Objetivo

Este documento é demonstra como integrar o sistema RM com o AD FS como provedor de Identidade.

Introdução

O AD FS, Active Diretory Federation Services, permite o compartilhamento da informação de identidade em um ampla variedade de aplicativos utilizando o padrão SAML que é suportado na linha RM.

Configurando o Aplicativo Confiável no AD FS

Abaixo são demonstrados os passos para a criação da entidade confiável para a Linha RM dentro do AD FS.

Deck of Cards

id	Passo a Passo

Card

id	Passo 1
label	Passo 1
title	Passo 1

Ao acessar a configuração do AD FS, selecione "Add Relying Party Trust" para acesso ao assistente de configuração.

Acione o botão "Start".

Card

id	Passo 2
label	Passo 2
title	Passo 2

Selecione a opção "Enter data about the relying party manually" para inserir os dados sobre a Linha RM.

Acione o botão "Next".

Card

id	Passo 3
label	Passo 3
title	Passo 3

Card

id	Passo 4
label	Passo 4
title	Passo 4

Card

id	Passo 5
label	Passo 5
title	Passo 5

Card

id	Passo 6
label	Passo 6
title	Passo 6

Neste passo, deve-se informar a URL do serviço responsável por processar o SingleSignOn do RM:
https://<Endereço do Host>/RMCloudPass/SSOSaml2

O AD FS exige que este serviço esteja exposto via SSL. Mais detalhes sobre como configurar o RM Host para expor serviços via SSL em: <Link para Doc> Habilitar SSL no Host

Card

id	Passo 7
label	Passo 7
title	Passo 7

Card

id	Passo 8
label	Passo 8
title	Passo 8

Card

id	Passo 9
label	Passo 9
title	Passo 9

Card

id	Passo 10
label	Passo 10
title	Passo 10

Card

id	Passo 11
label	Passo 11
title	Passo 11

Card

id	Passo 12
label	Passo 12
title	Passo 12

Card

id	Passo 13
label	Passo 13
title	Passo 13

Card

id	Passo 14
label	Passo 14
title	Passo 14

Card

id	Passo 15
label	Passo 15
title	Passo 15

Card

id	Passo 16
label	Passo 16
title	Passo 16

Metadado do AD FS

Abaixo temos um exemplo do metadados SAML que deve ser importado no RM:

Bloco de código

language	xml
firstline	1
title	Metadata
linenumbers	true

<?xml version="1.0" encoding="UTF-8"?>
<EntityDescriptor xmlns="urn:oasis:names:tc:SAML:2.0:metadata" entityID="http://<URI do Portal Corpore .NET>" ID="_32a417e2-1378-405d-8757-94bcba2db823">
<IDPSSODescriptor protocolSupportEnumeration="urn:oasis:names:tc:SAML:2.0:protocol">
<KeyDescriptor use="signing">
<KeyInfo xmlns="http://www.w3.org/2000/09/xmldsig#">
<X509Data>
	<X509Certificate>MIIC4DCCAcigAwIBAg...</X509Certificate>
</X509Data>
</KeyInfo>
</KeyDescriptor>
<SingleSignOnService Location="https://<Servidor AD FS>/adfs/ls/idpinitiatedsignon.aspx?loginToRp=<Identificador do RP>" Binding="urn:oasis:names:tc:SAML:2.0:bindings:HTTP-POST"/>
<SingleSignOnService Location="https://<Servidor AD FS>/adfs/ls/idpinitiatedsignon.aspx?loginToRp=Totvs" Binding="urn:oasis:names:tc:SAML:2.0:bindings:HTTP-Redirect"/>
<SingleLogoutService Location="https://<Servidor AD FS>/adfs/ls/?wa=wsignout1.0" Binding="urn:oasis:names:tc:SAML:2.0:bindings:HTTP-Redirect"/>
<SingleLogoutService Location="https://<Servidor AD FS>/adfs/ls/?wa=wsignout1.0" Binding="urn:oasis:names:tc:SAML:2.0:bindings:HTTP-POST" />
</IDPSSODescriptor>
</EntityDescriptor>

Repare que as URI's devem estar configuradas de acordo com seu ambiente.

Aviso

title	Atenção

O atributo entityID do elemento EntityDescriptor deve estar definido com a URL do Portal Corpore.NET.
Nas URI's de SingleSignOnService, o parâmetros LoginToRp deve receber o nome da Relying Party configurado no Passo 3 do Item "Configurando o aplicativo confiável no AD FS".

Importando o metadado do AD FS no RM

Após obter o metadados personalizado, ele deve ser importado no RM em: Ambiente → Parâmetros → Parâmetros Globais → Integração SAML

Aviso

title	Atenção

Até o momento, a integração com o AD FS foi homologada somente com o Portal Corpore.NET

Importando o metadado do AD FS no RM

Após obter o metadados personalizado, ele deve ser importado no RM em: Ambiente → Parâmetros → Parâmetros Globais →

Informações

icon	false

Informações

icon	false

Produto: Framework

Informações

icon	false

Versão: 12.1.18 e superiores

Informações

icon	false

Processo: Integração SAML

Informações

icon	false

Informações

icon	false

Status: Finalizado

Informações

icon	false

Data: 15/03/2018

Informações

icon	false

Autores:

Diogo Damiani Ferreira

Atalhos

Páginas filhas

Versões comparadas

Versão antiga 8

Nova versão 9

Chave

Objetivo

Introdução

Configurando o Aplicativo Confiável no AD FS

Metadado do AD FS

Importando o metadado do AD FS no RM

Importando o metadado do AD FS no RM

Atalhos

Páginas filhas

Histórico da Página

Versões comparadas

Versão antiga 8

Nova versão 9

Chave

Objetivo

Introdução

Configurando o Aplicativo Confiável no AD FS

Metadado do AD FS

Importando o metadado do AD FS no RM

Importando o metadado do AD FS no RM