Tutorial: Integração do SSO (logon único) do Microsoft Entra ao HRworks Single Sign-On
Neste tutorial, você aprenderá a integrar o HRworks Single Sign-On à ID do Microsoft Entra. Ao integrar o HRworks Single Sign-On à ID do Microsoft Entra, você poderá:
- Controlar quem tem acesso ao HRworks Single Sign-On na ID do Microsoft Entra.
- Permitir que os usuários entrem automaticamente no HRworks Single Sign-On com as respectivas contas do Microsoft Entra.
- Gerencie suas contas em um local central.
Pré-requisitos
Para começar, você precisará dos seguintes itens:
- Uma assinatura do Microsoft Entra. Caso você não tenha uma assinatura, obtenha uma conta gratuita.
- Assinatura habilitada para SSO (logon único) do HRworks Single Sign-On.
Descrição do cenário
Neste tutorial, você vai configurar e testar o SSO do Microsoft Entra em um ambiente de teste.
- O HRworks Single Sign-On dá suporte ao SSO iniciado por SP.
Observação
O identificador desse aplicativo é um valor de cadeia de caracteres fixo; portanto apenas uma instância pode ser configurada em um locatário.
Adicionar o HRworks Single Sign-On por meio da galeria
Para configurar a integração do HRworks Single Sign-On à ID do Microsoft Entra, você precisará adicioná-lo à lista de aplicativos SaaS gerenciados por meio da galeria.
- Entre no Centro de administração do Microsoft Entra como pelo menos Administrador de Aplicativo de nuvem.
- Navegue até Identidade>Aplicativos>Aplicativos empresariais>Novo aplicativo.
- Na seção Adicionar por meio da galeria, digite HRworks Single Sign-On na caixa de pesquisa.
- Selecione HRworks Single Sign-On no painel de resultados e, em seguida, adicione o aplicativo. Aguarde alguns segundos enquanto o aplicativo é adicionado ao seu locatário.
Opcionalmente, você também pode usar o Assistente de Configuração de Aplicativos do Enterprise. Neste assistente, você pode adicionar um aplicativo ao seu locatário, adicionar usuários/grupos ao aplicativo, atribuir funções, bem como percorrer a configuração de SSO. Saiba mais sobre os assistentes do Microsoft 365.
Configurar e testar o SSO do Microsoft Entra para o HRworks Single Sign-On
Configure e teste o SSO do Microsoft Entra com o HRworks Single Sign-On por meio de um usuário de teste chamado B.Fernandes. Para que o SSO funcione, é necessário estabelecer uma relação de vínculo entre um usuário do Microsoft Entra e o usuário relacionado do HRworks Single Sign-On.
Para configurar e testar o SSO do Microsoft Entra com o HRworks Single Sign-On, execute as seguintes etapas:
- Configurar o SSO do Microsoft Entra – Para permitir que os usuários usem esse recurso.
- Crie um usuário de teste do Microsoft Entra para testar o logon único do Microsoft Entra com B.Silva.
- Atribuir o usuário de teste do Microsoft Entra – para permitir que B.Fernandes use o logon único do Microsoft Entra.
- Configurar o SSO do HRworks Single Sign-On : para definir as configurações de logon único no lado do aplicativo.
- Criar um usuário de teste do HRworks Single Sign-On – Para ter um equivalente de B.Fernandes no HRworks Single Sign-On que esteja vinculado à representação de usuário do Microsoft Entra.
- Testar o SSO – para verificar se a configuração funciona.
Configurar o SSO do Microsoft Entra
Siga estas etapas para habilitar o SSO do Microsoft Entra.
Entre no Centro de administração do Microsoft Entra como pelo menos Administrador de Aplicativo de nuvem.
Navegue até Identidade>Aplicativos>Aplicativos empresariais>Logon Único do HRworks>Logon único.
Na página Selecionar um método de logon único, escolha SAML.
Na página Configurar o logon único com o SAML, clique no ícone de caneta da Configuração Básica do SAML para editar as configurações.
Na seção Configuração Básica do SAML, execute a seguinte etapa:
Na caixa de texto URL de Entrada digite uma URL usando o seguinte padrão:
https://login.hrworks.de/?companyId=<COMPANY_ID>&directssologin=true
Observação
O valor não é real. Atualize o valor com a URL de Logon real. Consulte o artigo da Central de ajuda de logon único do HRworks para obter o valor. Você também pode consultar os padrões mostrados na seção Configuração Básica do SAML.
Na página Configurar o logon único com o SAML, na seção Certificado de Autenticação SAML, localize XML de Metadados de Federação e selecione Baixar para baixar o certificado e salvá-lo no computador.
Na seção Configurar o HRworks Single Sign-On, copie as URLs apropriadas de acordo com suas necessidades.
Criar um usuário de teste do Microsoft Entra
Nesta seção, você criará um usuário de teste chamado B.Fernandes.
- Entre no centro de administração do Microsoft Entra como, no mínimo, Administrador de Usuários.
- Navegue até Identidade>Usuários>Todos os usuários.
- Na parte superior da tela, selecione Novo usuário>Criar novo usuário.
- Nas propriedades do Usuário, siga estas etapas:
- No campo Nome de exibição, insira
B.Simon
. - No campo Nome principal do usuário, insira o username@companydomain.extension. Por exemplo,
B.Simon@contoso.com
. - Marque a caixa de seleção Mostrar senha e, em seguida, anote o valor exibido na caixa Senha.
- Selecione Examinar + criar.
- No campo Nome de exibição, insira
- Selecione Criar.
Atribuir o usuário de teste do Microsoft Entra
Nesta seção, você habilitará B.Simon para usar o logon único, concedendo acesso ao Logon Único do HRworks.
- Entre no Centro de administração do Microsoft Entra como pelo menos Administrador de Aplicativo de nuvem.
- Navegue até Identidade>Aplicativos>Aplicativos empresariais>Logon Único do HRworks.
- Na página de visão geral do aplicativo, selecione Usuários e grupos.
- Selecione Adicionar usuário/grupo e, em seguida, Usuários e grupos na caixa de diálogo Adicionar atribuição.
- Na caixa de diálogo Usuários e grupos, selecione B.Fernandes na lista Usuários e clique no botão Selecionar na parte inferior da tela.
- Se você estiver esperando que uma função seja atribuída aos usuários, escolha-a na lista suspensa Selecionar uma função. Se nenhuma função tiver sido configurada para esse aplicativo, você verá a função "Acesso Padrão" selecionada.
- Na caixa de diálogo Adicionar atribuição, clique no botão Atribuir.
Configurar o SSO do HRworks Single Sign-On
Em uma janela diferente do navegador da Web, entre no site de logon único da empresa HRworks como administrador
Clique em Administrator>Básico>Segurança>Single Sign-on do lado esquerdo da barra de menus e execute as seguintes etapas:
a. Marque a caixa Usar o Single Sign-on.
b. Selecione Metadados XML como Método de entrada de metadados.
c. Selecione Identificador Individual NameID como Valor de NameID.
d. No Bloco de Notas, abra o XML de Metadados que você baixou, copie seu conteúdo e cole-o na caixa de texto Metadados.
e. Clique em Save (Salvar).
Criar um usuário de teste do HRworks Single Sign-On
Para permitir que os usuários do Microsoft Entra se conectem ao HRworks Single Sign-On, eles precisam ser provisionados no HRworks Single Sign-On. No HRworks Single Sign-On, o provisionamento é uma tarefa manual.
Para provisionar uma conta de usuário, execute as seguintes etapas:
Entre no HRworks Single Sign-On como Administrador.
Clique em Administrador>Pessoas>Pessoas>Nova pessoa do lado esquerdo da barra de menus.
No pop-up, clique em Próxima.
Sobre o pop-up Criar nova pessoa com país para termos legais, preencha os respectivos detalhes como Primeiro nome, Sobrenome e clique em Criar.
Testar o SSO
Nesta seção, você vai testar a configuração de logon único do Microsoft Entra com as opções a seguir.
Clique em Testar este aplicativo, o que redirecionará para a URL de logon único do HRworks, na qual você poderá iniciar o fluxo de logon.
Acesse diretamente a URL de Logon do HRworks Single Sign-On e inicie o fluxo de logon nela.
Você pode usar os Meus Aplicativos da Microsoft. Ao clicar no bloco do HRworks Single Sign-On em Meus Aplicativos, você será redirecionado à URL de Logon do HRworks Single Sign-On. Para obter mais informações sobre os Meus Aplicativos, confira Introdução aos Meus Aplicativos.
Próximas etapas
Depois de configurar o HRworks Single Sign-On, você poderá impor o controle de sessão, que fornece proteção contra exfiltração e infiltração dos dados confidenciais da sua organização em tempo real. O controle da sessão é estendido do acesso condicional. Saiba como impor o controle de sessão com o Microsoft Defender for Cloud Apps.