Use o Microsoft Entra SAML como IdP

O Microsoft Entra Identity Provider (IdP) é uma entidade confiável que permite habilitar o logon único para acessar outros sites ou serviços, como os da Azion. Dessa forma, seus usuários podem continuar usando suas identidades corporativas sem precisar lembrar de uma senha específica ou digitar credenciais cada vez que acessarem a plataforma da Azion.

Para configurar uma aplicação SAML Microsoft Entra personalizada como IdP de sua conta na plataforma da Azion, siga os próximos passos.

Configure a aplicação SAML no portal Microsoft Entra

1. Acesse o Microsoft Entra admin center.
2. No menu principal à esquerda, selecione Applications > Enterprise Applications.
3. Clique no botão New Application.
   • Ele mostrará alguns cards com aplicações pré-definidas e outras opções para criar a sua própria aplicação.
4. Clique no botão Create your own application.
5. Na página de configuração, dê um nome e, opcionalmente, uma descrição para sua aplicação. Exemplo: Azion IdP integration
6. Selecione a opção Integrate any other application you don’t find in the gallery (Non-gallery).
7. Clique no botão Create.
8. Após sua aplicação ser criada, selecione a opção Single sign-on.
9. Selecione o card SAML.
   • Ele abrirá o formulário Basic SAML Configuration.
10. No formulário, você deve preencher os seguintes campos:
    • Em Identifier (Entity ID), insira https://sso.azion.com.
    • Em Reply URL (Assertion Consumer Service URL), insira https://sso.azion.com.
    • Esses campos são obrigatórios para salvar a configuração. No entanto, eles serão atualizados posteriormente para garantir que a integração funcione adequadamente.
11. Clique no botão Save.
    • Ele redirecionará você para a página da aplicação.
12. Na seção SAML Certificates, selecione Download Certificate (Base64) para baixar as informações sobre a aplicação SAML.
    • Você usará essas informações mais tarde para configurar a integração na plataforma da Azion.

Configure o Identity Provider na Azion

1. Acesse o Azion Console.

2. No canto superior direito da página, selecione o menu com o avatar. Este é o Account menu.

3. Selecione SSO Management.

4. Clique no botão Add Identity Provider e selecione SAML.

5. Na página Identity Provider, escolha um nome que identifique seu provedor de identidade. Exemplo: Microsoft Entra IdP integration.

6. Preencha os seguintes campos com os dados copiados do portal Microsoft Entra:

   • Identity provider’s Entity ID URI.
   • Sign-in URL.
   • Certificate. Ele deve incluir as tags -----BEGIN CERTIFICATE---- e -----END CERTIFICATE-----.

7. Clique em Save.

Você será redirecionado para a página inicial do SSO Management, onde verá a lista de todos os provedores de identidade criados na conta.

Complete o registro da aplicação no portal Microsoft Entra

Ainda na página de SSO Management do Console:

1. Encontre o card com o provedor de identidade recém-criado.
2. Clique no menu de apoio, representado por três pontos, e em Edit.

2. Na página Identity Provider, copie as informações seguintes para finalizar sua configuração no portal Microsoft Entra:

   • Assertion Consumer Service URL.
   • Service Provider’s Entity ID URI.
   • Sign-in URL.

Depois de copiar essas informações:

1. Acesse Microsoft Entra admin center.
2. Retorne à seção Single sign-on, selecionando-a no menu à esquerda.
3. Na caixa Basic SAML Configuration, clique em Edit e forneça as seguintes informações:
   • No campo Identifier (Entity ID), cole o URI do Entity ID do Provedor de Serviço que você copiou da interface da Azion.
   • No campo Reply URL (Assertion Consumer Service URL), cole a URL do Assertion Consumer Service que você copiou da interface da Azion.
   • No campo Sign on URL, cole a URL de Login que você copiou da interface da Azion.
4. Clique no botão Save.
5. Na caixa Attributes & Claims, clique em Edit. Depois de copiar essas informações:
6. Acesse Microsoft Entra admin center.
7. Retorne à seção Single sign-on, selecionando-a no menu à esquerda.
8. Na caixa Basic SAML Configuration, clique em Edit e forneça as seguintes informações:
   • No campo Identifier (Entity ID), cole o URI do Entity ID do Provedor de Serviço que você copiou da interface da Azion.
   • No campo Reply URL (Assertion Consumer Service URL), cole a URL do Assertion Consumer Service que você copiou da interface da Azion.
   • No campo Sign on URL, cole a URL de Login que você copiou da interface da Azion.
   • Clique no botão Save.
9. Na caixa Attributes & Claims, clique em Edit e forneça as seguintes informações:
   • No Unique User Identifier, defina a string user.primaryauthoritativeemail para usar o endereço de e-mail como identificador.
10. Na caixa SAML Certificates - tópico Token signing certificate, clique em Edit e forneça as seguintes informações:
    • Em Signing Options selecione a opção Sign SAML reponse and assertion.
    • Clique no botão Save.
11. Em Signing Options**, edite e selecione Sign SAML reponse and assertion.
12. Clique no botão Save.

Após definir os detalhes do provedor de serviço, você pode adicionar usuários e grupos, selecionando Users and groups no menu à esquerda.

Alternativamente, você pode habilitar o Provisionamento Automatizado de Usuários, usando o protocolo SCIM. Confira o guia passo a passo para obter mais informações.

Ative o Identity Provider na Azion

Por fim, você deve retornar à página SSO Management no Console.

1. De volta ao Azion Console, acesse a página SSO Management.
2. Na caixa do provedor de identidade que você adicionou, clique em Activate and turn on identity Origin > Confirm.

A partir de então, todos os usuários da conta, exceto o Account Owner, terão acesso à plataforma da Azion utilizando o Microsoft Entra como provedor de identidade.