Pré-requisitos
Permissões necessárias: Função de administrador com acesso ao módulo de integração do Provedor de Identidade
Plataformas suportadas: Baseado na web (Chrome, Edge, Safari)
Estimativa de tempo: 10–15 minutos
Requisitos adicionais:
Um tenant do Microsoft Entra ID (anteriormente Azure AD)
Aplicativo registrado no portal de administração do Microsoft Entra
ID do Cliente e Segredo do Cliente
Domínio do tenant verificado
Antes de Começar
O Microsoft Entra ID suporta Single Sign-On (SSO) seguro via OpenID Connect (OIDC). Ao integrar o Entra ID com sua plataforma MDM, seus usuários podem se autenticar usando suas credenciais organizacionais da Microsoft, garantindo um gerenciamento de identidade forte e aplicação de políticas.
Você configurará as credenciais OAuth e o mapeamento de domínio para habilitar a autenticação criptografada e baseada em token.
Passo 1: Navegue até Provedores de Identidade
Vá para a barra lateral esquerda e clique em Integrações > Provedores de Identidade.
Na página de configuração, você verá as opções Google Workspace e Microsoft Entra ID.
Resultado esperado: Exibição das integrações de IdP disponíveis.
Passo 2: Conecte o Microsoft Entra ID
Clique em Configurar Microsoft no cartão do Microsoft Entra ID.
Revise a visão geral da integração — os principais recursos incluem Single Sign-On (SSO), Suporte Multi-tenant e Segurança Baseada em Token.
Clique em Começar.
Resultado esperado: O formulário de configuração é aberto para a configuração do Microsoft Entra.
Passo 3: Insira a Configuração do Provedor de Identidade
No formulário, insira os seguintes valores:
Nome: Um nome exclusivo para a integração (por exemplo, "Equipe de Desenvolvimento Entra")
Domínio do Tenant: O domínio primário do seu tenant Entra (por exemplo,
acme.biz)ID do Cliente: Do seu aplicativo registrado no Microsoft Entra
Segredo do Cliente: Gerado a partir do mesmo registro de aplicativo
Clique em Começar para salvar e conectar.
Resultado esperado: A configuração é salva e o sistema tenta se autenticar com o provedor Entra.
Passo 4: Teste a Conexão
Uma vez configurado, o Provedor de Identidade é listado na tabela Provedores de Identidade. Os seguintes tipos de status serão exibidos:
🟢 Ativo – Autenticação bem-sucedida
🔴 Desconectado – Provedor inacessível ou token expirado
🟠 Falhou – Credenciais inválidas ou incompatibilidade de domínio
Resultado esperado: A entrada do Microsoft Entra ID é exibida como Ativa com o domínio correto e estatísticas do usuário.
Espaço reservado para captura de tela: [Imagem 4]
Se você vir:
Desconectado: Os tokens podem ter expirado → reautentique
Falhou: Confirme a validade do Domínio do Tenant e do Segredo do Cliente
Editando a Configuração do Provedor de Identidade
Na lista Provedores de Identidade, clique no menu de três pontos ao lado do seu provedor Entra.
Selecione Editar.
Modifique qualquer campo (Nome, Domínio do Tenant, ID do Cliente ou Segredo do Cliente).
Clique em Salvar alterações para aplicar as atualizações.
Resultado esperado: Configurações atualizadas e revalidadas.
Desconectando o Microsoft Entra ID (Desativar Temporariamente o SSO)
Clique no menu de três pontos ao lado do seu provedor Entra ID.
Selecione Desconectar.
Confirme o aviso: Os usuários não poderão mais fazer login via Microsoft Entra ID e deverão usar métodos de fallback.
Clique em Desconectar.
Resultado esperado: O status do provedor muda para "Desconectado".
Solução de problemas desta etapa:
Problema: Os usuários não conseguem fazer login após a desconexão → Solução: Certifique-se de que o login de fallback esteja habilitado
Excluindo o Microsoft Entra ID (Remoção Permanente)
Na tabela Provedores de Identidade, clique no menu de três pontos ao lado do seu provedor Entra.
Selecione Excluir.
Confirme a ação irreversível no modal de aviso: Todos os usuários perderão o acesso, a menos que o login de fallback esteja habilitado.
Clique em Excluir.
Resultado esperado: O provedor Microsoft Entra ID é removido permanentemente.
Próximos Passos
Revise os logs de login SSO em Atividade
Atribua o provedor de identidade aos Aplicativos SSO para aplicação
Configure credenciais de fallback para manter o controle de acesso
Solução de Problemas
Problema | Causa | Solução |
Usuários bloqueados | Login de fallback não configurado | Habilite o login de fallback antes de desconectar ou excluir |
Status = Desconectado | Token expirado ou revogado | Edite o provedor e reinsira as credenciais atualizadas |
Login falha | Domínio do tenant incorreto | Verifique novamente a ortografia e o registro do domínio do tenant |
Entra não listado em aplicativos | Aplicativo não registrado no Azure | Registre o aplicativo no Entra ID e gere as credenciais |