Como configurar o login integrado?

CegidID

Permite a utilização do serviço cegidID para manter a sessão iniciada em todos os serviços CEGID, sem ter de voltar a identificar-se.

Azure Active Directory (AAD)

Para configurar o Visualtime com o Azure Active Directory, é necessário seguir estes passos:

1. Aceda à configuração do Azure Active Directory através do portal da Microsoft;
2. Aceda a Registos de aplicações;
3. Selecione Novo registo;
4. No registo da aplicação, preencha os seguintes campos:
   • Nome da aplicação: nome apresentado no portal do Azure;
   • Quem pode aceder à aplicação: selecione Contas em qualquer diretório organizacional;
   • URI de redirecionamento: selecione a opção web e indique o URL que permite aceder ao VTLogin;
5. Clique em Registar;
6. Anote o identificador de cliente (ClientID) e o identificador de inquilino (Tenant);
7. Clique em Autenticação;
8. Adicione o URL de teste para poder validar a aplicação Visualtime;
9. Em Concessão implícita, assinale a caixa de seleção Tokens de identificação.

Depois de concluir a configuração no Azure Active Directory, aceda a Configuração | Início de sessão integrado, selecione Azure Active Directory (AAD) e indique:

• Identificador da aplicação: código único que identifica a aplicação no Azure;
• Identificador do inquilino: ID do diretório a que pertence a organização.

ADFS

Para configurar o Visualtime com o ADFS, é necessário seguir os seguintes passos:

1. Aceder à configuração do serviço ADFS;
2. Em Relying party, selecione Add Relying Party Trust...;
3. No assistente, selecione Claims aware;
4. Clique em Start;
5.  Em Select Data Source, selecione a opção Enter data about the relying party manually para poder adicionar manualmente a configuração da aplicação Visualtime;
6. Clique em Next.
7. Indique o nome da Relying Party em Display name;
8. Clique em Next para configurar o certificado;
9. Clique em Next.
10. Marque a caixa Enable support for the WS-Federation Passive protocol para ativar o protocolo Ws-federation passivo;
11. Indique o URL do domínio do Visualtime. Este domínio é o que deve ser indicado no Visualtime como Identificador do site ADFS;
12. Adicione o domínio do site de teste do Visualtime.
13. Clique em Next;
14. Mantenha as políticas de acesso tal como propostas em Choose Access Control Policy;
15. Clique em Next;
16. Mantenha marcada a caixa de seleção Configure claims issuance policy for this aplication para configurar as claims de segurança;
17. Clique em Close;
18. Clique em Add Rule no formulário que é apresentado;
19. Mantenha as opções propostas e clique em Next;
20. Configure a regra para que atribua uma propriedade única ao Name ID. Deve ser associada uma propriedade única, como por exemplo smb-account-name;
21. Clique em Apply e feche a janela para que as alterações sejam aplicadas.

Depois de configurar o ADFS, aceda a Configuração | Início de sessão integrado, selecione ADFS e indique:

• URL do ficheiro federationmetadata.xml: endereço onde se encontra o ficheiro de metadados de federação;
• Identificador do site ADFS: nome ou código que identifica o serviço ADFS da empresa;

OKTA

Para configurar o Visualtime com o OKTA, siga estes passos:

1. Aceda ao serviço OKTA;
2. Adicione uma nova aplicação com o nome Visualtime;
3. Configure a aplicação com os seguintes valores:
   • Login redicect URIs: https://xxx.visualtime.net/VTLive/VTLogin/;
   • Logout redicect URIs: https://xxx.visualtime.net/VTLive/VTLogin/;
   • Login initiated by: Either Okta or App;
   • Application visibility: assinale as duas caixas de seleção;
   • Login flow: selecione a opção Redirect to app to initiate login (OIDC Complaint);
   • Initiate login URI: https:// xxx.visualtime.net/VTLive/VTLogin/;
4. Adicione o URL https://xxxxxxxx.visualtime.net/VTLive/VTCheckSSO/ como URL de redirecionamento de início de sessão válido;
5. Copie o identificador de cliente e o segredo necessários para configurar o início de sessão no Visualtime.

Depois de concluir estes passos, aceda a Configuração | Início de sessão integrado, selecione OKTA e indique:

• Identificador da aplicação: ID atribuído à aplicação no OKTA;
• Segredo: chave de segurança associada à aplicação;
• URL do servidor OKTA: endereço do servidor OKTA utilizado para a autenticação.

SAML

A configuração através do SAML requer que o cliente disponha de um fornecedor de identidades compatível com este protocolo.

No Visualtime, é necessário configurar:

• URL do ficheiro metadata.xml: endereço público onde se encontra o ficheiro de metadados SAML;
• Identificador do fornecedor de identidades (IdP): código que identifica o fornecedor de autenticação;
• Assinar o pedido de autenticação: opção para enviar os pedidos de autenticação assinados, reforçando a segurança;

Para efetuar a configuração:

1. O cliente deve efetuar a implementação inicial de SAML nos seus sistemas;
2. Configurar a URI de redirecionamento necessária para estabelecer a ligação com o Visualtime.
3. Depois de configurar os dados em Configuração | Início de sessão integrado e guardar as alterações, o Visualtime disponibiliza um URL a partir do qual o cliente pode descarregar o ficheiro XML de metadados do Visualtime necessário para concluir a configuração do SAML nos seus sistemas;
   Nota importante: a implementação do lado do cliente deve ser realizada por especialistas em SAML. O Cegid Visualtime fornece suporte à configuração do Visualtime, mas não à implementação do fornecedor de identidade do cliente;
4. O URL ativado corresponde ao URI configurado, ao qual se adiciona a rota /SAML2;
5. Guarde as alterações em Início de sessão integrado;

Nota: Uma vez que o SAML é um protocolo padrão para a autenticação de utilizadores, o cliente pode utilizar qualquer fornecedor de identidade compatível com este protocolo. O Cegid Visualtime presta apoio na configuração do Visualtime, mas não na implementação da parte do cliente.