à aplicação, atribuir funções e também configurar o SSO. Saiba mais sobre os assistentes do Microsoft 365.

Configurar e testar o Microsoft Entra SSO para Datava Enterprise Service Platform

Configure e teste o Microsoft Entra SSO com a Datava Enterprise Service Platform usando um usuário de teste chamado B.Simon. Para que o SSO funcione, você precisa estabelecer uma relação de vínculo entre um usuário do Microsoft Entra e o usuário relacionado na Datava Enterprise Service Platform.

Para configurar e testar o Microsoft Entra SSO com Datava Enterprise Service Platform, execute as seguintes etapas:

1. Configure o Microsoft Entra SSO - para permitir que seus usuários usem esse recurso.
   1. Crie um usuário de teste do Microsoft Entra - para testar o logon único do Microsoft Entra com B.Simon.
   2. Atribua o usuário de teste do Microsoft Entra - para permitir que B.Simon use o logon único do Microsoft Entra.
2. Configure Datava Enterprise Service Platform SSO - para definir as configurações de logon único no lado do aplicativo.
   1. Criar usuário de teste do Datava Enterprise Service Platform - para ter um equivalente de B.Simon no Datava Enterprise Service Platform vinculado à representação de usuário do Microsoft Entra.
3. Teste SSO - para verificar se a configuração funciona.

Configurar o Microsoft Entra SSO

Siga estas etapas para habilitar o Microsoft Entra SSO.

1. Entre no centro de administração do Microsoft Entra como pelo menos um administrador de aplicativos na nuvem.

2. Navegue até Entra ID>Enterprise apps>Datava Enterprise Service Platform>Single sign-on.

3. Na página Selecione um método de logon único , selecione SAML.

4. Na página Configurar logon único com SAML , selecione o ícone de lápis para Configuração Básica de SAML para editar as configurações.

   

5. Na seção Configuração Básica do SAML, execute as seguintes etapas:

   um. Na caixa de texto Identificador , insira este valor: https://samlsp.datava.com

   b) Na caixa de texto URL de resposta , digite o URL: https://go.datava.com/saml/module.php/saml/sp/saml2-acs.php/<TENANT_NAME>-sp

   c. Na caixa de texto URL de início de sessão , escreva um URL utilizando o seguinte padrão: https://go.datava.com/<TENANT_NAME>

   Observação

   Entre em contato com a equipe de suporte ao cliente da Datava Enterprise Service Platform para obter o valor TENANT_NAME.

6. Na página Configurar início de sessão único com SAML, na secção Certificado de Assinatura SAML, selecione o botão copiar para copiar a URL de Metadados de Federação de Aplicativos e salvá-la no seu computador.

   

Criar e atribuir usuário de teste do Microsoft Entra

Siga as diretrizes no início rápido de criar e atribuir uma conta de usuário para criar uma conta de usuário de teste chamada B.Simon.

Configurar o SSO da Datava Enterprise Service Platform

Para configurares o logon único na Datava Enterprise Service Platform, precisas enviar a URL de Metadados de Federação da Aplicação para a equipa de suporte da Datava Enterprise Service Platform. Eles definem essa configuração para ter a conexão SAML SSO definida corretamente em ambos os lados.

Criar usuário de teste da Datava Enterprise Service Platform

Nesta seção, um usuário chamado Britta Simon é criado na Datava Enterprise Service Platform. A Datava Enterprise Service Platform suporta o provisionamento de usuários just-in-time, que é habilitado por padrão. Não há nenhum item de ação para você nesta seção. Se um usuário ainda não existir no Datava Enterprise Service Platform, um novo será criado após a autenticação.

Teste de SSO

Nesta seção, você testa sua configuração de logon único do Microsoft Entra com as seguintes opções.

• Selecione Testar este aplicativo, esta opção redireciona para a URL de Logon da Datava Enterprise Service Platform onde você pode iniciar o fluxo de login.

• Vá diretamente para a URL de logon da plataforma Datava Enterprise Service e inicie o fluxo de login a partir daí.

• Você pode usar o Microsoft As Minhas Aplicações. Quando você seleciona o bloco Datava Enterprise Service Platform em Meus Aplicativos, essa opção redireciona para a URL de Logon da Datava Enterprise Service Platform. Para obter mais informações, consulte Microsoft Entra As Minhas Aplicações.

Conteúdo relacionado

Depois de configurar o Datava Enterprise Service Platform, você pode impor o controle de sessão, que protege a exfiltração e a infiltração dos dados confidenciais da sua organização em tempo real. O controle de sessão se estende do Acesso Condicional. Saiba como impor o controlo de sessão com o Microsoft Cloud App Security.