Ativar login único com autenticação OIDC

É possível ativar o logon único com a autenticação OpenID Connection (OIDC) para Azure ou Okta.

A capacidade de visualizar ou editar determinadas configurações é determinada pelos privilégios do usuário. Todos os privilégios necessários estão incluídos na função de Administrador por padrão. Você deve pertencer ao grupo Administradores do Sistema para usar esse recurso.

Ver Habilitar logon único com autenticação OIDC no System Administration Help para mais detalhes.

1. Abra a janela Workstation.

2. No painel de Navegação, clique em Ambientes.

3. Clique com o botão direito em um ambiente e escolha Configurar segurança empresarial.



4. Na etapa 1, selecione Azure ou Okta como provedor de identidade.
5. Na etapa 2, clique em Ver instruções de configuração para visualizar um guia de configuração passo a passo. Use as instruções para concluir as etapas 2 e 3. Começando em MicroStrategy Atualização 10 de 2021, se o seu IdP suportar logout único, você poderá habilitá-lo usando Habilitar logout único com autenticação OIDC.
6. Se precisar de assistência do administrador responsável pelo gerenciamento de identidade e acesso (IAM) corporativo, clique em Solicite acesso ao seu administrador.

7. Na etapa 4, defina as seguintes configurações para mapeamento de usuários do IAM...

   Mapeamento de reivindicação de usuário Expanda para inserir declarações do OIDC para identificar usuários e exibir suas informações.

   Identificador de usuário principal Insira a declaração OIDC usada para identificar usuários. Por padrão, a declaração OIDC é e-mail.

   Nome de acesso: Insira a declaração do OIDC para o nome de login. Por padrão, a declaração do OIDC é nome.

   Nome completo Insira a declaração OIDC usada para exibir os nomes completos dos usuários em MicroStrategy. Por padrão, o atributo de declaração OIDC é nome.

   E-mail Insira a declaração OIDC usada como e-mail do usuário em MicroStrategy. Por padrão, o atributo de declaração OIDC é e-mail.

   Avançado Expanda para inserir configurações avançadas de mapeamento de usuários.

   Importar usuário no login Ative esta alternância para permitir que os usuários do seu diretório ativo usem suas credenciais para fazer login no MicroStrategy.

8. Na etapa 5, se Okta estiver selecionado como provedor de identidade, clique em Configuração de teste para testar com as credenciais fornecidas acima.

9. Clique em Save (Salvar).

10. Acesse o Library Página de administração para concluir etapas adicionais antes que a autenticação OIDC entre em vigor.