Configurando o Microsoft Entra ID como um provedor de identidade SAML

Este tópico descreve como configurar o Microsoft Entra ID (antigo Azure AD) como um provedor de identidade do Qlik Cloud.

Configurar um aplicativo SAML no Microsoft Entra ID

O primeiro passo é configurar um aplicativo SAML no Microsoft Entra ID para confiar no locatário do Qlik Cloud como um provedor de serviços (SP).

Faça o seguinte:

1. No centro de administração do Microsoft Entra, acesse Aplicativos corporativos > Novo aplicativo.

2. Clique em Criar seu próprio aplicativo.

3. Insira um nome para o aplicativo.

4. Acesse Logon único e selecione SAML como método de logon único.

5. Na página Configurar Logon Único com SAML, insira as seguintes informações:

   Configuração	Valor
   Identificador (ID da entidade)	Seu nome do host de locatário original
   URL de resposta (URL de serviço do consumidor de declaração)	Seu nome do host de locatário original com o caminho /login/saml anexado ao final do nome do host

   

6. Acesse a seção Atributos e Declarações e clique em Editar para configurar o nome de exibição e os grupos.

7. Selecione Adicionar nova declaração e insira as seguintes informações:

   Configuração	Valor
   Nome	displayname
   Origem	Atributo
   Atributo de origem	user.displayname

   

8. Clique em Salvar.

9. Selecione Adicionar uma declaração de grupo.

   A configuração das declarações de grupo depende de onde os grupos são gerenciados.

   1. Se seus grupos forem gerenciados na nuvem:

      • Selecione Grupos atribuídos ao aplicativo como grupos associados.

      • Para Atributo de origem, selecione Nomes de exibição de grupos somente na nuvem.
        

        Nota informativaVocê também deve atribuir os grupos relevantes ao aplicativo para que eles apareçam nas declarações.

   2. Se você estiver usando o Microsoft Entra Connect:

      • Selecione Todos os grupos como grupos associados.

      • Para Atributo de origem, selecione sAMAccountName.

10. Clique em Salvar.

11. Em atributos e declarações, agora você deve ter as seguintes declarações listadas:

    • displayname

    • http://schemas.microsoft.com/ws/2008/06/identity/claims/groups

    • http://schemas.xmlsoap.org/ws/2005/05/identity/claims/emailaddress

    Salve esses valores para uso posterior ao definir a configuração do IdP em seu locatário do Qlik Cloud.

    

12. Atribua usuários e grupos.

    1. Vá para Usuários e grupos e clique em Adicionar usuário/grupo.

    2. Atribua os usuários e grupos que usarão o aplicativo para login.

       

13. Recupere metadados do IdP.

    1. Vá para Certificados SAML.

    2. Baixe o XML de metadados da federação.
       Você precisará deste arquivo posteriormente durante a configuração no Qlik Cloud.

       

Crie e valide uma configuração de IdP no Qlik Cloud

Faça login no Qlik Cloud como administrador de locatários para criar uma configuração de IdP.

Faça o seguinte:

1. No centro de atividades de Administração, acesse Provedor de identidade e clique em Criar novo.

2. Para Tipo, selecione SAML.

3. Para Provedor, selecione Microsoft Entra ID (Azure AD).

4. Opcionalmente, insira uma descrição para a configuração de IdP.

5. Selecione Usar metadados do IdP.

6. Em Metadados do IdP SAML, clique em Carregar arquivo e selecione o arquivo de metadados que você baixou durante a configuração do Microsoft Entra ID.

   

7. Em Mapeamento de declarações, defina name, email e groups como os nomes de declaração do Microsoft Entra ID.

   

8. Clique em Criar.

9. No diálogo Criar provedor de identidade interativo, desmarque a caixa de seleção Validar IdP e clique em Criar.
   Isso cria a configuração do IdP sem validação imediata. A validação será realizada posteriormente.

   Nota informativaSe preferir, você pode validar agora. No entanto, recomendamos que você conclua a próxima seção e carregue primeiro o arquivo do certificado no Microsoft Entra ID.

Configurar a validação de assinatura de solicitação SAML

Baixe o certificado de assinatura de solicitação SAML do Qlik Cloud e carregue-o no Microsoft Entra ID.

Faça o seguinte:

1. No Qlik Cloud de Administração do Qlik Cloud, acesse Provedores de identidade.

2. Na configuração do IdP SAML, clique em e selecione Exibir configuração do provedor.

3. Selecione Baixar certificado de assinatura e clique em Concluído.

Retorne ao aplicativo SAML no Microsoft Entra ID.

Faça o seguinte:

1. No Microsoft Entra ID, selecione seu aplicativo SAML e vá para Logon único.

2. Em Certificados de verificação (opcional), clique em Editar.

   

3. Selecione Exigir certificados de verificação.

   

4. Clique em Carregar certificado e localize o arquivo do certificado de assinatura.

5. Clique em Salvar.

O Microsoft Entra ID agora está configurado para validar assinaturas de solicitação SAML. Volte para o Qlik Cloud para iniciar a validação.

Valide seu provedor de identidade no Qlik Cloud

Depois de configurar o Microsoft Entra ID com êxito, você poderá validar a configuração do IdP no Qlik Cloud.

Faça o seguinte:

1. No centro de atividades de Administração, acesse Provedores de identidade.

2. Na configuração do IdP do SAML, clique em e selecione Validar.

3. Siga as etapas do assistente de validação para realizar um logon como usuário adicionado ao aplicativo Microsoft Entra ID. Verifique se os dados do perfil do usuário estão corretos.

   Serão apresentadas a você as opções para promover o usuário a administrador de locatários do Qlik Cloud e ativar o IdP. Observe que a ativação do IdP desativará qualquer provedor de identidade interativo configurado anteriormente no locatário.