Árvore de páginas

Versões comparadas

Chave

  • Esta linha foi adicionada.
  • Esta linha foi removida.
  • A formatação mudou.

Dúvida

Quando o Fluig está integrado ao Identity, a autenticação é feita primeiramente no Identity e somente depois no Fluig. No entanto, quanto se trata do Azure AD é o Identity que recebe requisições de login SSO vindas do aplicativo SAML da Microsoft Azure. Como não existe um "meio de campo" para que a IDE Eclipse entenda que a requisição de autenticação está vindo do Microsoft Azure, não é possível logar. Dessa forma, como acessar o Fluig Studio na IDE Eclipse utilizando o Azure AD integrado ao Identity?


Solução

01.Na prática, a integração com o Azure AD não limita a autenticação ser feita apenas pelo Azure AD. Ou seja, ainda é possível ter usuários logando diretamente no Identity através da senha pessoal e, consequentemente, o login do Fluig Studio funcionará normalmente. Para

...

habilitar o uso da senha pessoal no contexto, é necessário:

Deck of Cards
ididentificar
Card
ididentificar
labelPasso 1
  • Acessar o Identity com um usuário administrador e acionar o botãoImage Added.

Image Added

Card
ididentificar
labelPasso 2
  • O administrador do Identity deve No entanto, o administrador do Identity consegue ativar a opção "Habilitar senha pessoal" em: Configurações > Segurança > Credenciais do usuário.



  • Cadastrar o usuário diretamente no Identity com senha temporária ou e-mail de convite.
  • Caso o usuário seja criado a partir do Azure AD, ir na tela de login do identity e clicar em esqueceu sua senha, para que ele receba e-mail de reset e defina uma senha pessoal.


Quando o usuário é importado do Azure AD, esse usuário não possui senha no Identity.

 
Image Modified
 

  • Habilitando essa opção, quando o usuário acessar a tela de login do Identity, ele deve acionar a opção "Esqueci a senha" para definir uma senha pessoal.

 
Image Modified
 

  • A senha pessoal é diferente da senha do Azure AD, dessa forma, o usuário poderá logar na IDE Eclipse e o plugin Fluig Studio validará a autenticação do usuário normalmente.
  • Se por algum motivo a SPDM optar por desativar a senha pessoal do Identity, a ação só é aplicada aos usuários comuns. Os usuários administradores do Identity sempre conseguirão se logar diretamente no Identity com senha pessoal. Nesse caso, o usuário utilizado no Fluig Studio precisará ser administrador do Identity.