1) Habilitação no Atlas Governance
Na área administrativa do Atlas Governance, deverá estar habilitado o recurso AD SSO e a configuração do tenant.
2) Consentimento
Para que o recurso de SSO seja ativado no Atlas Governance, é necessário que o administrador do Azure AD consinta com as permissões solicitadas pelo aplicativo.
A aplicação "Atlas Governance OAuth" requer as permissões:
3) Configuração dos domínios
As permissões acima são delegadas, ou seja, concedem ao aplicativo a capacidade de atuar como um usuário conectado dentro apenas dentro destes escopos, podendo ser revogados à qualquer momento.
Ao ser consentido, uma service principal será criada no diretório, possibilitando o processo de conexão.
O Atlas Governance exige que todos os domínios utilizados pelo SSO no diretório sejam previamente especificados na Área administrativa.
Os domínios são obtidos automaticamente durante o processo de configuração, utilizando o endpoint do Microsoft Graph “Organization Get” disponível com a permissão User.Read, que permite obter os detalhes do diretório (https://docs.microsoft.com/en-us/graph/api/organization-get?view=graph-rest-1.0&tabs=http).
Caso necessite de mais informações, ficamos a disposição para sanar todas as suas dúvidas. Conte sempre com a Atlas!
Esperamos que esteja gostando de nosso serviço e que esteja encontrando as informações que precisa em nossa central de ajuda. Se você puder avaliar nosso artigo, nos ajudaria a entender como podemos melhorar e fornecer um serviço ainda melhor.