Avançar para o conteúdo principal

Configurar a autenticação SAML com o Duo

Atualizado

O Read é compatível com o login único (SSO) com vários provedores de identidade SAML. Este artigo explica como configurar o SAML com o Duo. Para outros provedores, consulte Como fazer: configurar a autenticação SAML com o Read AI.

Pré-requisitos

Você precisará de:

  • Um espaço de trabalho do Read no plano Enterprise+
  • Um administrador no seu espaço de trabalho do Read
  • Um administrador da sua conta do Duo

Etapa 1: copiar o URL ACS e o ID da entidade do Read

  1. Um administrador do espaço de trabalho do Read abre Configurações do espaço de trabalho no menu no canto inferior esquerdo, acessa Configurações e expande a seção Avançado (Enterprise+ obrigatório).
  2. Role até a seção SAML.
  3. Copie o URL ACS e o ID da entidade. Você precisará deles na Etapa 3.
Screenshot 2024-11-22 at 7.50.28 PM.png

Etapa 2: criar um novo aplicativo no Duo

  1. Faça login no Painel de administração do Duo.
  2. Acesse Aplicativos e clique em Adicionar aplicativo.
  3. No Catálogo de aplicativos, selecione Generic SAML Service Provider e clique em Adicionar.
  4. Dê um nome ao aplicativo. Por exemplo, “Read AI”.

 

Etapa 3: inserir os detalhes do Read no Duo

Nas configurações do novo aplicativo:

  1. Defina Descoberta de metadados como Nenhuma.
  2. Em ID da entidade, cole o ID da entidade copiado na Etapa 1 (https://api.read.ai).
  3. Em URL do serviço do consumidor de asserção (ACS), cole o URL ACS copiado na Etapa 1.
  4. Defina o formato do NameID como Endereço de e-mail e o atributo NameID como <Endereço de e-mail>.

  5. Em Mapear atributos, adicione estes mapeamentos: 

    Atributo do Duo Atributo da resposta SAML
    <Endereço de e-mail> email
    <Nome> first_name
    <Sobrenome> last_name
  6. Em Grupos permitidos, escolha quais usuários poderão fazer login no Read com o Duo.

  7. Clique em Salvar.

     

 

Etapa 4: inserir os detalhes do Duo no Read

  1. No Duo, localize a seção Metadados do aplicativo e copie:

    • ID da entidade
    • URL de login único
    • Certificado. Faça o download ou copie o conteúdo. 

  2. No Read, volte para Configurações do espaço de trabalho > Configurações > Avançado > SAML.
  3. Cole cada valor no campo correspondente.
    • ID da entidade do Duo → ID da entidade do IdP do Read (ou Emissor)
    • URL de login único do Duo → URL de SSO do Read
    • Certificado do Duo → Certificado do Read
  4. Clique em Salvar.
Tela de configuração do aplicativo Duo. O ID da entidade, o URL de SSO e o certificado devem ser inseridos nas configurações de SAML do Read AI

 

Etapa 5: testar o login

  1. Certifique-se de que seu usuário esteja em um dos grupos permitidos no Duo.
  2. Abra uma janela privada ou anônima do navegador e acesse a página de login do Read.
  3. Escolha fazer login com SSO e insira seu e-mail de trabalho.
  4. Conclua o login no Duo. Você deverá estar conectado à sua conta do Read.

Se o login falhar, verifique novamente os valores das Etapas 3 e 4, especialmente o certificado e os mapeamentos de atributos.

 

Etapa 6 (opcional): exigir login por SAML

Para fazer com que todos os usuários dos seus domínios verificados façam login pelo Duo, ative Impor SAML em domínios verificados em Configurações do espaço de trabalho > Configurações > Avançado > SAML.

Teste o login (Etapa 5) antes de ativar essa opção para não bloquear o acesso das pessoas.

Artigos relacionados