Compartilhar via

Configurar SuccessFactors para logon único com a ID do Microsoft Entra

Neste artigo, você aprenderá a integrar o SuccessFactors à ID do Microsoft Entra. Ao integrar o SuccessFactors ao Microsoft Entra ID, você poderá:

  • Controlar quem tem acesso ao SuccessFactors no Microsoft Entra ID.
  • Habilitar a entrada automática de usuários no SuccessFactors com suas contas do Microsoft Entra.
  • Gerencie suas contas em um local central.

Pré-requisitos

O cenário descrito neste artigo pressupõe que você já tenha os seguintes pré-requisitos:

  • Uma assinatura do SuccessFactors habilitada para SSO (logon único).

Descrição do cenário

Neste artigo, você configurará e testará o SSO do Microsoft Entra em um ambiente de teste.

  • O SuccessFactors é compatível com o SSO iniciado por SP.

Para configurar a integração do SuccessFactors ao Microsoft Entra ID, você precisará adicionar o SuccessFactors da galeria à sua lista de aplicativos SaaS gerenciados.

  1. Entre no Centro de administração do Microsoft Entra como pelo menos Administrador de Aplicativos de Nuvem.
  2. Navegue até Entrar ID>Aplicativos empresariais>Novo aplicativo.
  3. Na seção Adicionar por meio da galeria, digite SuccessFactors na caixa de pesquisa.
  4. Selecione SuccessFactors no painel de resultados e adicione o aplicativo. Aguarde alguns segundos enquanto o aplicativo é adicionado ao seu locatário.

Como alternativa, você também pode usar o Assistente de Configuração de Aplicativos Empresariais. Neste assistente, você pode adicionar um aplicativo ao seu locatário, adicionar usuários/grupos ao aplicativo, atribuir funções e também percorrer a configuração de SSO. Saiba mais sobre os assistentes do Microsoft 365.

Configurar e testar o SSO do Microsoft Entra para SuccessFactors

Configure e teste o SSO do Microsoft Entra com o SuccessFactors usando um usuário de teste chamado B.Fernandes. Para que o SSO funcione, você precisa estabelecer uma relação de vínculo entre um usuário do Microsoft Entra e o usuário relacionado no SuccessFactors.

Para configurar e testar o SSO do Microsoft Entra com o SuccessFactors, execute as seguintes etapas:

  1. Configurar o SSO do Microsoft Entra – para permitir que os usuários usem esse recurso.
    1. Crie um usuário de teste do Microsoft Entra, para testar o login único do Microsoft Entra com B.Simon.
    2. Designar o usuário de teste do Microsoft Entra para permitir que B.Simon use o login único do Microsoft Entra.
  2. Configurar o SSO do SuccessFactors – para definir as configurações de Logon Único no lado do aplicativo.
    1. Crie um usuário de teste do SuccessFactors para ter um equivalente de B.Simon no SuccessFactors que esteja vinculado à representação de usuário do Microsoft Entra.
  3. Teste SSO para verificar se a configuração funciona.

Configurar o SSO do Microsoft Entra

Siga estas etapas para habilitar o SSO do Microsoft Entra.

  1. Entre no Centro de administração do Microsoft Entra como pelo menos Administrador de Aplicativos de Nuvem.

  2. Navegue até o Entra ID>aplicativos empresariais>SuccessFactors página de integração de aplicação, encontre a seção Gerenciar e selecione Single sign-on.

  3. Na página Escolher um método de logon único, escolha SAML.

  4. Na página Configuração Única Sign-On com SAML, selecione o ícone de lápis da Configuração Básica do SAML para editar as configurações.

    Editar configuração básica do SAML

  5. Na seção Configuração básica de SAML, realize as seguintes etapas:

    um. Na caixa de texto URL de Logon, digite uma URL usando um dos seguintes padrões:

    • https://<companyname>.successfactors.com/<companyname>
    • https://<companyname>.sapsf.com/<companyname>
    • https://<companyname>.successfactors.eu/<companyname>
    • https://<companyname>.sapsf.eu

    b. Na caixa de texto Identificador, digite uma URL usando um dos seguintes padrões:

    • https://www.successfactors.com/<companyname>
    • https://www.successfactors.com
    • https://<companyname>.successfactors.eu
    • https://www.successfactors.eu/<companyname>
    • https://<companyname>.sapsf.com
    • https://hcm4preview.sapsf.com/<companyname>
    • https://<companyname>.sapsf.eu
    • https://www.successfactors.cn
    • https://www.successfactors.cn/<companyname>

    c. Na caixa de texto URL de Resposta , digite uma URL usando um dos seguintes padrões:

    • https://<companyname>.successfactors.com/<companyname>
    • https://<companyname>.successfactors.com
    • https://<companyname>.sapsf.com/<companyname>
    • https://<companyname>.sapsf.com
    • https://<companyname>.successfactors.eu/<companyname>
    • https://<companyname>.successfactors.eu
    • https://<companyname>.sapsf.eu
    • https://<companyname>.sapsf.eu/<companyname>
    • https://<companyname>.sapsf.cn
    • https://<companyname>.sapsf.cn/<companyname>

    Observação

    Esses valores não são reais. Você precisa atualizar esses valores com a URL de Logon, o Identificador e a URL de Resposta reais. Entre em contato com a equipe de suporte do cliente do SuccessFactors para obter esses valores.

  6. Na página Configurar o Logon Único com SAML, na seção Certificado de Autenticação SAML, localize Certificado (Base64) e escolha Baixar para fazer o download do certificado e salvá-lo no computador.

    O link para download do certificado

  7. Na seção Configurar o SuccessFactors, copie as URLs apropriadas com base em suas necessidades.

    Copiar URLs de configuração

Criar e atribuir um usuário de teste do Microsoft Entra

Siga as diretrizes no início rápido de criação e atribuição de uma conta de usuário para criar uma conta de usuário de teste chamada B.Simon.

Configurar o SSO do SuccessFactors

  1. Em uma janela de navegador da Web diferente, faça logon no site de sua empresa do portal de administração do SuccessFactors como administrador.

  2. Visite Segurança de Aplicativo e nativo do Recurso Logon Único.

  3. Coloque qualquer valor no Token de Redefinição e selecione Salvar Token para habilitar o SSO do SAML.

    A captura de tela mostra a guia Segurança do Aplicativo com os Recursos de Logon Único destacados, em que você pode inserir um token.

    Observação

    Esse valor é usado como chave liga/desliga. Se nenhum valor for salvo, o SSO do SAML será ATIVADO. Se um valor em branco for salvo, o SSO do SAML será DESATIVADO.

  4. Nativo da captura de tela abaixo e execute as ações a seguir:

    A captura de tela mostra o painel Para SSO baseado em SAML, em que você pode inserir os valores descritos.

    um. Selecione o botão de opção SSO do SAML v2

    b. Defina o Nome da Parte de Declaração SAML (por exemplo, emissor SAML + nome da empresa).

    c. Na caixa de texto URL do Emissor, cole o valor que você copiou anteriormente do Identificador do Microsoft Entra.

    d. Selecione Asserção como Exigir Assinatura Obrigatória.

    e. Selecione Habilitado como Habilitar Sinalizador SAML.

    f. Selecione Não como Assinatura da Solicitação de Logon (Gerado por SF/SP/RP) .

    g. Selecione Perfil de Navegador/Postagem como Perfil SAML.

    h. Selecione Não como Impor Período de Certificado Válido.

    i Copie o conteúdo do arquivo do certificado baixado do portal do Azure e, então, cole-o na caixa de texto Certificado de Verificação SAML.

    Observação

    O conteúdo do certificado deve ter começar marcas de certificado do certificado e de fim.

  5. Navegue até SAML V2 e então execute as seguintes etapas:

    A captura de tela mostra o painel de logoff iniciado por SP do SAML v2, em que você pode inserir os valores descritos.

    um. Selecione Sim como Logoff Global iniciado por SP de suporte.

    b. Na caixa de texto URL do Global Logout Service (destino LogoutRequest) , cole o valor URL de logout que você copiou do portal do Azure.

    c. Selecione Não como Exigir que sp criptografe todos os elementos NameID.

    d. Selecione não especificado como Formato de NameID.

    e. Selecione Sim como Habilitar logon iniciado por sp (AuthnRequest) .

    f. Na caixa de texto Enviar solicitação como emissor de toda a empresa, cole o valor da URL de Logon que você copiou anteriormente.

  6. Execute estas etapas se quiser fazer com os nomes de usuário de logon diferenciem maiúsculas de minúsculas.

    Configurar logon único

    um. Visite Configurações da Empresa(próximo à parte inferior).

    b. Marque a caixa de seleção ao lado de Habilitar Nome de Usuário que Não Diferencia Maiúsculas de Minúsculas.

    c. Clique em Salvar.

    Observação

    Se você tentar habilitar essa opção, o sistema verifica se ele cria um nome de logon SAML duplicado. Por exemplo, se o cliente tiver os nomes de usuário Usuário1 e usuário1. Parar de diferenciar maiúsculas e minúsculas cria essas duplicatas. O sistema fornece uma mensagem de erro e não habilita o recurso. O cliente precisa alterar um dos nomes de usuário para que ele seja digitado diferente.

Crie um usuário de teste do SuccessFactors

Para permitir que os usuários do Microsoft Entra entrem no SuccessFactors, eles deverão ser provisionados no SuccessFactors. No caso do SuccessFactors, o provisionamento será uma tarefa manual.

Para obter os usuários criados no SuccessFactors, você precisará entrar em contato com a equipe de suporte do SuccessFactors.

Teste de SSO

Nesta seção, você testará sua configuração de logon único do Microsoft Entra com as seguintes opções.

  • Selecione Testar este aplicativo, essa opção redireciona para a URL de Logon do SuccessFactors, na qual você pode iniciar o fluxo de logon.

  • Acesse a URL de Logon do SuccessFactors diretamente e inicie dela o fluxo de logon.

  • Você pode usar os Meus Aplicativos da Microsoft. Quando você seleciona o bloco SuccessFactors em Meus Aplicativos, essa opção redireciona para a URL de Logon do SuccessFactors. Para obter mais informações sobre os Meus Aplicativos, confira Introdução aos Meus Aplicativos.

Conteúdo relacionado

Após configurar o SuccessFactors, você poderá impor controles de sessão, que protegem o vazamento e a infiltração de dados confidenciais de sua organização em tempo real. Os controles da sessão são estendidos do Acesso Condicional. Saiba como impor o controle de sessão com o Microsoft Defender para Aplicativos de Nuvem.

  • Last updated on