Objetivo

       Este documento demonstra como integrar o sistema RM com o AD FS como provedor de Identidade.

Introdução

          O AD FS, ADFS (Active Diretory Federation Services, ) permite o compartilhamento da informação de identidade em um ampla variedade de aplicativos utilizando o padrão SAML que é suportado na linha RM.

Configurando o Aplicativo Confiável no AD FSADFS

 Abaixo são demonstrados os passos para a criação da entidade confiável para a Linha RM dentro do AD FS.

ADFS.

Image Removed

Image Removed

Image Removed

Image Removed

Image Removed

Image Removed

Image Removed

Image Removed

Configurando as Regras de Declaração (RM Portal)

Passo 1

Selecione a opção: "Add rule..."

Passo 2

Selecione a opção: "Send LDAP Attributes as Claims"

Passo 3

Defina um nome para a regra e selecione o mapeamento conforme a imagem abaixo. O mapeamento para o SSO no RM é feito pelo e-mail do usuário.

Passo 4

Selecione a opção: "Add rule..."

Passo 5

Selecione a opção: "Tranform an Incoming Claim"

Passo 6

Defina um nome para a regra e selecione os parâmetros conforme a imagem abaixo.

Configurando as Regras de Declaração (MDI - RM.exe)

Passo 1

Selecione a opção: "Add rule..."

Passo 2

Selecione a opção: "Send LDAP Attributes as Claims"

Passo 3

Defina um nome para a regra e selecione o mapeamento conforme a imagem abaixo. O mapeamento para o SSO no RM é feito pelo e-mail do usuário.

Passo 4

Selecione a opção: "Add rule..."

Passo 5

Selecione a opção: "Tranform an Incoming Claim"

Passo 6

Defina um nome para a regra e selecione os parâmetros conforme a imagem abaixo.

Passo 7

Selecione a opção: "Add rule..."

Passo 8

Selecione a opção "Send Claims Using a Custom Rule"

Passo 9

Defina um nome para a regra e escreva a regra de declaração customizada conforme a imagem abaixo:

=> issue(Type = "RelayState", Value = "samlexecutable");

Passo 10

Selecione a opção: "Add rule..."

Passo 11

Selecione a opção "Send Claims Using a Custom Rule"

Passo 12

Defina um nome para a regra e escreva a regra de declaração customizada conforme a imagem abaixo:

=> issue(Type = "ExecutablePath", Value = "C:\totvs\CorporeRM\RM.Net\RM.exe");

Integração SAML no RM

Metadado do ADFS

Abaixo temos um exemplo do metadados SAML que deve ser importado no RM:

<?xml version="1.0" encoding="UTF-8"?>
<EntityDescriptor xmlns="urn:oasis:names:tc:SAML:2.0:metadata" entityID="http://<URI do Portal Corpore .NET>" ID="_32a417e2-1378-405d-8757-94bcba2db823">
<IDPSSODescriptor protocolSupportEnumeration="urn:oasis:names:tc:SAML:2.0:protocol">
<KeyDescriptor use="signing">
<KeyInfo xmlns="http://www.w3.org/2000/09/xmldsig#">
<X509Data>
	<X509Certificate><Conteúdo do Certificado Proveniente do Arquivo Metadata></X509Certificate>
</X509Data>
</KeyInfo>
</KeyDescriptor>
<SingleSignOnService Location="https://<Servidor AD FS>/adfs/ls/idpinitiatedsignon.aspx?loginToRp=<Identificador do RP>" Binding="urn:oasis:names:tc:SAML:2.0:bindings:HTTP-POST"/>
<SingleSignOnService Location="https://<Servidor AD FS>/adfs/ls/idpinitiatedsignon.aspx?loginToRp=Totvs" Binding="urn:oasis:names:tc:SAML:2.0:bindings:HTTP-Redirect"/>
<SingleLogoutService Location="https://<Servidor AD FS>/adfs/ls/?wa=wsignout1.0" Binding="urn:oasis:names:tc:SAML:2.0:bindings:HTTP-Redirect"/>
<SingleLogoutService Location="https://<Servidor AD FS>/adfs/ls/?wa=wsignout1.0" Binding="urn:oasis:names:tc:SAML:2.0:bindings:HTTP-POST" />
</IDPSSODescriptor>
</EntityDescriptor>

Repare que as URI's devem estar configuradas de acordo com seu ambiente.

Importando o metadado do AD FS no RM

 Após obter o metadados personalizado, ele deve ser importado no RM em: Ambiente → Parâmetros → Parâmetros Globais → Integração SAML

Caso queira integrar o ADFS com a MDI, via SAML, adicionar o metadado no campo "Metadata Identity Provider - RM.exe"

Caso queira integrar o ADFS com o Portal, via SAML, adicionar o metadado no campo "Metadata Identity Provider - Portal"