ADFS

Este documento descreve como configurar o logon único quando o Active Directory Federated System (ADFS) é seu provedor de identidade.

Neste documento, você aprenderá a integrar o Chakra com o ADFS. Ao integrar o Chakra com o ADFS, você poderá:

• Controlar no ADFS quem tem acesso ao Chakra.
• Permitir que seus usuários entrem automaticamente no Chakra com as contas do ADFS.
• Gerenciar suas contas em um único local centralizado: o portal do ADFS.

Pré-requisitos

Para configurar e usar o recurso de logon único (SSO) do ADFS e do Chakra:

• Acesso a um servidor ADFS.
• Você precisa ter acesso de administrador ao servidor ADFS da sua organização.
• Você precisa ter acesso de administrador ao Chakra.

Ações a serem realizadas no Chakra

1. Acesse Admin → SSO & Authentication
2. Adicione o provedor ADFS em “Add Provider”
3. Acesse a página de detalhes do provedor ADFS e copie os valores de “SP ACS URL” e “SP Entity ID”. Esses valores serão usados nas etapas 8 e 9 abaixo, em “Ações a serem realizadas no servidor ADFS”.
4. Adicione a URL de entrada do ADFS e a URL de saída do ADFS.
5. Certificado público X509 do ASFS, que você obterá na etapa 8 de ADFS Certificate Thumbprint.

Ações a serem realizadas no servidor ADFS

Adicionar uma confiança de parte confiável

1. Abra o Server Manager.
2. Abra o console ADFS Management (Tools > ADFS Management).
3. No painel Actions, clique em Add Relying Party Trust.
4. Agora você verá a página de boas-vindas do assistente Add Relying Party Trust. Clique em Start.
5. Selecione o botão de opção “Enter data about relying party manually” e clique em Next.
6. Insira o “Display Name” de sua preferência e clique em Next.
7. Mantenha as configurações de certificado com os valores padrão e clique em Next.
8. Selecione “Enable support for the SAML 2.0 WebSSO protocol”.

Em “Relying party SAML2.0 SO service URL”, cole o valor de “SP ACS URL” que você copiou anteriormente. Clique em Next.

9. Em “Relying party trust identifier”, cole o valor de “SP Entity ID” que você copiou anteriormente. Em seguida, clique no botão “Add”.
10. Quando a entrada adicionada aparecer na lista “Relying party trust identifiers:”, clique em Next.
11. Mantenha a configuração padrão (Permit everyone) e clique em Next.
12. As configurações foram concluídas. Clique em Next para continuar.
13. A confiança de parte confiável foi adicionada. Clique em Close para abrir a caixa de diálogo Edit Claim Rules.
14. Clique no botão Add Rule.
15. Clique em Next para criar uma regra Send LDAP Attributes as Claims.
16. Insira um nome para a regra de declaração, selecione Active Directory como o repositório de atributos (é de onde os atributos LDAP serão extraídos) e mapeie os atributos LDAP para o tipo de declaração de saída, conforme mostrado abaixo. Quando terminar, clique em Finish.
17. Agora clique em OK.
18. Agora, acesse ADFS Management>Relying Party Trusts. Aqui você pode ver todas as confianças de parte confiável. Se necessário, edite as declarações clicando em Edit claim rules. Você também pode alterar os identificadores clicando em Properties.
19. Acesse ADFS>Service>Endpoints e verifique se o seguinte endpoint está habilitado: /adfs/services/trust/13/usernamemixed.

Impressão digital do certificado ADFS

1. Acesse ADFS > Service > Certificates.
2. Clique com o botão direito do mouse no certificado em Token-signing e clique em View Certificate.
3. Na caixa de diálogo Certificate, acesse a guia Details e clique em Copy to File.
4. No assistente Certificate Export Wizard que será aberto, clique em Next.
5. Selecione Base-64 encoded X.509 (.CER) como formato e clique em Next.
6. Em File name, especifique o caminho onde o certificado exportado deve ser salvo, junto com o nome do arquivo, e clique em Next.
7. Revise as configurações do certificado exportado e clique em Finish.
8. Abra o arquivo de certificado exportado e copie a chave do certificado.