Connect to Microsoft Entra ID with SAML 2.0 (Template)

Use o template Microsoft Entra ID para configurar um método de autenticação SAML 2.0 com Microsoft Entra ID. O template mostra o Entity ID, o ACS URL e o Single logout URL de que precisa no Entra ID e requer o metadata URL da aplicação enterprise.

OpenID Connect bridge

Ao configurar um método de autenticação SAML 2.0 e um registo de aplicação OpenID Connect, o FoxIDs torna-se uma bridge entre SAML 2.0 e OpenID Connect. O FoxIDs trata então da ligação SAML 2.0 como Relying Party (RP) / Service Provider (SP) e na sua aplicação só precisa de se preocupar com OpenID Connect.

Create the authentication method in FoxIDs

1) Comece no FoxIDs Control Client

1. Vá ao separador Authentication
2. Clique em New authentication
3. Selecione Microsoft Entra ID - SAML 2.0
4. Introduza um nome para o método de autenticação

2) Copie a informação da aplicação FoxIDs

1. Copie o Entity ID
2. Copie o ACS URL
3. Copie o Single logout URL
4. Mantenha a página aberta

Create the Microsoft Entra ID enterprise application

3) Crie a aplicação enterprise no Microsoft Entra ID

1. Abra o Microsoft Entra admin center em http://entra.microsoft.com/
2. Vá a Enterprise applications
3. Clique em New application
4. Clique em Create your own application
5. Introduza um nome para a aplicação
6. Clique em Create

4) Configure SAML single sign-on

1. Abra o blade Single sign-on e escolha SAML
2. Em Basic SAML Configuration, adicione os valores do FoxIDs:
   • Entity ID (Identifier)
   • ACS URL (Reply URL)
   • Single logout URL (Logout URL)
3. Clique em Save

5) Copie o federation metadata URL

1. Na secção SAML Certificates, copie o App Federation Metadata URL

Finish the authentication method in FoxIDs

6) Guarde o metadata URL e crie

1. Cole o App Federation Metadata URL no campo obrigatório Metadata URL
2. Clique em Create

O FoxIDs monitoriza o metadata URL. Quando o Microsoft Entra ID roda certificados, os novos certificados são provisionados automaticamente.

Test the authentication method

1. Clique em Test authentication para criar uma aplicação de teste
2. Clique em Start the test para iniciar o teste

Documentação relacionada

• Método de autenticação SAML 2.0
• Métodos de autenticação
• SAML 2.0
• Registo de aplicação OpenID Connect
• Registo de aplicação SAML 2.0