Configurar o início de sessão único com Aceitar Missão #

Este guia explica como o administrador de TI de uma organização pode configurar o Acesso Único (SSO) para Aceitar Missão utilizando o Microsoft Entra ID, anteriormente denominado Azure Active Directory ou Azure AD.

A configuração cria uma relação de confiança entre Aceitar Missão e a plataforma de identidade da Microsoft da sua organização. Os utilizadores podem, então, iniciar sessão na Aceitar Missão ambiente através do fornecedor de identidade da organização.

Este guia destina-se a um administrador de TI capaz de gerir registos de aplicações e permissões no Microsoft Entra ID.

O que precisas da Aceitar Missão #

Antes de começar, pergunte ao seu Aceitar Missão pessoa de contacto para:

• Seu Aceitar Missão subdomínio da aplicação
• O URI de redirecionamento exato
• O URL exato para sair da sessão
• Quaisquer instruções de configuração específicas do cliente

O URI de redirecionamento e o URL de saída são específicos da sua Aceitar Missão ambiente. Não substitua os valores por valores de outra organização.

Permissões necessárias do Microsoft Entra #

É necessária autorização para gerir aplicações empresariais ou registos de aplicações no Microsoft Entra ID. Dependendo da configuração da sua organização, poderá ser necessária uma das seguintes funções:

• Administrador de Aplicações
• Desenvolvedor de Aplicações
• Administrador de Aplicações na Nuvem

Também poderá ser necessário obter autorização para conceder o consentimento do administrador relativamente às permissões delegadas do Microsoft Graph.

Passo 1: Registe o Aceitar Missão aplicação #

1. Inicie sessão no Centro de administração do Microsoft Entra.
2. Se gerir mais do que um inquilino, selecione o diretório correto.
3. Ir para Entra ID → Registos de aplicações → Novo registo.
4. Introduza um nome de exibição claro, como, por exemplo, Aceitar Missão SSO.
5. Selecione o tipo de utilizador que a sua organização exige e Aceitar Missão’conforme as instruções de.
6. Saída URI de redirecionamento vazio durante este registo inicial. É adicionado no passo seguinte.
7. Selecionar Registar-se.
8. Copie o ID da aplicação (cliente) e ID do diretório (inquilino). Estes valores são necessários para Aceitar Missão.

O nome de exibição pode ser alterado posteriormente. O ID da aplicação (cliente) identifica de forma única o registo.

Passo 2: Configurar a plataforma web e o URI de redirecionamento #

1. Abrir o registo de uma nova aplicação.
2. Abaixo de Gerir, selecione Autenticação.
3. Selecionar Adicionar uma plataforma.
4. Escolher Web.
5. Introduza o URI de redirecionamento exato fornecido por Aceitar Missão.
6. Introduza o URL exato de saída do canal principal fornecido por Aceitar Missão.
7. Guardar a configuração.

O URI de redirecionamento é o destino para onde o Microsoft Entra ID encaminha o utilizador após a autenticação. O URL de saída encerra a sessão do utilizador no Aceitar Missão ambiente.

Um URI de redirecionamento segue normalmente este formato:

https://<your-subdomain>.acceptmission.com/auth/azure_oauth2/callback

Um URL de saída do sistema segue normalmente este formato:

https://<your-subdomain>.acceptmission.com/logout

Utilize os valores exatos fornecidos para o seu ambiente.

Passo 3: Criar um segredo de cliente #

1. No registo da aplicação, aceda a Certificados e segredos.
2. Abaixo de Segredos do cliente, selecione Novo segredo de cliente.
3. Introduza uma descrição clara, como, por exemplo, Aceitar Missão SSO.
4. Selecione um período de validade. Os segredos de cliente do Microsoft Entra podem ter uma validade máxima de 24 meses. Aceitar Missão recomenda que se selecione 730 dias (24 meses) a menos que a sua organização exija um período mais curto.
5. Selecionar Adicionar.
6. Copie imediatamente o segredo Valor.

Importante: Aceitar Missão é necessário o segredo do cliente Valor, e não o Identificação secreta. O valor completo só é apresentado quando o segredo é criado.

Nunca coloque a senha num e-mail comum, numa captura de ecrã, num ticket ou neste documento. Utilize o seu método de transferência segura aprovado.

Passo 4: Configurar as reivindicações do token #

1. Abaixo de Gerir, abrir Configuração do token.
2. Adicione as seguintes reivindicações de token de identificação:

A reivindicação opcional «profile_picture» pode ser utilizada para criar a imagem de perfil do utilizador em Aceitar Missão. Pode ser necessário dispor de autorizações internas adicionais.

Passo 5: Configurar as permissões do Microsoft Graph #

1. Abaixo de Gerir, abrir Permissões da API.
2. Selecionar Adicionar uma autorização.
3. Selecionar Microsoft Graph.
4. Selecionar Permissões delegadas.
5. Adicione estas permissões:

• e-mail
• perfil
• User.Read

1. Selecionar Adicionar permissões.
2. Selecionar Subsídio Administrador consentimento para a vossa organização.
3. Confirme se as autorizações necessárias aparecem como concedidas.

A concessão do consentimento do administrador evita que seja solicitado a cada utilizador que dê o seu consentimento individualmente durante o início de sessão. Sem o consentimento necessário, a conta de um utilizador poderá não ser criada corretamente em Aceitar Missão.

Passo 6: Enviar os detalhes da configuração de forma segura #

Depois de concluir a configuração, envie o seguinte para o seu Aceitar Missão entre em contacto utilizando um método de transferência seguro e aprovado:

• Confirmação de que a configuração está concluída
• ID da aplicação (cliente)
• ID do diretório (inquilino)
• Segredo do cliente Valor

Não envie o segredo do cliente por e-mail normal. Aceitar Missão utilizaremos estes dados para concluir a ligação e testar o processo de início de sessão.

Passo 7: Testar a ligação SSO #

1. Confirme que Aceitar Missão concluiu a configuração.
2. Abrir o Aceitar Missão ambiente utilizando o URL do cliente.
3. Inicie sessão com uma conta de organização já existente.
4. Confirme se foi redirecionado através do Microsoft Entra ID.
5. Confirme se acedeu ao Aceitar Missão ambiente.
6. Confirme se o perfil do utilizador foi criado ou reconhecido corretamente.

Se o início de sessão falhar, verifique se o URI de redirecionamento, o URL de fim de sessão, o inquilino, as reivindicações, as permissões, o consentimento e o valor do segredo do cliente estão corretos. Contacte Aceitar Missão se o problema persistir.

Renovar um segredo de cliente expirado #

Este processo de renovação aplica-se aos atuais Aceitar Missão registo na aplicação do cliente. Não migra a sua organização para uma nova ligação SSO empresarial.

O prazo de validade do segredo do cliente não pode ser prolongado. Quando o segredo existente estiver prestes a expirar:

1. Abrir o ficheiro existente Aceitar Missão Registo da aplicação no Microsoft Entra ID.
2. Ir para Certificados e segredos → Segredos de cliente → Novo segredo de cliente.
3. Crie um segredo de substituição.
4. Copie o novo segredo Valor, e não a Identidade Secreta.
5. Partilhe o valor de forma segura com os seus Aceitar Missão Entre em contacto, indicando o nome da sua organização, o URL do cliente, o ID da aplicação (cliente) e a nova data de validade.
6. Perguntar Aceitar Missão para atualizar a ligação.
7. Experimente iniciar sessão com uma conta já existente.
8. Só deve retirar o antigo segredo depois de o substituto ter sido testado e de a política da sua organização o permitir.
9. Registe a nova data de validade e programe a próxima renovação com antecedência.

Não elimine o registo da aplicação. Mantenha inalterados o ID do cliente, o ID do inquilino, o URI de redirecionamento, o URL de saída, as reivindicações e as permissões, a menos que Aceitar Missão se lhe for indicado o contrário.

Orientações importantes em matéria de segurança #

• Utilize o registo existente da aplicação do cliente ao renovar um segredo.
• Nunca inclua um segredo de cliente em capturas de ecrã ou em e-mails normais.
• Partilhe as credenciais apenas através de um método de transferência seguro e aprovado.
• Não partilhe o ID secreto quando Aceitar Missão precisa do valor secreto.
• Teste a ligação antes de retirar um segredo antigo.
• Contato Aceitar Missão se não tiver a certeza de qual o registo da aplicação que corresponde ao seu ambiente.

Para questões de segurança, contacte [email protected].