Passar para o conteúdo principal

Como configurar SSO no Entra ID da Microsoft

Entenda neste artigo como configurar o login único (Single Sign On) utilizando o Microsoft Entra ID

Time InHire avatar
Escrito por Time InHire
Atualizado há mais de 3 meses

1. Acesse o Microsoft Entra ID

  1. Vá para entra.microsoft.com

  2. No menu lateral, clique em "Aplicativos" > "Aplicativos empresariais".

  3. Clique em "Novo aplicativo".

2. Adicionar uma nova aplicação

  1. "Criar seu próprio aplicativo".

    • Dê um nome para o app → Inhire.

    • Selecione "Integrar qualquer outro aplicativo que você não encontra na galeria (não-Galeria)".

    • Clique em "Criar".

3. Configurar o Single Sign-On (SSO)

  1. Após a criação, vá para o menu da esquerda e clique em "Logon único".

  2. Escolha o método de logon:

    • Para SSO com SAML, selecione "SAML".

  3. Agora configure os seguintes campos (fornecidos pela aplicação que você quer integrar):

⚙️ Configuração Básica do SAML

  • Identificador (Entity ID): https://**CLIENTE**.inhire.app.

  • URL de Resposta (ACS): https://auth.inhire.app/saml/callback/**CLIENTE**.

🧾 Atributos e declarações do usuário

  • Configure os Attributes & Claims SAML:

    • email: user.mail

    • firstName: user.givenname

    • lastName: user.surname

  • Para cada atributo, garanta que o campo namespace esteja vazio.

    • Para fazer isso, clique em editar.

  • OBS: é muito importante que o nome das propriedades esteja exatamente como colocamos acima 👆🏻

🔒 Certificado SAML

  • Baixe o metadata XML e envie para o time do inhire.

Solução de problemas

  • Email not found. are you sure you are using the correct SAML mapping

    • Vá até o attributes & claims

      • “Entra ID” → "Aplicativos" → "Aplicativos empresariais" → “Inhire” → “Logon Único” → “SAML” → “Atributos e declarações do usuário”

    • Os atributos devem estar configurados exatamente como colocamos na documentação, sem espaços e a inicial da segunda palavra maiúscula.

      • email

      • firstName

      • lastName

    • Verifique o campo namespace para cada um dos atributos, você pode fazer isso editando cada campo.

Artigos relacionados
Como Configurar SSO (SAML)
Respondeu à sua pergunta?