Microsoft Entra SSO

O Microsoft Entra SSO é o serviço de gerenciamento de identidade e acesso baseado em nuvem da Microsoft, que ajuda seus funcionários a fazer login e acessar recursos. Você pode usar o Entra SSO para controlar o acesso aos seus aplicativos e aos seus recursos de aplicativos, com base nos seus requisitos comerciais.

Requisitos

Após a configuração, você será solicitado a fornecer um URL do Assertion Consumer Service (ACS).

Requisito	Detalhes
URL do serviço de consumidor de asserção (ACS)	https://<SUBDOMAIN>.braze.com/auth/saml/callback Para alguns provedores de identidade, isso também pode ser chamado de URL de resposta, URL de público-alvo ou URI de público-alvo.
ID da entidade	braze_dashboard
Chave da API do RelayState	Para ativar o login do provedor de identidade, vá para Settings > API Keys ( Configurações > Chaves de API ) e crie uma chave de API com permissões sso.saml.login.

Login iniciado pelo provedor de serviços (SP) no Microsoft Entra SSO

Etapa 1: Adicionar Braze da galeria

1. No centro de administração do Microsoft Entra, vá para Identidade > Aplicativos > Aplicativos empresariais e selecione Novo aplicativo.
2. Pesquise Braze na caixa de pesquisa, selecione-o no painel de resultados e, em seguida, selecione Add (Adicionar).

Etapa 2: Configurar o Microsoft Entra SSO

1. No centro de administração do Microsoft Entra, vá para a página de integração do aplicativo Braze e selecione Single sign-on.
2. Na página Selecionar um método de logon único, selecione SAML como seu método.
3. Na página Set up Single Sign-On with SAML (Configurar logon único com SAML ), selecione o ícone de edição para Basic SAML Configuration (Configuração básica de SAML).
4. Configure o aplicativo no modo iniciado por IdP inserindo um URL de resposta que combine sua instância do Braze com o seguinte padrão: https://<SUBDOMAIN>.braze.com/auth/saml/callback.
5. Opcionalmente, configure o RelayState inserindo sua chave de API gerada pelo Relay State no campo Relay State (Optional).

6. Formatar asserções SAML no formato específico esperado pelo Braze. Consulte as guias a seguir sobre atributos e declarações do usuário para entender como esses atributos e valores devem ser formatados.

• user attributes
• user claims

8. Vá para a página Set up Single Sign-On with SAML (Configurar logon único com SAML ), role até a seção SAML Signing Certificate (Certificado de assinatura SAML ) e faça download do certificado apropriado (Base64) com base em seus requisitos. 9. Vá para a seção Configurar o Braze e copie os URLs apropriados para uso na configuração do Braze.

Etapa 3: Configurar o SSO do Microsoft Entra no Braze

Depois que você configurar o Braze no centro de administração do Microsoft Entra, o Microsoft Entra fornecerá um URL de destino (URL de login) e um certificado x.509 certificado que você inserirá em sua conta Braze.

Depois que seu gerente de conta ativar o SAML SSO para sua conta, faça o seguinte:

1. Vá para Configurações > Configurações administrativas > Configurações de segurança e alterne a seção SAML SSO para ATIVADO.
2. Na mesma página, adicione o seguinte:

Requisito	Detalhes
SAML Name	Isso aparecerá como o texto do botão na tela de login. Normalmente, esse é o nome do seu provedor de identidade, como “Microsoft Entra”.
Target URL	Esse é o URL de login fornecido pelo Microsoft Entra.
Certificate	O certificado codificado em x.509 PEM é fornecido por seu provedor de identidade.