Pular para o conteúdo principal

Como configurar o SSO do SAML com o Entra ID (ex- AZURE)

Este recurso requer um plano Enterprise.

Este artigo discute o processo de configuração para o login único (SSO) SAML com o Vimeo Enterprise usando o Entra ID.

Para ter uma visão geral de como o SSO funciona com o Vimeo Enterprise e as primeiras etapas desse processo, acesse nosso guia de configuração de SSO.

⚠️Atenção: somente as versões pagas do Entra ID são aceitas; a solução Vimeo SSO não é compatível com o nível Entra ID gratuito. Para configurar o Login único (SSO) SAML para um aplicativo que não seja galeria sem escrever código, você precisa ter uma assinatura ou Entra ID Premium.

Para contas Enterprise com espaços de trabalho: este recurso é gerenciado no nível da organização por proprietários e administradores de organizações. Para obter mais informações, acesse Como editar as configurações da minha organização.

Neste artigo:

Como adicionar um aplicativo que não seja galeria

O Vimeo Enterprise será adicionado como um aplicativo "sem galeria" ao seu portal de ID. Isso significa que não é uma integração de terceiros listada disponível para todos os administradores do Entra ID.

  1. Entre no centro de administradores do Microsoft Entra usando a sua conta de administrador da plataforma Microsoft Identity.
  2. Siga as etapas sobre como criar seu próprio aplicativo. 
  3. Digite o nome de exibição do seu novo aplicativo como Vimeo Enterprise.
  4. Selecione a terceira opção Integre qualquer outro aplicativo que não encontrar na galeria (Sem galeria). 
  5. Selecione Criar. A página de visão geral do aplicativo será aberta.

Como configurar as proprietários de login do usuário

  1. Siga estas etapas para navegar até a página de proprietários do aplicativo.
  2. Configure como os usuários designados ou não distribuídos ao aplicativo podem entrar no aplicativo e se um usuário pode ver o aplicativo no painel de acesso.
    • Ativar login para os usuários determina se os usuários designados ao aplicativo podem fazer login.
    • A atribuição de usuários obrigatória determina se os usuários que não estão designados ao aplicativo podem fazer login.
    • Visível para o usuário determina se os usuários atribuídos a um aplicativo podem vê-lo no painel de acesso e no launcher do O365.
  3. Opcionalmente, você pode adicionar um logotipo customizar.
  4. Quando terminar, selecione Salvar.

Como editar a configuração básica do SAML

  1. Siga estas etapas para navegar até a página Configurar o Login único (SSO) com SAML - Preview. 
    Captura de tela mostrando a configuração básica necessária do SAML para Login único (SSO) em um aplicativo enterprise.
  2. Para editar as opções básicas de configuração de SAML, selecione Editar (o ícone de lápis) no canto superior direito da seção Configurações básicas de SAML .

  3. Insira as seguintes configurações:

    Campo Valor
    Identificador (Id da Entidade) Cole o ID da Entidade do Vimeo
    URL de resposta Cole o URL ACC do Vimeo
    URL de login Opcional. Deixe isso em branco.
    Estado de retransmissão Opcional. Deixe isso em branco.
    URL de saída Opcional. Deixe isso em branco.

Como configurar meus atributos e reivindicações de usuário

Quando um usuário se autenticação por meio do Entra ID SSO, a sua conta Entra ID envia algumas informações básicas sobre o usuário ao Vimeo. Você precisará configurar esses valores.

  1. Na página Configurar login único (SSO) com SAML , role até a seção Atributos e reclamações de usuário e selecione Editar (o ícone de lápis) no canto superior direito.
    Seção 2 da configuração de SSO com página SAML com o ícone de relógio em destaque

  2. Configure esses atributos da seguinte forma:

    Nome Valor
    Nome usuário.givenname
    Sobrenome usuário. sobrenome
    E-mail usuário.email
  3. Remova o URL do esquema de nomes dos atributos de mapeamentos; certifique-se de que a coluna Registrar nome corresponda à coluna Nome acima. 
    Página de reivindicações e atributos com o URL do esquema na coluna Nome da reivindicação em destaque

Para configurar reivindicações de grupo, selecione Adicionar reivindicação de grupo na seção Atributos e Reclamações de usuário. Para saber detalhes, consulte Configurar reivindicações de grupo.

Saiba mais sobre a atribuição de usuários e grupos

Como obter o certificado de assinatura SAML

  1. Na página Configuração do Login único (SSO) com SAML, role até a seção Certificado SAML.
    Seção de certificado SAML com seta apontando para o link para baixar o certificado
  2. Defina as seguintes configurações do certificado selecionando Editar (o ícone de relógio):
    • Venue: definida para a duração máxima, três anos a partir da data de hoje
    • Algorithm de Assinatura: Sha-256
    • E-mail de notificação: o endereço de e-mail de alguém da sua organização responsável por administrar a sua conta Entra ID
  3. Baixe a versão base64 do certificado. Este deve ser um .pem ou .crt arquivo.
  4. Carregue seu certificado na seção de certificados IdP no Vimeo.

Onde posso recuperar a URL de SSO do ID de Entra?

Na seção Configure o Vimeo Enterprise, você pode encontrar o URL de login SSO que o Vimeo exige para vincular ao seu provedor de identidade. Não precisamos do Identificador de Entrar da Microsoft ou da URL de Logout.

Seção de configuração com opção de URL de login em destaque

Cole o URL no campo URL de login do Vimeo.

Salve sua conexão SAML, teste o login e conclua a configuração de SSO. Veja se você também atribuiu os seus usuários em ID ao aplicativo do Vimeo para que eles possam fazer login por meio do seu IdP.

Próximos passos

Artigos relacionados

=