Tópico AnteriorPróximo Tópico

Sincronização de Senha com Microsoft 365/Azure

O sincronizador de senha em tempo real do ADSelfService Plus garante que os usuários mantenham uma única senha em diferentes aplicações, reduzindo problemas relacionados a senhas. Cada vez que um usuário redefine ou altera sua senha do Active Directory, a nova senha é automaticamente sincronizada com sua conta Microsoft 365/Azure.

O Microsoft 365/Azure pode ser configurado com o ADSelfService Plus para sincronização de senha usando as credenciais do administrador do Azure para autorizar a sincronização de senha para contas de usuário Azure (Password Authentication) ou criando uma aplicação no Azure e permitindo a sincronização de senha usando OAuth (OAuth Client Credentials).

Etapas para configurar contas Microsoft 365/Azure com ADSelfService Plus

Pré-requisitos

Se você estiver usando OAuth Client Credentials

Você precisará registrar uma nova aplicação no Azure para o ADSelfService Plus seguindo estes passos:

1. Faça login em portal.azure.com com suas credenciais de administrador do Azure.
2. Em Azure services, clique em Microsoft Entra ID. No painel esquerdo, navegue até Manage > App registrations > New registration.

3. Forneça um Nome de sua escolha e selecione Accounts in this organizational directory only como o Supported Account Types.
4. Se o auto-linking foi desativado, selecione Web como plataforma e cole o Redirect URI apropriado conforme o protocolo usado pelo ADSelfService Plus:
5. Se HTTP estiver habilitado no ADSelfService Plus: https://identitymanager.manageengine.com/api/public/v1/oauth/redirect
6. Se HTTPS estiver habilitado no ADSelfService Plus: https:///LinkAccountCallback
7. Clique em Register.

8. Na página Overview que aparecer, você encontrará os detalhes da aplicação. Copie o Client ID e o Tenant ID que serão usados durante a configuração no ADSelfService Plus.

9. No painel esquerdo da página da aplicação registrada, navegue até Certificates & secrets e clique em New client secret.

10. Forneça uma Description para o client secret e, no campo Expires, especifique o período de validade do client secret. Clique em Add.

11. O client secret será gerado. Copie a string exibida sob Value que será usada posteriormente para configuração no ADSelfService Plus.

12. You will also need to set the following roles for your app based on your requirements:
    • If you need to synchronize passwords reset by all users including admins, ensure that the application is assigned the Global Administrator role.
      • Para isso, navegue até Microsoft Entra ID > Manage > Roles and administrators e selecione o papel Global Administrator.
      
      • Clique em Add assignments. No campo Select Member(s), escolha a aplicação OAuth de sincronização de senha do ADSelfService Plus que você criou e clique em Select.
      • Clique em Next.
      
      • Navegue até a página Setting, mantenha as configurações padrão para todos os campos, preencha o campo Enter justification e clique em Assign.
      
    • Se você precisa sincronizar apenas senhas redefinidas por usuários não administradores, certifique-se de que a aplicação tenha os papéis de User Administrator e Password Administrator atribuídos, seguindo os mesmos passos descritos acima.

Se você estiver usando Password Authentication

Certifique-se de que o Windows Azure AD Module para Windows PowerShell esteja instalado para seu sistema operacional, no servidor do ADSelfService Plus.

Para instalá-lo, abra um prompt do PowerShell com privilégios elevados e execute os seguintes comandos:

• Install-module msonline
• Install-module AzureAd

Etapas de configuração

1. Faça login no ADSelfService Plus com credenciais de administrador.
2. Navegue até Configuration > Self-Service > Password Sync/Single Sign On.
3. Selecione a aplicação Microsoft 365/Azure.

Nota: Você também pode encontrar a aplicação Microsoft 365/Azure que precisa usando a barra de pesquisa localizada no painel esquerdo ou a opção de navegação alfabética no painel direito.

4. Insira o Application Name e a Description.
5. Insira o Domain name da sua conta Microsoft 365/Azure.
6. No campo Assign Policies, selecione as políticas para as quais a sincronização de senha deve ser habilitada.

Nota: O ADSelfService Plus permite criar políticas baseadas em OU e grupos para seus domínios AD. Para criar uma política, vá para Configuração > Autoatendimento > Configuração de Política > Adicionar Nova Política.

7. Em Password Sync, selecione Enable Password Sync.
8. You can choose to enable password synchronization using either Password Authentication or OAuth Client Credentials.

   A. Autenticação por Senha

   

   1. Se escolher Password Authentication, insira o Username e a Password da sua conta de administrador Microsoft 365/Azure.
   2. Clique em Add Application.

   B. Credenciais de Cliente OAuth

   

   1. Se você escolher Credenciais de Cliente OAuth, cole o ID do Tenant, ID do Cliente, e o Segredo do Cliente da aplicação Azure, copiados conforme instruído nas etapas de Pré-requisitos, nos campos respectivos.
   2. No menu suspenso Ambiente Azure, selecione o ambiente com base na localização do seu tenant.
   3. Clique em Add Application.

Tópico AnteriorPróximo Tópico