Gerenciar usuários da Brandfolder por meio do Azure Active Directory

Neste tutorial, você configurará e testará o logon único do Azure AD em um ambiente de teste.

• O Brandfolder é compatível com SSO iniciado pelo IDP
• A Brandfolder suporta o provisionamento de usuários Just In Time

Adicionar Brandfolder da galeria

Para configurar a integração da Brandfolder no Azure AD, você precisa adicionar a Brandfolder da galeria à sua lista de aplicativos SaaS gerenciados.

1. Selecione Azure Active Directory no painel de navegação à esquerda no portal do Azure. 
2. Navegue até Aplicativos Corporativos e selecione a opção Todos os Aplicativos.
3. Selecione Novo aplicativo na parte superior da caixa de diálogo para adicionar um novo aplicativo.
4. Na caixa de pesquisa, digite Brandfolder, escolha Brandfolder no painel de resultados e selecione Adicionar.

Configurar e testar o login único do Azure AD

Para que o logon único funcione, uma relação de link deve ser estabelecida entre um usuário do Azure AD e o usuário relacionado no Brandfolder. Usaremos Britta Simon como nosso exemplo de usuário.

Para configurar e testar o logon único do Azure AD com a Brandfolder, você precisa concluir o seguinte:

1. Configurar o logon único do Azure AD - para permitir que seus usuários usem esse recurso.
2. Configurar Single Sign-On da Brandfolder - para configurar as configurações de Single Sign-On no lado do aplicativo.
3. Criar um usuário de teste do Azure AD - para testar o logon único do Azure AD.
4. Atribuir o usuário de teste do Azure AD - para permitir que um usuário de teste use o logon único do Azure AD.
5. Criar usuário de teste da Brandfolder - para ter uma contraparte de Britta Simon na Brandfolder vinculada à representação do usuário no Azure AD.
6. Teste o login único - para verificar se a configuração funciona.

Etapa 1: Configure o logon único do Azure AD com a Brandfolder

1. Selecione Logon único na página de integração do aplicativo Brandfolder no portal do Azure.
2. Na caixa de diálogo Selecionar um método de logon único, escolha o modo SAML para ativar o logon único.
3. Na página Configurar logon único com SAML, selecione Editar para abrir a caixa de diálogo Configuração básica de SAML .

4. Na página Setup Single Sign-On with SAML, execute as seguintes etapas:
   a. Na caixa de texto Identificador, digite uma URL usando o seguinte padrão:https://brandfolder.com/organizations/ /saml/metadata
   b. Na caixa de texto Responder URL, digite uma URL usando o seguinte padrão: https://brandfolder.com/organizations//saml

   Esses valores não são reais. Atualize-os com o identificador real e o URL de resposta. Entre em contato com o suporte da Brandfolder para obter esses valores. Consulte os padrões mostrados na seção Configuração básica de SAML no portal do Azure.

5. Na página Configurar logon único com SAML, na seção Certificado de assinatura SAML, selecione o botão copiar para copiar a URL de metadados da federação de aplicativos e salvá-la no computador.
    

Etapa 2: Configurar o logon único da Brandfolder

Para configurar o logon único no lado da Brandfolder, envie a URL de metadados da federação de aplicativos para a equipe de suporte da Brandfolder. 

Etapa 3: Crie um usuário de teste do Azure AD

Esta seção criará um usuário de teste no portal do Azure chamado Britta Simon.

1. No portal do Azure, no painel esquerdo, selecione Azure Active Directory, selecione Usuários e selecione Todos os usuários.
2. Selecione Novo usuário na parte superior da tela.
3. Nas propriedades do usuário, execute as seguintes etapas.
   a. No campo Nome, digite Britta Simon.
   b. No campo Nome de usuário, digite
   brittasimon@yourcompanydomain.extension Por exemplo,brittasimon@azure.com
   c. Selecione a caixa de seleção Mostrar senha e, em seguida, anote o valor exibido na caixaSenha.
   d. Selecione Criar.
    

Etapa 4: atribua o usuário de teste do Azure AD

Nesta seção, você permite que Britta Simon use o logon único do Azure concedendo acesso à Brandfolder.

1. No portal do Azure, selecione Aplicativos Corporativos, selecione Todos os aplicativos e, em seguida, selecione Brandfolder.
2. Na lista de aplicativos, selecione Brandfolder.
3. No menu à esquerda, selecione Usuários e grupos.
4. Clique no botão Adicionar usuário e selecione Usuários e grupos na caixa de diálogo Adicionar atribuição.
5. Na caixa de diálogo Usuários e grupos, selecione Britta Simon na lista Usuários e escolha o botão Selecionar na parte inferior da tela.
6. Se você estiver esperando qualquer valor de função na afirmação SAML, escolha a função apropriada para o usuário na lista e no botão Selecionar na parte inferior da tela na caixa de diálogo Selecionar função.
7. Na caixa de diálogo Adicionar Atribuição, clique no botão Atribuir.
8. Agora você pode testar e concluir a configuração.