O Read é compatível com o login único com vários provedores de identidade SAML diferentes. Esta página explica o processo passo a passo para configurar a autenticação SAML com o Microsoft Entra. Para ver uma lista de outros provedores compatíveis, consulte Como configurar a autenticação SAML com o Read AI.
Pré-requisitos
Para configurar a autenticação SAML com o Microsoft Entra, você precisará de:
- um Workspace do Read com a assinatura Enterprise+
- alguém que seja administrador do seu Workspace do Read
- alguém que seja um Administrador de Aplicativos na Nuvem na sua configuração do Microsoft Entra
Instruções passo a passo
1. Obtenha o URL do ACS e o ID da entidade
Comece pedindo para um administrador do Workspace do Read acessar Gerenciar Workspace > Configurações e expandir a seção Avançado (Enterprise+ obrigatório). Role para baixo até a seção SAML, onde você poderá encontrar e copiar o URL do ACS e o ID da entidade:
Você precisará dessas informações em uma etapa posterior.
2. Configure seu aplicativo SAML
Em seguida, você criará um novo "aplicativo empresarial" no Microsoft Entra para o Read:
-
Entre no Centro de administração do Microsoft Entra como, no mínimo, um Administrador de Aplicativos na Nuvem.
-
Acesse Identidade > Aplicativos > Aplicativos empresariais.
-
Selecione Novo aplicativo e, em seguida, Criar seu próprio aplicativo.
-
Adicione um nome para o aplicativo. Por exemplo, “Read AI SAML”.
-
Selecione a opção Integrar qualquer outro aplicativo que você não encontre na galeria (Fora da galeria).
-
Por fim, selecione Criar.
3. Conecte o Read ao seu aplicativo SAML
Nesta etapa, você começará a configurar seu aplicativo e enviará algumas informações importantes ao Suporte do Read:
-
Acesse o Aplicativo empresarial que você acabou de criar e clique em Login único no menu à esquerda.
-
Selecione a opção SAML e configure-a da seguinte forma.
-
Adicione seu ID da entidade da primeira etapa (
https://api.read.ai) -
Adicione seu URL do ACS da primeira etapa.
-
Certifique-se de que os Atributos e declarações estejam conforme mostrado:
4. Conecte seu aplicativo SAML ao Read
No Microsoft Entra, copie seu URL de login, Identificador do Microsoft Entra e baixe seu Certificado (Base64):
Em seguida, copie e cole o URL de login como o URL de SSO, o Identificador do Microsoft Entra como o ID da entidade do IdP e o conteúdo do certificado baixado no campo de certificado:
Clique em salvar depois de inserir tudo.
5. Teste se está funcionando
Depois de concluir a configuração do seu aplicativo SAML e ativá-lo para o conjunto desejado de usuários na sua configuração do Microsoft Entra, teste o processo de login.
- O Microsoft Entra tem um botão “Testar” que permitirá que você faça login no read.ai e confirme se tudo está funcionando:
- Você também pode acessar diretamente seu URL de login SSO para verificar se ele redireciona automaticamente primeiro para a página de login da Microsoft e, depois de uma autenticação bem-sucedida, para o Read.
Observe que as alterações no seu aplicativo SAML podem levar várias horas para serem finalizadas, mas normalmente acontecem mais rapidamente. Depois de confirmar que está funcionando, todos os usuários autorizados deverão poder usar o URL de SSO para fazer login no Read.
Como sempre, entre em contato com o Suporte do Read se precisar de ajuda.
6. [Opcional] Desative outros métodos de login aplicando o SAML
Como etapa final opcional, se você quiser restringir seus usuários a fazer login somente via SAML, consulte Aplicação do SAML para usuários do seu domínio. Se isso estiver ativado, os usuários que tentarem fazer login pela página de login do Read serão redirecionados automaticamente para o fluxo de login SAML.