ADFS

Configurar ADFS

Para configurar o ADFS com a Brandfolder, você precisará do seguinte:

• Uma instância do Active Directory em que os usuários têm um atributo de endereço de e-mail
• Um arquivo de metadados do suporte da Brandfolder usado para a importação
• Um certificado SSL para assinar sua página de login ADFS e a impressão digital desse certificado

Adicionar uma parte fiduciária confiável 

1. Faça login no Servidor ADFS
2. Clique com o botão direito em Confiança da Parte Confiável no lado esquerdo da tabela.
3. Selecione Adicionar Confiança da Parte Confiável...

 Configure o assistente de confiança da parte confiável

1. Selecione Iniciar
2. Na tela Selecionar fonte de dados, selecione Importar dados sobre essa parte confiável de um arquivo
3. Selecione Procurar e escolha o arquivo de metadados da Brandfolder. 
4. A importação desses dados permitirá que você selecione Avançar para Configurar autenticação multifator agora - deixe os padrões e escolha Avançar
5. Em Escolher Regras de Autorização de Emissão, selecione Permitir todos os usuários
6. A tela a seguir mostrará uma visão geral de suas configurações - selecione Avançar
7. Na tela de fechamento, selecione Fechar e abra o Editor de Regras de Reivindicação

Criação de regras de reivindicação

1. O editor de Regra de Reivindicações será aberto automaticamente - para criar uma nova Regra, selecione Adicionar Regra
2. Selecione Enviar Atributos LDAP como Reivindicações e selecione Próximo
3. Na tela a seguir, defina o Atributo LDAP para Endereços de E-mail e defina o Tipo de Reivindicação de Saída para Endereço de E-mail 
4. Clique em OK para salvar a regra
5. Crie outra nova regra selecionando Adicionar regra - selecione Transformar uma reivindicação recebida no menu suspenso
6. Na tela a seguir, selecione o seguinte:

•  
  • Endereço de e-mail como tipo de reclamação de entrada
  • Tipo de Reivindicação de Saída como ID do Nome
  • Nome de saída ID Formatar como e-mail
  • Deixar o padrão de Passar por todos os valores de sinistro

7. Selecione OK para criar a regra de reivindicação

Configurar uma reivindicação de nome completo

1. A Brandfolder recomenda o envio do primeiro e último nome junto com o endereço de e-mail do usuário
2. Crie outra regra selecionando Adicionar regra
3. Defina um atributo LDAP para Sobrenome e um para Nome
4. Defina o Tipo de Reivindicação de Saída como Sobrenome e um como Nome
5. Selecione OK para criar esta regra e, em seguida, OK novamente para concluir as regras

Testar a configuração

1. Neste momento, a configuração pode ser testada
2. Entre em contato com support@brandfolder.com para concluir a configuração