Ir para o conteúdo principal
Documentação
Documentação
Adaptive Planning
Última atualização: 2023-06-23
Etapas: configurar SSO SAML usando a ID Microsoft Entra

Etapas: configurar SSO SAML usando a ID Microsoft Entra

Configure o Microsoft (MS) Entra ID para habilitar a SSO baseada em SAML entre seu provedor de identidade e o Adaptive Planning. Consulte Conceito: SSO SAML. Como a configuração inclui etapas que você deve concluir em ambos os aplicativos, mantenha-os abertos lado a lado em duas guias do navegador.
A ID Entra da Microsoft (MS) era conhecida anteriormente como Azure Active Directory (AD).

Definir ID MS Entra

  1. No portal do MS Azure, selecione
    Microsoft Entra ID
    .
  2. Selecione
    Enterprise applications
    e
    New application
    .
  3. Na caixa de pesquisa, insira
    Adaptive
    . Nos resultados da pesquisa, selecione
    Adaptive Planning
    . A página de visão geral do aplicativo Adaptive Planning Enterprise é exibida.

Configurar autenticação única de ID Entra da Microsoft

  1. Conecte-se ao Adaptive Planning e selecione
    Administração
    no menu principal.
  2. Em
    Users and Permissions
    , clique em
    SAML SSO Settings
    .
  3. Role a página para baixo até a seção
    SSO URL (SSO URL)
     e copie o
    URL de SSO do Adaptive Planning
    . Salve esse URL para usar em uma etapa posterior.
  4. No Microsoft Entra ID, na página de visão geral do aplicativo Adaptive Planning Enterprise, clique em
    Single sign-on
    .
  5. Selecione
    SAML
     como o método de autenticação única (SSO). Em seguida, ao lado de Basic SAML Configuration, clique em
    Edit
    .
  6. Em
    ID da entidade (ID da entidade)
    , clique no link
    Adicionar identificador
     e cole o URL de SSO do Adaptive Planning que você copiou do Adaptive Planning em uma etapa anterior.
  7. Em
    Reply URL (Assertion Consumer Service URL)
    , clique no link
    Adicionar URL de resposta
     e cole novamente o URL de SSO do Adaptive Planning. Clique em
    Salvar
    .
  8. Na seção
    Certificados do SAML
     , clique em
    Certificado (Base64)
     para baixar e salvar o certificado no computador.
  9. Na seção
    Definir o Adaptive Planning
     , copie estes valores para usá-los em uma etapa posterior:
    • URL de login
    • Microsoft Entra Identifier
  10. Na página Configurações de SSO SAML do Adaptive Planning, preencha estes campos:
    1. Em
      Nome do provedor de identidade
      , insira um nome para sua configuração.
    2. Em
      ID da entidade do provedor de identidade
      , cole a ID da Microsoft Entra que você copiou da ID da MS Entra em uma etapa anterior.
    3. Em
      URL de SSO do provedor de identidade
      , cole o URL de logon que você copiou da MS Entra ID em uma etapa anterior.
    4. Ao lado de
      Certificado do provedor de identidade
      , clique em
      Escolher arquivo
      e carregue o certificado SAML que você baixou do MS Entra ID em uma etapa anterior.
    5. Ao lado de
      ID de usuário do SAML
      , selecione
      Nome de usuário do Adaptive Planning
      .
    6. Ao lado de
      Local da ID de usuário do SAML
      , selecione
      ID de usuário em NameID de Assunto
      . Para
      o formato de NameID do SAML
      , selecione
      Endereço de e-mail
      .
    7. Na seção
      Habilitar SAML
       , selecione
      Permitir SSO SAML e logon direto no Adaptive Planning
      .
    8. Clique em
      Salvar
      .

Criar usuário de teste de ID MS Entra

  1. Em MS Entra ID, no painel de navegação esquerdo, clique em
    Usuários
    .
  2. Na página Usuários, clique em
    Todos os usuários
    . Em seguida, selecione
    Novo usuário
    Criar novo usuário
    .
  3. Insira o nome principal do usuário e o endereço de e-mail. Copie o endereço de e-mail para usá-lo em uma etapa posterior.
  4. Insira o nome de exibição do usuário de teste.
  5. Ao lado de
    Senha
    , clique em
    Copiar para a área de transferência
     para uso em uma etapa posterior.
  6. Clique em
    Revisar + Criar
    .

Criar usuário de teste do Adaptive Planning

  1. Conecte-se ao Adaptive Planning como administrador.
  2. Navegue até
    Administração
    .
  3. Clique em
    Usuários.
  4. Clique em
    Novo usuário.
    1. Informe o nome, logon, e-mail e senha de um usuário de ID MS Entra válido que você quer provisionar.
    2. Selecione um conjunto de permissões.
    3. Clique em
      Enviar.

Atribuir o usuário de teste MS Entra ID

Essas etapas permitem que o usuário de teste da ID MS Entra que você criou acesse o Adaptive Planning usando autenticação única (SSO).
  1. Em MS Entra ID, no painel de navegação esquerdo, clique em
    Enterprise applications
    .
  2. Na lista de todos os aplicativos, selecione o aplicativo Adaptive Planning que você criou.
  3. No painel de navegação esquerdo, clique em
    Usuários e grupos
     e, em seguida,
    Adicionar usuário/grupo
     na parte superior da página.
  4. Em
    Usuários
    , clique em
    Nenhum item selecionado
    . Na lista de usuários, selecione o usuário de teste.
  5. Em Add Assignment, clique em
    Assign
    .

Testar a autenticação única (SSO) (iniciada pelo provedor de serviços)

Conecte-se ao Adaptive Planning com seu nome de usuário e sem senha. Você é redirecionado para a página de conexão por SSO da Microsoft:
SSO SAML - Credenciais do Azure AD
Insira suas credenciais e conclua o login por SSO. Você está conectado ao Adaptive Planning.

Testar a autenticação única (SSO) (iniciada pelo provedor de identidade)

  1. Em MS Entra ID, no painel de navegação esquerdo, clique em
    Propriedades
    .
  2. Copie o
    URL de acesso do usuário
    .
  3. Abra uma nova página do navegador, cole o URL de acesso do usuário na barra de URL e pressione
    Enter
    .

Autenticação única (SSO) no Excel Interface for Planning e no OfficeConnect

Depois de configurar e testar a SSO SAML com a ID MS Entra, os usuários podem se conectar ao OfficeConnect e ao Excel Interface for Planning com o nome de usuário do Adaptive Planning e deixar o campo Senha em branco. Na página de logon da Microsoft, eles devem inserir o nome de usuário e a senha da MS.