Configuração do Azure







Configuração da aplicação no Portal Azure



1) Acesse o portal https://portal.azure.com

2) Vá até o menu Azure Active Directory > App registrations e clique em "New registration":





3) Na página de criação informe: nome da aplicação (Sugestão: clickCompliance Sync); Acesso à API (Single Tenant);  tipo de aplicação de redirecionamento (Web);  URL de redirecionamento (Ex.: https://[tenantname].clickcompliance.com); e clique em "Register"





4) Na página da aplicação recém criada, vá na opção “App registrations”, e clique em "Add a permission":





5) Selecione a API "Microsoft Graph":





6) Em seguida selecione “Application Permissions” :





7) Localize o grupo de permissões "Directory", marque a opção "Directory.Read.All" e clique em "Add permissions":





8) Ainda em"API permissions", clique em "Grant admin consent for...":





9) Vá até a opção no menu "Certificates & secrets":





10) Clique em "New client secret", preencha os campos solicitados e clique em "Add".





11) Após adicionar o novo segredo, copie o valor da chave secreta e salve-o em algum lugar:

IMPORTANTE: COPIE este valor imediatamente, pois o valor da chave secreta não será mais exibido ao sair desta página.



12) Vá até seção “Overview”, copie o valor do campo “Application (client) ID” e salve-o em algum lugar:







13) Navegue novamente para a página principal do Azure AD:





14) Vá até seção “Overview”, copie o valor do campo “Primary domain” e salve-o em algum lugar:





15) Pronto, ao final das configurações, nos envie o “Valor da chave secreta”, “Application (client) ID” e “Primary domain” copiados nos passos anteriores.

16) Filtro de usuários e grupos autorizados ao clickCompliance

Caso deseje-se restringir os usuários e grupos do diretório que serão sincronizados e desta forma os usuários que terão acesso ao clickCompliance, é possível também a configuração de um grupo ou mais do Azure Ad para que este filtro possa ser feito. Neste caso, será necessário que nos seja enviado o objectid do(s) grupo(s), como no exemplo abaixo:



17) Filtro de usuários por domínios

Além do filtro de usuários e grupos mencionado acima, é possível também configurar um filtro, apenas de usuários, pelos seus domínio(s). Basta nos informarem os domínios desejados para aplicarmos as configurações.

*Os filtros acima podem trabalhar em conjunto ou isoladamente.