Ir para conteúdo principal

Como configurar a autenticação única com o Microsoft Entra ID?

Configure o Microsoft Entra ID como fornecedor de início de sessão do Sage Sales Management e faça a gestão do consentimento e acesso dos utilizadores.

Escrito por Jon Trasobares

Como funciona

O Microsoft Entra ID, anteriormente Azure AD, permite aceder ao Sage Sales Management com uma conta profissional Microsoft.

A integração utiliza o OpenID Connect para autenticar o utilizador e o OAuth 2.0 para autorizar o acesso aos recursos pedidos.

A autenticação única não cria nem sincroniza utilizadores automaticamente. A sincronização de utilizadores é configurada separadamente.

Antes de começar

Precisa de:

  • Acesso ao Sage Sales Management Admin para configurar a autenticação.

  • Um utilizador ativo no Sage Sales Management para testar o acesso.

  • Um administrador do Microsoft Entra com permissões suficientes para gerir a aplicação e conceder o consentimento necessário.


1. Configurar a autenticação no Sage Sales Management

  1. Aceda ao Sage Sales Management Admin.

  2. Abra Utilizadores > Autenticação.

  3. Selecione a Microsoft como fornecedor de autenticação.

  4. Defina os utilizadores que vão utilizar este método e guarde as definições.

2. Iniciar sessão e localizar a aplicação

  1. Abra a página de início de sessão do Sage Sales Management.

  2. Introduza o e-mail de um utilizador configurado para iniciar sessão com a Microsoft.

  3. Conclua o início de sessão da Microsoft.

  4. Se for pedida aprovação, siga o processo da sua organização.

A aplicação pode ser adicionada ao diretório durante o primeiro consentimento. Um administrador também pode tê-la adicionado anteriormente.

Para a localizar, abra o centro de administração do Microsoft Entra e aceda a Entra ID > Aplicações empresariais.

Procure a aplicação Sage Sales Management utilizada pela organização. Verifique os seus dados e o publicador antes de a alterar.

3. Verificar as permissões e o consentimento

A aplicação pode pedir as seguintes permissões:

  • openid: permite iniciar sessão através do OpenID Connect.

  • profile: permite obter informações do perfil.

  • email: pede o endereço de e-mail, quando disponível.

  • User.Read: permite ler o perfil do utilizador com sessão iniciada através do Microsoft Graph.

Verifique as permissões apresentadas no pedido real.

Se a organização permitir o consentimento do utilizador, este pode aceitar as permissões autorizadas pela política.

Se for necessária aprovação administrativa:

  1. Abra a aplicação empresarial.

  2. Aceda a Segurança > Permissões.

  3. Verifique as permissões pedidas.

  4. Selecione Conceder consentimento de administrador e confirme.

Não é necessário ativar o registo de aplicações para permitir este início de sessão.

4. Definir quem pode aceder

Para limitar o acesso a determinados utilizadores:

  1. Abra Propriedades na aplicação empresarial.

  2. Defina Atribuição necessária? como Sim e guarde.

  3. Abra Utilizadores e grupos.

  4. Adicione os utilizadores ou grupos autorizados.

A atribuição por grupos depende da licença do Microsoft Entra disponível.

Se a atribuição não for obrigatória, o acesso continua sujeito ao consentimento, às políticas da Microsoft e às definições do Sage Sales Management.

5. Aplicar as políticas de acesso

Se a organização utilizar o Acesso Condicional, aplique as políticas correspondentes a esta aplicação, de acordo com a licença Microsoft.

Estas políticas podem exigir verificações adicionais. Uma sessão Microsoft já iniciada não garante o acesso sem novas verificações.

6. Verificar o acesso

  1. Teste o início de sessão com um utilizador autorizado.

  2. Confirme que acede à conta correta do Sage Sales Management.

  3. Se tiver restringido o acesso, teste também com um utilizador sem atribuição.

  4. Se ocorrer um erro, verifique o consentimento, as atribuições, as políticas e os registos de início de sessão do Microsoft Entra.


Documentação oficial

Isto respondeu à sua pergunta?