Como configurar o logon único por meio do Azure Active Directory com o VMware Carbon Black Cloud

1. Em um navegador da Web, acesse a página de login apropriada para sua região e faça login com sua conta de administrador.

2. Expanda Configurações.

Figura 1: (Somente em inglês) Expanda Settings (Configurações)

3. Selecione Usuários.

Figura 2: (Somente em inglês) Selecionar usuários

4. Selecione Habilitado em SAML Config para coletar as informações necessárias para o SSO do ambiente Carbon Black.
5. Copie as informações destacadas em verde, conforme necessário, durante a configuração do Azure.
   • As informações destacadas em laranja são necessárias no Azure e são coletadas na seção do Azure abaixo.

Figura 3: (Somente em inglês) Configuração SAML

1. Faça log-in no portal do Azure em https://portal.azure.com uma conta que tenha privilégios de administrador de aplicativos ou maiores.
2. Acesse Aplicativos empresariais pesquisando na barra superior.

Figura 4: (Somente em inglês) Acesse Aplicativos corporativos

3. Na tela Aplicativos empresariais, clique em Todos os aplicativos no menu Gerenciar à esquerda e, em seguida, clique na opção Novo aplicativo.

Figura 5: (Somente em inglês) Clique em New application (Novo aplicativo)

4. Selecione a opção Criar o seu aplicativo.

Figura 6: (Somente em inglês) Selecione Create your own application (Criar seu próprio aplicativo)

5. No painel Create your own application (Criar seu próprio aplicativo) forneça um nome para o aplicativo, selecione o botão de opção Integrar qualquer outro aplicativo que você não encontre na galeria (não galeria ) e, em seguida, clique em Criar.

Figura 7: (Somente em inglês) Selecione Integrar qualquer outro aplicativo que não encontre na galeria (não galeria)

6. No aplicativo que você criou, selecione Single sign-on no menu Manage à esquerda.

Figura 8: (Somente em inglês) Selecione Single Sign-on

7. No painel Selecionar um método de logon único, escolha SAML como o método de logon único.

Figura 9: (Somente em inglês) Selecione SAML

8. Clique no ícone Editar no canto superior direito da seção Configuração básica do SAML.

Figura 10: (Somente em inglês) Clique em Edit (Editar)

9. Cole a URL do público-alvo do console do VMware Carbon Black Cloud no campo Identificador (ID da entidade) e defina-a como padrão.

Figura 11: (Somente em inglês) Cole a URL do público-alvo no campo Identificador (ID da entidade)

10. Cole o URL do ACS (Consumidor) do console do VMware Carbon Black Cloud no campo URL de resposta (URL de serviço do consumidor de declaração) e defina-a como padrão.

Figura 12: (Somente em inglês) Cole a URL do ACS (Consumidor) na URL de resposta (URL de serviço do consumidor de declaração)

11. Clique no ícone Salvar no canto superior esquerdo do painel Configuração básica do SAML.

Figura 13: (Somente em inglês) Clique em Save (Salvar)

12. Clique no ícone Editar no canto superior direito da seção Atributos e declarações do usuário.

Figura 14: (Somente em inglês) Clique em Edit (Editar)

13. Clique nos três pontos para obter as requisições adicionais de user.surname, user.userprincipalname, user.givenname e exclua essas opções. Isso deixa user.mail como a única requisição na seção Requisições adicionais.

Figura 15: (Somente em inglês) Excluir as requisições adicionais para user.surname, user.userprincipalnamee user.givenname

Figura 16: (Somente em inglês) User Mail (E-mail do usuário) é deixado

14. Clique em Identificador único do usuário na seção Declaração necessária para modificar a declaração.
15. Modificar o atributo de origem de user.userprincipalname para user.mail.

Figura 17: (Somente em inglês) Modificar o atributo de origem de user.userprincipalname para user.mail

16. Expanda Escolher formato de identificador de nome.

Figura 18: (Somente em inglês) Expanda Escolher formato de identificador de nome

17. Modifique o Formato do identificador de nome para Padrão.

Figura 18: (Somente em inglês) Modificar o formato do identificador de nome para Padrão

18. Clique no ícone Salvar no canto superior esquerdo.
19. Selecione o Nome da declaração no título Declarações adicionais.

Figura 19: (Somente em inglês) Selecione Claim Name (Nome da requisição)

20. Modifique o Nome para e-mail.

Figura 20: (Somente em inglês) Limpar namespace

21. Salve as alterações e, em seguida, feche o painel Atributos e declarações do usuário.
22. Na seção Certificado de assinatura do SAML, clique em Download ao lado da opção Certificado (Base64) e salve o arquivo de certificado. Isso é usado ao configurar o console do Carbon Black Cloud.

Figura 21: (Somente em inglês) Salvar arquivo de certificado (Base64)

23. Copie a URL de log-in na seção Configurar nome <do> aplicativo. Isso é usado ao configurar o console do Carbon Black Cloud.

Figura 22: (Somente em inglês) URL de log-in de cópia

24. Os usuários devem ser adicionados ao aplicativo para permitir que eles façam login. Selecione Usuários e grupos no menu Gerenciar à esquerda.

Figura 23: (Somente em inglês) Selecione Usuários e grupos

25. Selecione a opção Adicionar usuário/grupo.

Figura 24: (Somente em inglês) Selecione Add user/group

26. Clique em Nenhum selecionado para adicionar um usuário.

Figura 25: (Somente em inglês) clique em Nenhum selecionado

27. Atribua os usuários e grupos apropriados e clique em Selecionar.

Figura 26: (Somente em inglês) Clique em Select (Selecionar)

28. Depois que os usuários tiverem sido adicionados, clique em Atribuir na parte inferior esquerda.

Figura 27: (Somente em inglês) Adicionar usuários

Figura 28: (Somente em inglês) Clique em Assign (Atribuir)

Tenha o certificado de assinatura do SAML e o URL de login disponíveis nas etapas da seção Configuração do Azure.

1. Em um navegador da Web, acesse a página de login apropriada para sua região e faça login com sua conta de administrador.

2. Expanda Configurações.

Figura 29: (Somente em inglês) Expanda Settings (Configurações)

3. Selecione Usuários.

Figura 30: (Somente em inglês) Selecionar usuários

4. Selecione Habilitado em Configuração do SAML para atualizar a configuração do SAML para o SSO.
5. Cole o URL de login na seção Configuração do Azure no campo URL de logon único (vinculação de redirecionamento HTTP).

Figura 31: (Somente em inglês) Cole a URL de login na URL de logon único (vinculação de redirecionamento HTTP)

6. Clique com o botão direito do mouse no certificado de assinatura SAML que você baixou anteriormente no Azure e selecione Open with….

Figura 32: (Somente em inglês) Selecione Abrir com...

7. Escolha o Bloco de notas ou o editor de texto de sua preferência na lista para abrir o arquivo .cer.

Figura 33: (Somente em inglês) Selecione Bloco de notas

8. Copie o conteúdo do arquivo de certificado e cole-o no campo do certificado X509.

Figura 34: (Somente em inglês) Copiar conteúdo do arquivo de certificado

Figura 35: (Somente em inglês) Colar no campo de certificado X509

Figura 36: (Somente em inglês) O campo trunca automaticamente os retornos de linha

Figura 37: (Somente em inglês) Clique em Save (Salvar)

9. Clique em Save. Uma mensagem é exibida na parte superior da tela confirmando que a configuração do SAML foi atualizada.

Figura 38: (Somente em inglês) Configuração saml atualizada

1. Em um navegador da Web, acesse a página de login apropriada para sua região e selecione a opção Fazer logon via SSO.

Figura 39: (Somente em inglês) Login no Carbon Black Cloud

2. Digite o endereço de e-mail de um usuário que foi atribuído ao aplicativo Azure e selecione Entrar.

Figura 40: (Somente em inglês) Faça login com o SSO

3. Faça login no Azure e aceite o Contrato do usuário final para prosseguir para o console do Carbon Black Cloud (se isso ainda não tiver sido aceito para essa conta de usuário).

Figura 41: (Somente em inglês) Aceitar o contrato do usuário final

O VMware Carbon Black Cloud é carregado conforme o esperado.

Figura 42: (Somente em inglês) Painel de controle do VMware Carbon Black Cloud