Avançar para o conteúdo principal

Configurar a autenticação SAML com o Microsoft Entra

Atualizado

O Read é compatível com o login único (SSO) com vários provedores de identidade SAML. Este artigo explica como configurar o SAML com o Microsoft Entra. Para outros provedores, consulte Como fazer: configurar a autenticação SAML com o Read AI.

Pré-requisitos

Você precisará de:

Etapa 1: copie o URL do ACS e o ID da entidade do Read

  1. Um administrador do Workspace do Read abre Configurações do Workspace no menu no canto inferior esquerdo, acessa Configurações e expande a seção Avançado (Enterprise+ obrigatório).
  2. Role até a seção SAML.
  3. Copie o URL do ACS e o ID da entidade. Você precisará deles na Etapa 3.
Screenshot 2024-11-22 at 7.50.28 PM.png

Etapa 2: crie um aplicativo empresarial no Microsoft Entra

  1. Entre no centro de administração do Microsoft Entra com, no mínimo, a função de Administrador de Aplicativos na Nuvem.
  2. Acesse Identidade > Aplicativos > Aplicativos empresariais.
  3. Selecione New application e, em seguida, Create your own application.
  4. Dê um nome ao aplicativo. Por exemplo, “Read AI SAML”.
  5. Selecione Integrate any other application you don’t find in the gallery (Non-gallery).
  6. Selecione Create.

Etapa 3: insira os detalhes do Read no Microsoft Entra

  1. Abra o aplicativo empresarial que você acabou de criar e selecione Single sign-on no menu à esquerda.
  2. Selecione SAML.
  3. Em Basic SAML Configuration, insira:
    • Identifier (Entity ID): o ID da entidade que você copiou na Etapa 1 (https://api.read.ai)
    • Reply URL (Assertion Consumer Service URL): o URL do ACS que você copiou na Etapa 1

  4. Em Attributes & Claims, verifique se as declarações estão configuradas da seguinte forma: 

    Nome da declaração Valor
    Unique User Identifier (Name ID), email address format user.mail
    email user.mail
    first_name user.givenname
    last_name user.surname
  5. Em Users and groups, atribua os usuários ou grupos que devem poder entrar no Read.

Screen Shot 2023-10-30 at 2.58.21 PM-20231030-185826.png

Etapa 4: insira os detalhes do Microsoft Entra no Read

  1. No Microsoft Entra, na página Single sign-on, copie:
    • Login URL
    • Microsoft Entra Identifier

    • Certificate (Base64). Baixe-o. Screen Shot 2023-10-30 at 3.03.33 PM-20231030-190336.png

  2. No Read, volte para Workspace Settings > Settings > Advanced > SAML e insira:
    • O Login URL do Microsoft Entra → SSO URL
    • Microsoft Entra Identifier → IdP Entity ID
    • O conteúdo do certificado baixado → Certificate

  3. Clique em Save.

     Screenshot 2024-11-22 at 8.16.07 PM.png

Etapa 5: teste o login

  • Use o botão de teste do Entra: na página Single sign-on do Microsoft Entra, clique em Test para entrar no Read e confirmar se funciona.
  • Use o seu URL de SSO: acesse o seu URL de SSO. Você deverá ser direcionado à página de login da Microsoft e, depois, ao Read após entrar.

As alterações no seu aplicativo SAML podem levar várias horas para entrar em vigor, mas geralmente são aplicadas muito antes. Quando estiver funcionando, todas as pessoas que você atribuiu poderão entrar no Read usando o URL de SSO.

Se precisar de ajuda, entre em contato com o Suporte do Read.

Etapa 6 (opcional): exija o login via SAML

Para fazer com que seus usuários entrem somente pelo SAML, consulte Impondo o SAML para usuários no seu domínio. Quando essa opção está ativada, qualquer pessoa que entrar pela página de login do Read será direcionada automaticamente para o login da Microsoft.

Artigos relacionados