Tutorial 07 · 2:39
Aplicações: OpenID Connect, SAML e Microsoft 365
Ligar as aplicações da organização por OpenID Connect, por SAML e o Microsoft 365, com sessão única.
Transcrição
Neste tutorial, vamos ligar as aplicações da organização: por OpenID Connect, por SAML, e o Microsoft 365. As pessoas entram com a passkey ou com o telemóvel, e uma só vez para todas. Antes de tudo, a política: publique uma regra que permita a entrada nas aplicações. Sem ela, todas as entradas são recusadas. Para uma aplicação OpenID Connect, abra Gerir, Serviços OIDC, e escolha Novo serviço.
Indique o identificador do serviço, o nome que as pessoas veem, o tipo, os endereços de retorno exatos e os âmbitos. Exija PKCE, e guarde. Num serviço confidencial, emita o segredo: só é mostrado uma vez. Entregue-o à equipa da aplicação por um canal seguro, com o emissor e o documento de descoberta. Para rodar sem interrupções, os dois segredos mais recentes ficam ativos.
Para uma aplicação SAML, abra Gerir, Aplicações SAML. Copie os dados do fornecedor de identidade para a aplicação: o identificador, o URL de entrada e o certificado. Depois, escolha Nova aplicação, importe os metadados ou escolha um modelo, e confirme o identificador e os endereços de retorno. O certificado de assinatura dura dois anos. Sessenta dias antes do fim, a consola avisa: acrescente o próximo certificado, atualize todas as aplicações, e só depois troque.
Para o Microsoft 365, em Gerir, Microsoft 365, crie a federação para um domínio verificado, de preferência um subdomínio. Gere as âncoras das pessoas, descarregue o script de configuração, leia-o, e execute-o com um administrador global de emergência. Mantenha as funções privilegiadas da Microsoft em contas onmicrosoft ponto com, fora do domínio federado.
E teste primeiro num inquilino de teste. Em Gerir, Sessão única, defina quanto tempo dura a sessão e o tempo de inatividade. Marque como sensíveis as aplicações críticas, como a administração da nuvem ou os salários: essas pedem sempre a passkey. Para as pessoas, entrar numa aplicação é igual a entrar na consola: o e-mail, e a passkey ou o telemóvel.
Na aplicação seguinte, já estão dentro. E está feito: as aplicações ligadas, com uma entrada forte e única. No próximo tutorial, vamos tratar dos telemóveis e das definições de segurança.