Integrando o Azure (SAML) ao Engage

O Azure é uma solução de identidade federada que conecta usuários a aplicativos dentro e fora de suas instituições. A estrutura flexível de Provedor de módulo SSO do Engage oferece suporte a uma ampla variedade de soluções de identidade, permitindo a integração completa do Azure Active Directory à sua infraestrutura.

Integrando o Engage ao Azure Active Directory como aplicativo empresarial

1. Faça login na sua conta de administrador do Azure Active Directory.
2. Selecione Aplicativos empresariais.
   

   

3. Clique em Novo aplicativo.
   

   

4. Clique em Criar seu próprio aplicativo.
5. Insira um nome para o seu aplicativo (por exemplo, YuJa Engage) e clique em Criar. Seu aplicativo do Engage agora aparecerá na lista de Aplicativos empresariais no Azure.
   

   

6. Selecione o aplicativo.
   

   

7. Na barra de navegação lateral, selecione Usuários e grupos > Adicionar usuário/grupo. Você precisará adicionar pelo menos um usuário ao aplicativo do Engage. 
   

   

8. Na barra de navegação lateral, selecione Logon único > Editar.
   

   

9. Insira as informações conforme mostrado abaixo e clique em Salvar.
   

   

   • Identificador: https://<institution>.yuja.com
     • Exemplo: https://evergreen.yuja.com
   • URL de resposta:  https://<institution>.yuja.com/sso/consume/
     • Exemplo: https://evergreen.yuja.com/sso/consume/
10. No painel Atributos e declarações, clique em Editar.
    
11. Clique em Adicionar nova declaração.
    
12. Insira as informações conforme mostrado abaixo e clique em Salvar.
    
    
    • Nome: Role
    • Origem: Atributo
    • Atributo de origem: Insira user.<o atributo usado para rastrear funções no seu SSO>.
      • Exemplo: user.jobtitle
13. Role a tela até Configurar e anote as seguintes informações, que serão necessárias:
    

    

    • URL de login
    • URL de logout
      • Observação: O Engage oferece suporte apenas a logout não único (ou seja, fazer logout por meio de um redirecionamento de URL para uma única URL de logout, sem parâmetros adicionais).
14. Faça login na sua conta de gerente de TI do Engage.
15. Na barra de navegação lateral, selecione Integrações.
    
16. Na lista suspensa Escolha o tipo de integração, selecione SSO-Azure.
17. Insira as informações conforme mostrado abaixo e clique em Salvar alterações. Depois de salvas, você poderá fazer login no Engage usando sua integração com o Azure.
    
    
    • Detalhes gerais de SSO
      
      • URL de SSO do Azure: A URL de login anotada na etapa 13.
      • Formato do ID de nome: urn:oasis:names:tc:SAML:1.1:nameid-format:emailAddress
      • URL de logout remoto: A URL de logout anotada na etapa 13.
    • Provisionamento de usuários 
      • Atributo de nome: 
        http://schemas.xmlsoap.org/ws/2005/05/identity/claims/givenname
      • Atributo de sobrenome: http://schemas.xmlsoap.org/ws/2005/05/identity/claims/surname
        
      • Atributo de e-mail: http://schemas.xmlsoap.org/ws/2005/05/identity/claims/emailaddress
        
      • Atributo de função: http://schemas.microsoft.com/ws/2008/06/identity/claims/role
        
    • Mapeamento de funções
      • Gerente de TI: Insira sua função de SSO, equivalente à função de gerente de TI no Engage.
      • Instrutor: Insira sua função de SSO equivalente à função de instrutor no Engage.