SecureAuth para organizações Enterprise
Siga este Guia para configurar a Linguagem de marcação para autorização de segurança (SAML) com SecureAuth para sua Organização Enterprise na Asana.
Saiba mais sobre autenticação SAML neste artigo.
Etapa 1
Crie uma nova área de autenticação para Asana no SecureAuth e configure a guia Overview de acordo.
Etapa 2
Na guia de dados da área de autenticação da Asana, configure a seção “Membership Connection Settings” para Active Directory.
Certifique-se de que, na seção de campos de perfil, o campo de propriedade do e-mail 1 esteja definido como “mail” (não inclua as aspas), o qual deve ser o atributo de e-mail do Active Directory através do conector. Clique em **Salvar ** após a entrada.
Etapa 3
Na [guia Workflow} (https://docs.secureauth.com/display/80/Workflow+Tab+Configuration) da área de autenticação da Asana, faça as configurações adequadas.
Certifique-se de que, na seção SAML 2.0 Service Provider, o URL inicial do provedor de serviço esteja configurado para https://app.asana.com/ (não inclua aspas). Clique em Salvar após a entrada.
Dependendo do fluxo de trabalho de autenticação desejado, pode ser necessário configurar uma segunda área de autenticação para o aplicativo móvel da Asana. Se quiser fazer isso, veja a Etapa 8 .
Etapa 4
Configure a guia de métodos de registro de acordo. Clique em Salvar após a entrada.
Etapa 5
Configure a guia de Pós-autenticação da seguinte maneira:
Seção de pós-autenticação
- Authenticated User Redirect: SAML 2.0 (SP Initiated) Assertion Page
Seção de mapeamento de ID do usuário
- User ID Mapping: Email 1
- Name ID Format: urn:oasis:names:tc:SAML:1.1:nameid-format:emailAddress
- Encode to Base64: False
Seção de asserção SAML e WS Federation
- WSFed/SAML Issuer: “https://(insert url for SecureAuth IDP)
- SAML Recipient: https://app.asana.com/-/saml/consume
- SAML Audience: https://app.asana.com/
- SAML Offset Minutes: 6
- SAML Valid Hours: 1
- Append HTTPS to SAML Target URL: True
- Generate Unique Assertion ID: True
- Sign SAML Assertion: False
- Sign SAML Message: True
- Encrypt SAML Assertion: False
- Authentication Method (1.1): urn:oasis:names:tc:SAML:1.0:am:X509-PKI
- Confirmation Method (1.1): urn:oasis:names:tc:SAML:1.0:cm:bearer
- AuthnContextClass: Unspecified
- Include SAML Conditions: True
- SAML Response InResponseTO: True
- SubjectconviermationData Not Before: False
- Signing Cert Serial Number: (use Select Certificate link to choose appropriate certificate)
Seção de atributos SAML e WS Federation
- Attribute 1
- Name: email
- Namespace (1.1): (leave blank)
- Format: Basic
- Value: Email 1
- Group Filter Expression: *
Clique em Salvar após a entrada
Etapa 6
A essa altura, o SecureAuth deve estar configurado e pronto. A Asana precisará ser configurada para SAML.
Etapa 7
Assim que a Asana for configurada, você estará pronto para testar a interface SAML do SecureAuth. Acesse https://app.asana.com, insira seu endereço de e-mail no campo apropriado e clique em Iniciar sessão.
Você deve ser redirecionado para a interface da Asana no SecureAuth. Dependendo dos métodos de autenticação que você configurou, as informações que a interface solicita podem variar. Depois de inserir as informações corretas, o SecureAuth deve passar uma asserção de SAML de volta para a Asana, iniciando a sessão na sua conta.
Etapa 8
Se você precisar de diferentes métodos de autenticação para o uso da página web em relação ao aplicativo móvel Asana, você precisará fazer o seguinte:
- Crie uma nova área de autenticação para o aplicativo móvel e dê o nome apropriado (ou seja, Asana interface móvel).
- Copie todas as configurações para essa nova área de autenticação a partir da área primária de autenticação da Asana.
- Modifique a guia Workflow de acordo com seus requisitos e clique em Salvar.
- Instale o módulo de Reescrita de URL para IIS no servidor SecureAuth (talvez seja necessário reiniciar). Isso pode ser encontrado no link: http://www.iis.net/downloads/microsoft/url-rewrite
- No painel do IIS 8.0, clique com o botão direito do mouse no subsite para a área de autenticação primária da Asana e clique em Reescrever URL.
- Clique em Adicionar regra(s) e, em seguida, selecione a regra em branco nas regras de entrada.
- No campo Nome, dê nome à regra de redirecionamento de IP externo.
Na seção de correspondência de URL:
- URL solicitado: corresponde ao padrão
- Usando: Wildcards
- Padrão: *
Na seção Condições:
- Agrupamento lógico: combinar tudo
Adicione condições (sempre que necessário) usando o botão Adicionar com as seguintes configurações:
- Entrada de condição: {REMOTE_ADDR}
- Verifique se a cadeia de caracteres de entrada: não corresponde ao padrão
- Padrão: (inserir o bloco de endereço de IP interno, por exemplo: 8.4..)
Na seção Ação:
- Tipo de ação: Redirecionar
- Propriedades de ação -> Reescreva o URL: /(insira o nome do subsite do IIS, por exemplo /asanaext)
- Tipo de redirecionamento: temporário (307)
