Microsoft Azure Active Directory

Você pode usar Microsoft Azure Active Directory para gerenciar os IDs de usuário e senhas utilizados para acessar aplicativos por meio do Single Sign-On federado com IBM® Verify. Nesta configuração de federação, Azure Active Directory atua como provedor de identidade e Verify atua como provedor de serviços.

Roteiro

Execute estas tarefas para configurar o Single Sign-On federado entre Azure, Active Directory e Verify.
  1. Configure o Azure Active Directory como o provedor de identidade. Consulte “Configurando o Azure Active Directory como provedor de identidade ”.
  2. Atualize o manifesto Azure para seu aplicativo. Consulte Atualização do manifesto.
  3. Configure Verify como provedor de serviços. Consulte “Configurando o IBM Verify como provedor de serviços ”.
  4. Teste a Conexão Única. Consulte a seção “Testando a conexão de logon único para Azure ”.

Suporte do Azure Active Directory para SAML 2.0

O Microsoft Azure é uma plataforma e uma infraestrutura de computação em nuvem para construção, implementação e gerenciamento de aplicativos e serviços por meio de uma rede global de data centers gerenciados pela Microsoft.

O Azure AD é uma identidade e um serviço de gerenciamento de acesso baseados em nuvem. Ele possui recursos de federação integrados e fornece conexão única para aplicativos SaaS. Os aplicativos que são hospedados no Azure podem ser aplicativos Microsoft do tipo office365 ou aplicativos não Microsoft, como Box ou Dropbox. O Azure AD estende o Active Directory no local na nuvem. O Azure AD suporta os protocolos SAML 2.0 para alcançar a conexão única.

O diagrama mostra o fluxo que o Azure utiliza para autenticar usuários por meio de SAML 2.0.

Para obter informações sobre como configurar o logon único para aplicativos que não constam na galeria de aplicativos do Azure Active Directory, consulte https://docs.microsoft.com/en-us/azure/active-directory/active-directory-saas-custom-apps.