SAML SSO com Entra

Você pode configurar o Single Sign-On (SAML do Document360 com o Microsoft Entra como provedor de Identidade. Por favor, note que apenas usuários com as funções Proprietário ou Administrador como Projeto podem configurar SSO no Document360.

DICA PROFISSIONAL

Recomenda-se abrir o Document360 e o Entra em duas abas/janelas de navegador separadas, já que configurar o SSO no Document360 exigirá que você alterne entre Okta e Document360 várias vezes.

Adicionando uma aplicação no portal Azure

Faça login para o Entra

1. Faça login na sua conta Microsoft Azure usando suas credenciais (Link: https://entra.microsoft.com/#home).

2. Uma vez logado, você será direcionado para a página do centro de administração do Microsoft Entra .

Adicionando sua aplicação

Para criar um aplicativo no Entra para configurar com o Document360,

1. Na página do centro de administração do Microsoft Entra , selecione ID do Entra na barra de navegação da esquerda e clique em aplicativos empresariais.

2. Na página de aplicações empresariais , clique em Nova aplicação > Criar sua própria aplicação.

3. Digite o nome do seu aplicativo no campo Nome de Entrada e clique em Criar.

A aplicação no Entra é criada com sucesso.

Configure SAML no Entra com o Document360

1. Abra o Document360 em uma aba ou painel separado.

2. Navegue até Configurações > Usuários e permissões > Configuração do SSO no Document360.

3. Clique no botão Criar SSO .

4. Selecione o Entra ID como seu Provedor de Identidade (IdP) para navegar automaticamente até a página Configurar o Provedor de Serviço (SP ).

5. Na página Configurar o Provedor de Serviço (SP ), você encontrará os parâmetros necessários para configurar sua integração SAML no Provedor de Identidade.

6. Vá até Microsoft Entra, e na página de aplicação criada abra a aba de login único e selecione método SAML .

7. Depois, clique em Editar na seção Configuração Básica de SAML e insira os parâmetros do Document360 conforme mostrado abaixo.

8. Clique em Salvar assim que você entrar nos campos necessários.

Configuração do SSO do Document360

Por fim, complete a configuração do SSO no Document360:

1. Retorne ao Document360 e clique em Próximo para navegar até a página Configurar o Provedor de Identidade (IdP ).

2. Se você já tiver uma configuração de SSO existente, pode selecioná-la no menu suspenso Configurar uma conexão existente para herdar as configurações. Isso elimina configurações redundantes e economiza tempo.

 NOTA

Para mais informações sobre Herança, acesse Gerenciando Usuários e Leitores com SCIM no Entra.

3. Preencha os campos necessários usando os parâmetros encontrados na seção Set Up Document360 SCIM SSO da página do Entra, conforme mostrado abaixo.

4. Baixe o Certificado (Base64) na seção de Certificados SAML e anexe-o ao campo de certificado SAML no Document360.

5. Ative/desative a opção Permitir login iniciado pelo IDP com base nos requisitos do seu projeto.

6. Clique em Próximo para prosseguir até a página de provisionamento SCIM .

Provisão SCIM

Se necessário, você pode ativar o SCIM no Entra com o Document360 seguindo os passos abaixo.

1. Na página de provisão SCIM no Document360, ative a opção Ativar provisão SCIM .

2. Um diálogo de confirmação será exibido, leia os termos e clique em Aceitar. Um conjunto de parâmetros será então exibido.

3. Vá em Entra, selecione a aba de Provisões no menu esquerdo e depois selecione Nova configuração no menu superior.

4. A página de configuração de Novo Provisionamento será exibida onde você precisa preencher os campos na seção de credenciais de administrador .

5. Volte para a página de provisionamento SCIM no Document360 e insira esses parâmetros no Entra, conforme mostrado abaixo.

 NOTA

Não clique em Testar conexão ou Criar neste momento. A configuração SSO no Document360 deve ser concluída primeiro antes que a conexão de provisionamento SCIM possa ser estabelecida com sucesso.

6. Volte para o Document360 e ative a opção Ativar sincronização de grupo . Quando ativados, usuários e grupos de leitores são automaticamente atribuídos com base nos mapeamentos de grupos IdP.

7. No campo do papel padrão , o papel é definido como Contribuidor por padrão. Você pode mudar isso a partir do menu suspenso, se necessário.

8. Nos campos de grupos de usuários e grupos de leitor , selecione os grupos que deseja adicionar. Vários grupos podem ser adicionados, e eles herdarão o papel padrão que você selecionou anteriormente.

9. Clique em Próximo para navegar até a página de Mais configurações .

Mais Cenários

Na página de Más configurações , configure o seguinte:

• Nome SSO: Insira um nome para a configuração SSO.

• Personalizar o botão de login: Insira o texto do botão de login exibido aos usuários.

• Atribuição automática do grupo de leitores: Essa opção está disponível apenas para configurações SSO existentes. Para configurações de SSO recém-criadas, o interruptor de atribuição automática do grupo de leitores não será exibido, pois o SCIM automaticamente fornece usuários e grupos.

• Desconecte o usuário SSO ocioso: Ligue/desative conforme suas necessidades.

• Escolha se convida contas de usuários e leitores existentes para o SSO.

A configuração SSO no Document360 é criada com sucesso.

Provisão completa de SCIM:

1. Navegue de volta para o Entra, onde a página de configuração de novo provisionamento está exibida.

2. Depois que todos os campos necessários forem preenchidos, clique em Testar conexão para verificar a configuração.

3. Uma mensagem de confirmação aparecerá assim que a conexão de provisionamento SCIM entre Entra e Document360 for bem-sucedida.

4. Clique em Criar para finalizar a configuração.

O provisionamento SCIM entre Entra e Document360 foi criado com sucesso.

 NOTA

Para mais detalhes sobre como gerenciar usuários, leitores e grupos no Entra. Vá em Gerenciando Usuários e Leitores com SCIM no Entra.