ADFS- Configuração de SSO com QuestionPro

Active Directory Federation Service (ADFS) é um componente de software da Microsoft que fornece autorização Single Sign-On (SSO) para usuários dos sistemas operacionais Windows Server. O ADFS permite que os usuários acessem aplicativos nos sistemas operacionais Windows Server além dos limites organizacionais usando um único conjunto de credenciais de login.

O ADFS permite que usuários de uma organização acessem aplicativos de organizações parceiras usando suas credenciais padrão do Active Directory (AD). O ADFS também permite que os usuários acessem aplicativos integrados ao AD enquanto trabalham remotamente através de uma interface web, utilizando suas credenciais padrão do AD da organização.

Para conectar ADFS e QuestionPro usando SAML 2.0, siga os passos abaixo:

• Instalar ADFS
• Vá para: Iniciar » Todos os Programas » Ferramentas Administrativas, clique em Gerenciamento do ADFS
• Na janela de gerenciamento do ADFS, clique com o botão direito em Confianças de Terceiros Confiáveis e clique em Adicionar Confiança de Terceiro Confiável

• No assistente de configuração, selecione Claims aware e clique no botão Iniciar

• No segundo passo, selecione a opção Inserir dados sobre o terceiro confiável manualmente e clique no botão Avançar.

• No terceiro passo, insira o nome da confiança de terceiro confiável e clique no botão Avançar.

• No quarto passo, Carregue o certificado SP do QuestionPro e clique no botão Avançar. Veja como obter o certificado SP do QuestionPro aqui.

• No quinto passo, selecione Habilitar suporte para o URL do serviço SSO SAML 2.0, insira o URL ACS da sua conta QuestionPro e clique no botão Avançar. Veja como obter o URL ACS da sua conta QuestionPro aqui.

• No sexto passo, insira o identificador da confiança de terceiro confiável e clique no botão Adicionar à direita. URL do identificador: https://www.questionpro.com/saml2

• Você verá o identificador adicionado na seção Identificador de confiança de terceiro confiável. Então clique no botão Avançar.

• No sétimo passo, revise a permissão deste aplicativo para sua organização e clique no botão Avançar.

• No oitavo passo, revise todos os detalhes adicionados para a confiança de terceiro confiável e clique no botão Avançar.

• Finalmente, no nono passo, clique no botão Fechar.

• Agora uma nova janela será aberta para adicionar a Política de Emissão de Reivindicações. Nesta nova janela, clique no botão Adicionar Regra para adicionar uma nova regra de política de reivindicações para o QuestionPro

• Na janela pop-up, em Modelo de regra de reivindicação selecione Enviar Atributos LDAP como Reivindicações e clique no botão Avançar.

• Insira o nome da regra de reivindicação como endereço de email, selecione Endereço de E-Mail como o Atributo LDAP e insira endereço de email como o Tipo de Reivindicação de Saída. Clique no botão Concluir.

• Você verá a nova regra de reivindicação adicionada sob a política de reivindicações para o QuestionPro. Clique no botão Aplicar e depois no botão OK para concluir a configuração.

• Todos os passos no ADFS estão completos, agora vá para sua Conta QuestionPro » Perfil do Usuário » Configurações Globais » Autenticação SSO e carregue as seguintes informações:
• Emissor/ID da Entidade: O emissor ou ID da entidade estará neste formato https://ADFS_SERVER/adfs/services/trust substituindo ADFS_SERVER pelo seu domínio ADFS
• Certificado de Assinatura: Veja como extrair o certificado de assinatura do ADFS aqui.

• Agora, para testar a conexão SSO vá para https://ADFS_SERVER/adfs/ls/IDpInitiatedSignOn.aspx substituindo ADFS_SERVER pelo nome do seu servidor ADFS. Selecione a opção Entrar em um dos seguintes sites:, escolha o aplicativo QuestionPro e clique no botão Entrar. Ele solicitará que você insira as credenciais do AD e, após a autenticação bem-sucedida, você será redirecionado para sua conta QuestionPro.

Nota: SSO iniciado pelo SP não é suportado com a conexão SSO do ADFS e QuestionPro.

Siga os passos abaixo para obter o certificado SP e o URL ACS da sua conta QuestionPro:

• Para obter o certificado SP e o URL ACS, faça login na sua conta QuestionPro >> clique no ícone do perfil do usuário >> clique em Configurações Globais.
• Em Configurações Globais, clique em Autenticação SSO no menu de navegação à esquerda. Selecione a opção SAML (Assinado) no menu suspenso Autenticação SSO.
• Aqui, você encontrará o URL ACS e a opção para baixar o certificado SP.

Nota: Essas configurações são visíveis para o usuário principal da sua organização por padrão e o acesso pode ser fornecido a outros usuários utilizando Funções e permissões de usuário.

Siga os passos abaixo para extrair o certificado de assinatura do ADFS:

• Vá para: Gerenciamento do ADFS » Serviço » Certificados. Clique duas vezes no certificado de Assinatura de Token ou clique com o botão direito no certificado de Assinatura de Token e clique em Ver Certificado.

• Na janela pop-up, vá para a aba Detalhes e clique no botão Copiar para Arquivo para exportar o certificado.

• O assistente de exportação de certificados será aberto, clique no botão Avançar para iniciar o processo.

• No segundo passo, escolha a opção Codificado Base-64 X.509 (.CER) e clique no botão Avançar.

• No terceiro passo, selecione o caminho onde exportar o certificado, insira o nome do arquivo e clique no botão Avançar.

• No passo final, clique no botão Concluir

Sim, é possível mapear novos usuários para uma Unidade de Negócio/Equipe específica. Você pode passar uma reivindicação nomeada "nomeDaEquipe" na sua asserção SAML contendo o Nome da Unidade de Negócio/Equipe da sua conta QuestionPro, que adicionará novos usuários nessa Unidade de Negócio/Equipe específica. No exemplo mostrado na captura de tela, usamos o campo "Departamento" do perfil do usuário para armazenar o Nome da Equipe para o usuário, que será passado na asserção SAML: