Configuração do SSO: Azure Active Directory

Se você habilitar a integração do Azure AD no nível de host conforme descrito nesta página, não é possível habilitá-la no nível de organização/tenant.

A integração no nível de host habilita apenas o SSO. No entanto, se for habilitada no nível de organização/tenant, além da integração permitir o SSO, ela também permite a pesquisa de diretórios e o provisionamento automático de usuários.

Etapa 1. Crie um registro de aplicativo do Azure AD

Observação: as etapas abaixo são uma descrição ampla de uma configuração de amostra. Para obter instruções mais detalhadas, consulte a documentação da Microsoft para configurar o Azure AD como um provedor de autenticação.

1. Faça logon no portal do Azure como administrador.
2. Acesse Registros de aplicativos e clique em Novo registro.
3. Na página Registrar um aplicativo, preencha o campo Nome com um nome para a sua instância do Orchestrator.
4. Na seção Tipos de conta compatíveis, selecione Contas apenas neste diretório organizacional.
5. Defina o URI de redirecionamento selecionando Web na lista suspensa e preenchendo o URL da sua instância do Orchestrator seguido do sufixo /identity/azure-signin-oidc. Por exemplo, https://baseURL/identity/azure-signin-oidc.
6. Na parte inferior, selecione a caixa de seleção tokens de ID.
7. Clique em Registrar para criar o registro de aplicativo para o Orchestrator.
8. Salve o ID do aplicativo (cliente) para usá-lo mais tarde.

Etapa 2. Configure o SSO do Azure AD

1. Faça login no Portal de gerenciamento como administrador do sistema.
2. Acesse Usuários e selecione a guia Configurações de segurança.
3. Na seção Provedores externos, clique em Configurar para Azure AD.
   • Selecione a caixa de seleção Habilitado.
   • Se quiser permitir o logon no Orchestrator apenas usando o AzureAD, selecione a caixa de seleção Forçar logon automático usando esse provedor.
   • Preencha o campo Nome de exibição com o rótulo que deseja usar para o botão do AzureAD na página de Logon.
   • No campo ID de Cliente, cole o valor do ID do Aplicativo (Cliente) obtido do portal do Azure.
   • (Opcional) No campo Segredo do Cliente, cole o valor obtido no portal do Azure.

   • Defina o parâmetro Autoridade para um dos seguintes valores:

     • https://login.microsoftonline.com/<tenant>, em que <locatário> é a ID do locatário do locatário do Azure AD ou um domínio associado a esse locatário do Azure AD. Usado apenas para conectar usuários de uma organização específica.
     • https://login.microsoftonline.com/common. Usado para fazer logon de usuários com contas profissionais e de estudantes ou contas pessoais da Microsoft.
   • (Opcional) No URL de Logout, cole o valor obtido no portal do Azure.
4. Clique em Salvar para salvar as alterações nas configurações do provedor de identidade externo.
5. Reinicie o site do IIS. Isso é necessário depois de fazer qualquer alteração nos Provedores Externos.

Etapa 3. Habilite o SSO do Azure AD para a organização

Agora que o Orchestrator está integrado com a autenticação do Azure AD, as contas de usuário que tem um endereço de e-mail válido do Azure AD podem usar a opção de SSO do Azure AD na página de Logon para entrar no Orchestrator.

Cada administrador deve fazer isso para sua organização/tenant se quiser permitir o logon com o SSO do Azure AD.

1. Faça login no Orchestrator como administrador.
2. Adicione contas de usuário locais para seus usuários, cada uma com um endereço de email válido do Azure AD.