Configurar Getabstract para logon único com o Microsoft Entra ID

Neste artigo, você aprenderá a integrar o Getabstract com o Microsoft Entra ID. Ao integrar Getabstract com o Microsoft Entra ID, você pode:

• Controle no Microsoft Entra ID quem tem acesso a Getabstract.
• Permita que seus usuários entrem automaticamente no Getabstract com suas contas do Microsoft Entra.
• Gerencie suas contas em um local central.

Getabstract está disponível nas seguintes implementações nacionais de cloud.

Pré-requisitos

O cenário descrito neste artigo pressupõe que você já tenha os seguintes pré-requisitos:

• Uma conta de usuário do Microsoft Entra com uma assinatura ativa. Se ainda não tiver uma, pode criar uma conta gratuitamente.
• Uma das seguintes funções:
  • Administrador de aplicativos
  • Administrador de aplicativos na nuvem
  • Proprietário do aplicativo.

• Assinatura Getabstract com logon único (SSO) habilitado.

Descrição do cenário

Neste artigo, você configura e testa o logon único do Microsoft Entra em um ambiente de teste.

• Getabstract suporta SSO iniciado por SP e IDP .

• Getabstract suporta o provisionamento de utilizador Just In Time.

• Getabstract suporta provisionamento automatizado de usuários.

Adicionar Getabstract à galeria

Para configurar a integração do Getabstract no Microsoft Entra ID, você precisa adicionar Getabstract da galeria à sua lista de aplicativos SaaS gerenciados.

1. Entre no centro de administração do Microsoft Entra como pelo menos um administrador de aplicativos na nuvem.
2. Navegue até Entra ID>Enterprise apps>Novo aplicativo.
3. Na seção Adicionar da galeria , digite Getabstract na caixa de pesquisa.
4. Selecione Getabstract no painel de resultados e adicione o aplicativo. Aguarde alguns segundos enquanto o aplicativo é adicionado ao seu locatário.

Como alternativa, você também pode usar o Assistente de Configuração de Aplicativo Empresarial. Neste assistente, pode adicionar uma aplicação ao seu tenant, adicionar utilizadores/grupos à aplicação, atribuir perfis e configurar o SSO. Saiba mais sobre os assistentes do Microsoft 365.

Configurar e testar o Microsoft Entra SSO para Getabstract

Configure e teste o Microsoft Entra SSO com Getabstract usando um usuário de teste chamado B.Simon. Para que o SSO funcione, você precisa estabelecer uma relação de vínculo entre um usuário do Microsoft Entra e o usuário relacionado no Getabstract.

Para configurar e testar o Microsoft Entra SSO com Getabstract, execute as seguintes etapas:

1. Configure o Microsoft Entra SSO - para permitir que seus usuários usem esse recurso.
   1. Criar um utilizador de teste do Microsoft Entra - para testar a sessão única do Microsoft Entra com Britta Simon.
   2. Atribua o usuário de teste do Microsoft Entra - para permitir que Brenda Fernandes use o logon único do Microsoft Entra.
2. Configure Getabstract SSO - para definir as configurações de Sign-On único no lado do aplicativo.
   1. Criar utilizador de teste Getabstract - para ter uma contraparte de Britta Simon no Getabstract que está ligada à representação no Microsoft Entra do utilizador.
3. Teste SSO - para verificar se a configuração funciona.

Configurar Microsoft Entra SSO

Siga estas etapas para habilitar o Microsoft Entra SSO.

1. Entre no centro de administração do Microsoft Entra como pelo menos um administrador de aplicativos na nuvem.

2. Navegue até Entra ID>Enterprise apps>Getabstract>Single sign-on.

3. Na página Selecione um método de logon único , selecione SAML.

4. Na página Configurar logon único com SAML , selecione o ícone de lápis para Configuração Básica de SAML para editar as configurações.

   

5. Na seção Configuração Básica do SAML , se desejar configurar o aplicativo no modo iniciado pelo IDP , execute as seguintes etapas:

   um. Na caixa de texto Identificador , digite o URL:

   Para Estágio/pré-produção: https://int.getabstract.com

   Para Produção: https://www.getabstract.com

   b) Na caixa de texto URL de resposta , digite o URL:

   Para Estágio/pré-produção: https://int.getabstract.com/ACS.do

   Para Produção: https://www.getabstract.com/ACS.do

6. Selecione Definir URLs adicionais e execute a seguinte etapa se desejar configurar o aplicativo no modo iniciado pelo SP :

   Na caixa de texto URL de início de sessão , escreva um URL utilizando o seguinte padrão:

   Para Estágio/pré-produção: https://int.getabstract.com/portal/<org_username>

   Para Produção: https://www.getabstract.com/portal/<org_username>

   Observação

   Este valor não é real. Atualize este valor com o URL real de Sign-On. Entre em contato com a equipe de suporte ao cliente Getabstract para obter esse valor. Você também pode consultar os padrões mostrados na seção de Configuração Básica do SAML.

7. Na página Configurar Sign-On Único com SAML, na seção Certificado de Assinatura SAML, selecione Download para baixar o XML de Metadados de Federação das opções fornecidas conforme a sua necessidade e salve-o no seu computador.

   

8. Na seção Configurar Getabstract , copie o(s) URL(s) apropriado(s) de acordo com sua necessidade.

   

Criar e atribuir usuário de teste do Microsoft Entra

Siga as diretrizes no início rápido de criar e atribuir uma conta de usuário para criar uma conta de usuário de teste chamada B.Simon.

Configurar Getabstract SSO

Para configurar o início de sessão único do lado do Getabstract, é necessário enviar o XML de Metadados de Federação descarregado e as URLs apropriadas copiadas da configuração do aplicativo para a equipa de suporte da Getabstract. Eles definem essa configuração para ter a conexão SAML SSO definida corretamente em ambos os lados.

Criar usuário de teste Getabstract

Nesta seção, um usuário chamado Britta Simon é criado no Getabstract. Getabstract suporta provisionamento de usuário just-in-time, que é habilitado por padrão. Não há nenhum item de ação para você nesta seção. Se um usuário ainda não existir no Getabstract, um novo será criado após a autenticação.

Teste de SSO

Nesta seção, você testa sua configuração de logon único do Microsoft Entra com as seguintes opções.

SP iniciado:

• Selecione Testar esta aplicação, esta opção redireciona para Getabstract Sign on URL onde você pode iniciar o fluxo de login.

• Vá diretamente para Getabstract Sign-on URL e inicie o fluxo de login a partir daí.

IDP iniciado:

• Selecione Testar este aplicativo e você deve estar automaticamente conectado ao Getabstract para o qual você configurou o SSO

Você também pode usar o Microsoft As Minhas Aplicações para testar o aplicativo em qualquer modo. Ao selecionar o bloco Getabstract em Meus Aplicativos, se configurado no modo SP, você será redirecionado para a página de logon do aplicativo para iniciar o fluxo de login e, se configurado no modo IDP, deverá ser automaticamente conectado ao Getabstract para o qual configurou o SSO. Para obter mais informações, consulte Microsoft Entra As Minhas Aplicações.

Conteúdo relacionado

Depois de configurar o Getabstract, você pode impor o controle de sessão, que protege a exfiltração e a infiltração dos dados confidenciais da sua organização em tempo real. O controle de sessão se estende do Acesso Condicional. Saiba como impor o controlo de sessão com o Microsoft Defender for Cloud Apps.