Como configurar a autenticação através do Entra ID (Antigo Azure AD)?

Integração com Entra ID para autenticação via Active Directory

A integração com o Entra ID permite que os funcionários façam autenticação nos dispositivos utilizando o Active Directory da Microsoft.

Passo 1: Habilitar a autenticação no Urmobo

1. Acesse a entidade desejada na plataforma.
2. Na aba "Identificação", ajuste os seguintes campos:
   • Frequência de Identificação (dias): defina a frequência com que a autenticação será exigida (ex: 1 para todo dia, 2 para a cada dois dias, etc).
   • Modo de Identificação: selecione "Entra ID".

Após essa configuração, a aba "Azure AD" ficará visível.

Passo 2: Liberar o acesso no portal Azure

Para permitir o acesso do Urmobo ao seu ambiente Azure AD, siga os passos abaixo:

1. Acesse o Portal do Azure e faça login.
2. No menu lateral, selecione Azure Active Directory.
3. Em Gerenciar, clique em Registros de Aplicativos > Novo Registro.
4. Informe um nome para a aplicação (sugerimos “urmobo MDM” para facilitar a identificação).
5. Clique em Registrar.

Passo 3: Configurar a autenticação da aplicação

1. No cadastro da nova aplicação, vá em Gerenciar > Autenticação.
2. Clique em Adicionar Plataforma > Android.
3. Preencha os campos:
   • Nome do pacote: com.urmobo.mdm
   • Hash de assinatura: pcg6R3QMnRmkZf/Z1zHpM8Q8oOg=
4. Clique em Configurar e salve a configuração MSAL exibida na página (essa configuração será usada no MDM).
5. Finalize clicando em Concluir.

Passo 4: Copiar a configuração gerada

O sistema irá gerar uma configuração similar a esta:

com.urmobo.mdmandroid:host="com.urmobo.mdm"{
  "client_id" : "b3561115-0000-0000-0000-2c5d6ef899d3",
  "authorization_user_agent" : "DEFAULT",
  "redirect_uri" : "msauth://com.urmobo.mdm/pwOnm%2FNKLaXQ%2FXh2JljZepwMUIk%3D",
  "authorities" : [
    {
      "type": "AAD",
      "audience": {
        "type": "AzureADMyOrg",
        "tenant_id": "278461fa-0000-0000-0000-34251a7eac79"
      }
    }
  ]
}

É necessário colar no portal apenas o conteúdo dessa configuração, conforme exemplo abaixo.

Passo 5: Ajustes finais e salvamento

• Verifique se as linhas "authorization_user_agent" e "account_mode" estão presentes e com os valores corretos.
• Caso estejam ausentes ou incorretas, inclua ou ajuste conforme necessário.
• Salve a entidade e, ao ser solicitado, clique em "Sim" para aplicar as alterações.