Como configurar o SSO da Microsoft (Entra ID)

Primeiramente, é necessário fazer a liberação do Urmobo no seu Entra ID, através do portal Azure da sua empresa. Ao acessar o Azure, deve-se selecionar a opção "Microsoft Entra ID" conforme imagem abaixo, ou caso não esteja em sua tela inicial, pode-se buscar por esta opção na barra de busca.

Após acessar o "Entra ID" deve-se selecionar a opção "Registros de aplicativo" no menu lateral esquerdo, conforme imagem abaixo.

Na tela de "Registros de aplicativo", deve-se então clicar em "Novo registro" para criar uma nova integração de aplicativo no seu "Entra ID", conforme imagem abaixo.

Na tela de registro de aplicativo, deve-se então dar um nome para este app, como sugestão pode-se colocar "Urmobo MDM", posteriormente deve-se selecionar a opção "Web" na "URI de redirecionamento" e preencher o campo da URI de redirecionamento com o valor https://mdm.urmobo.com.br/home/MSAuthCallback conforme imagem abaixo. É muito importante que se copie esta URL corretamente pois caso contrário a autenticação não irá funcionar corretamente.

Para finalizar, após ao registro do novo aplicativo, o Azure irá exibir as informações deste novo aplicativo criado. Deve-se então armazenar a informação do "ID de aplicativo" ou "App ID" e também a informação de "ID do diretório" ou "Tenant ID", que estão em verde na imagem abaixo. Após armazenar estas informações, deve-se clicar em "Certificados e Segredos", conforme imagem abaixo.

Na tela de "Certificados e segredos", deve-se então clicar em "Novo segredo do cliente", conforme imagem abaixo.

Então na janela que se abrirá, deve-se dar um nome a este novo segredo e escolher o tempo de expiração deste segredo. É importante ressaltar que após a data de expiração a autenticação deixará de funcionar, sendo necessário criar um novo segredo neste aplicativo e configurar novamente o seu código no urmobo para que a autenticação volte a funcionar. Ao final, deve-se clicar em "Adicionar"

Por fim, deve-se copiar o código do segredo criado clicando no botão que pode ser visto em vermelho na imagem abaixo. Este código de segredo será utilizando em conjunto com os IDs de aplicativo e diretório para configurar a autenticação no console urmobo.

Agora, é necessário finalizar a configuração no portal urmobo, para tal, realize o acesso ao portal com uma conta de administrador do ambiente, e selecione a opção "Ambientes" no menu conforme imagem abaixo.

Na consulta de ambientes, deve-se então selecionar a opção de "Configurações" de seu ambiente, conforme imagem abaixo.

E por fim, deve-se preencher os dados solicitados na aba "Entra ID" com as informações que foram recuperadas dos passos anteriores no portal Azure. Ao final deve-se clicar em "Salvar", conforme imagem abaixo. Caso você queira forçar que o login possa ser efetuado somente através do SSO, deve-se também marcar a opção "Login Somente SSO" na aba "Configurações".

Pronto, a partir deste momento seus usuários já podem autenticar-se utilizando o SSO da Microsoft. É importante ressaltar que o endereço de email cadastrado no portal urmobo seja o mesmo que conste no "Entra ID" para que a autenticação seja feita com sucesso.