Integrando o Azure (SAML) ao EqualGround

O Azure é um produto da Microsoft que oferece uma solução de identidade federada para conectar usuários a aplicativos dentro e fora das instituições. A estrutura flexível de Provedor de módulo SSO do EqualGround foi projetada para oferecer suporte a uma grande variedade de soluções de identidade, permitindo a integração completa do Azure Active Directory à sua infraestrutura em algumas etapas simples.

Integrando o EqualGround ao Azure Active Directory como um aplicativo empresarial

1. Faça login na sua conta de administrador do Azure Active Directory.

2. Selecione Aplicativos empresariais.

   

3. Clique em Novo aplicativo.

   

4. Clique em Criar seu próprio aplicativo.

5. Dê um nome ao seu aplicativo (por exemplo, YuJa EqualGround) e clique em Criar.

   

6. Seu aplicativo EqualGround agora aparecerá na lista de aplicativos empresariais do Azure. Selecione o aplicativo.

   

7. Você precisará adicionar pelo menos um usuário ao aplicativo EqualGround. No menu do lado esquerdo, selecione Usuários e grupos e depois clique em Adicionar usuário/grupo.

   

8. Depois de adicionar um usuário, clique em Logon único no menu do lado esquerdo e clique em Editar no painel Configuração básica do SAML.

   

9. Preencha as informações conforme mostrado abaixo e clique em Salvar.

   

   • Identificador: https://<institution>.equalground.yuja.com
     • Exemplo: https://evergreen.equalground.yuja.com
   • URL de resposta:  https://<institution>.equalground.yuja.com/api/sso/samlReceiveResponse
     • Exemplo: https://evergreen.equalground.yuja.com/api/sso/samlReceiveResponse

10. Na seção Atributos e declarações, clique em Editar.

    

11. Clique em Adicionar nova declaração.

    

12. Preencha os campos Nome, Origem e Atributo de origem e depois clique em Salvar.

    

    • Nome: Role
    • Origem: Atributo
    • Atributo de origem: Digite “user.” sem as aspas e, em seguida, digite o atributo usado para controlar as funções no seu SSO.
      • Exemplo: user.jobtitle

13. Na seção Configurar YuJa, anote as informações a seguir, pois elas serão necessárias:

    

    • URL de logon
    • URL de logout
      • Observação: O EqualGround oferece suporte apenas a logout não único (ou seja, sair por meio de um redirecionamento de URL para uma única URL de logout sem parâmetros adicionais).
14. Faça login na sua conta de administrador do EqualGround.
15. Na barra lateral esquerda, selecione Integrações.

16. No menu suspenso Tipo de integração, selecione SSO-Azure. Preencha os campos obrigatórios.

    

    • Detalhes gerais de SSO
      • URL de SSO do Azure: A URL de logon anotada na etapa 13.
      • Formato do ID de nome: urn:oasis:names:tc:SAML:1.1:nameid-format:emailAddress
      • URL de logout remoto: A URL de logout anotada na etapa 13.
    • Provisionamento de usuários
      • Atributo de nome: http://schemas.xmlsoap.org/ws/2005/05/identity/claims/givenname
      • Atributo de sobrenome: http://schemas.xmlsoap.org/ws/2005/05/identity/claims/surname
      • Atributo de e-mail: http://schemas.xmlsoap.org/ws/2005/05/identity/claims/emailaddress
      • Atributo de função: http://schemas.microsoft.com/ws/2008/06/identity/claims/role
    • Mapeamento de funções
      • Administrador: Digite a função do seu SSO equivalente à função de administrador no EqualGround.
      • Padrão: Digite a função do seu SSO equivalente à função padrão no EqualGround.
17. Clique em Salvar alterações. Depois de salvar, você poderá fazer login no EqualGround usando sua integração com o Azure.