HELP FILE

Integração com o aplicativo Egnyte

Configure a integração com o aplicativo para que seus usuários possam efetuar login nele usando as mesmas credenciais do LastPass.

Parte 1 - Adicionar o aplicativo de logon único ao LastPass

  1. Efetue login e acesse o LastPass novo Console de administração de uma das seguintes maneiras:
    • Quando estiver conectado ao LastPass, clique no ícone do LastPass ativo ícone do LastPass ativo na barra de ferramentas do navegador e selecione Console de administração no menu.
    • Efetue login no https://admin.lastpass.com com seu endereço de e-mail de administrador e senha mestre.
  2. Acesse Aplicativos > Aplicativos de logon único.
  3. Se você não tiver adicionado aplicativos de logon único anteriormente, clique em Adicionar seu primeiro aplicativo de logon único. Caso contrário, clique em Adicionar aplicativo no painel de navegação superior direito.
  4. No campo Pesquisar, na seção Selecionar aplicativo, pesquise o aplicativo no catálogo.

    Observação: se você não encontrar o aplicativo, clique em Adicionar um aplicativo não listado.

  5. Clique em Continuar.
  6. Acesse as configurações do aplicativo para ativar o logon único. Confirme se o aplicativo reconhece o LastPass como provedor de identidade. Alguns aplicativos permitem carregar configurações de um arquivo XML, enquanto outros exigem que você copie e cole as informações abaixo.

    ID da entidade
    https://identity.lastpass.com
    Terminal SSO
    https://identity.lastpass.com/SAML/SSOService
    URL de logout
    https://identity.lastpass.com/Login/Logout
    Certificado
    O certificado padrão vem selecionado, mas você pode selecionar outro
    Impressão digital do certificado
    Personalizada
    Impressão digital do certificado (SHA-256)
    Personalizada

  7. Opcional: Se necessário, você pode clicar em Baixar certificado para baixar e salvar os arquivos do LastPass Certificate (TXT) e/ou Metadata (XML).
  8. Abra uma nova guia ou janela do navegador para seguir as próximas etapas.

Parte 2 - Configuração do aplicativo

  1. Abra uma nova guia no navegador e efetue login na sua conta do Egnyte: seu_domínio_corporativo.egnyte.com
  2. Clique no ícone no canto superior direito e selecione Configurations (Configurações) no menu suspenso.

    egnyte1

  3. Na página seguinte, selecione Security & Authentication (Segurança e autenticação).

    engyte2

  4. Role a tela até Single Sign-On Authentication (Autenticação de logon único) e define a configuração da seguinte maneira:

    • Single Sign-on Authentication (Autenticação de logon único): SAML 2.0
    • Identity Provider (Provedor de identidade): CUSTOM POST (POST PERSONALIZADO)
    • Identity Provider Login URL (URL de login do provedor de identidade): Endpoint do SSO copiado do painel do LastPass
    • Identity Provider Entity ID (ID da entidade do provedor de identidade): ID da entidade copiado do painel do LastPass
    • Identity Provider Certificate (Certificado do provedor de identidade): abra o arquivo de certificado baixado na parte 1 usando um editor de texto, copie o conteúdo e cole aqui
    • Default User Mapping (Mapeamento de usuário padrão): E-mail

  5. Salve as alterações.

Parte 3 - Finalizar a configuração do aplicativo de logon único Egnyte

  1. Volte para o LastPass novo Console de administração.
  2. Na guia ou janela do navegador com o Console de administração do LastPass que você abriu na última etapa da parte 1, localize Configurar o LastPass.
  3. Em Provedor de serviços, cole o seguinte URL no campo ACS: https://seu_domínio_corporativo.egnyte.com/samlconsumer/CustomPOST
  4. Opcional: em Configurações avançadas, adicione as personalizações adicionais informadas a seguir.

    ID da entidade
    Nome do aplicativo como é exibido no Console de administração (e nos aplicativos em nuvem, caso seus usuários tenham um cofre de gerenciamento de senhas do LastPass).
    Apelido
    (também conhecido como ID do emissor ou ID do aplicativo para seu aplicativo) – É o URL de metadados do provedor de serviço.
    Função
    Saiba como criar funções
    Provedor de identidade
    https://identity.lastpass.com
    Status de retransmissão
    URL para o qual o provedor de serviços redireciona o usuário após processar a resposta SAML.
    Identificador
    Escolha uma opção entre E-mail, E-mail secundário, ID do usuário, Grupos, Funções ou ID personalizado. A opção E-mail é selecionada por padrão. Depende do aplicativo configurado, verifique o site de suporte.
    Método de assinatura SAML (opcional)
    Marque a caixa para usar SHA-1 e/ou SHA-256.
    Assinar e criptografar
    Marque a caixa para usar:
    • Assinar asserção
    • Criptografar asserção
    • Assinar solicitação
    • Assinar resposta

  5. Opcional: clique em Carregar certificado do parceiro para carregar um Certificado de parceiro.

    Você pode definir declarações de atributos personalizados ao criar uma nova integração SAML ou modificar uma existente. Essas declarações são inseridas nas asserções SAML compartilhadas com seu aplicativo.

  6. Opcional: para adicionar mais atributos personalizados, clique em Adicionar atributo SAML e use o menu suspenso para fazer as seleções.
  7. Durante a configuração do aplicativo, você pode clicar em Salvar & atribuir usuários para começar a selecionar os usuários.
  8. Para atribuir novos usuários, clique em Atribuição de usuários, grupos e funções na janela Usuários, grupos e funções.
    1. Na janela Atribuir usuários, grupos e funções, selecione Usuários, Grupos ou Funções específicos para atribuir.
    2. Ao concluir a seleção, clique em Atribuir.
    3. Clique em Salvar e continuar ao concluir a configuração na janela Usuários, grupos e funções.
  9. Clique em Concluir.

    Se já tiver configurado e salvado o aplicativo, clique na janela Aplicativos > Aplicativos de logon único . Na janela Configurar aplicativo, clique em Salvar e editar usuários para cancelar a atribuição ou atribuir mais usuários, grupos e funções.

    Resultado: Agora, o aplicativo de logon único está configurado! Agora, os usuários do LastPass atribuídos a esse aplicativo de logon único podem agora efetuar login e acessar o aplicativo usando a conta do LastPass.