Microsoft Entra ID

Atualmente, existem três métodos disponíveis para autenticação em nossas soluções embarcadas: Usuário e Senha, PIN e Identificador Físico. Contudo, ao optar por integrar um domínio Microsoft Entra ID, apenas as opções de PIN e Identificador Físico estarão disponíveis para autenticação.

Abaixo, descreveremos como realizar os cadastros do PIN e do identificador físico, além da verificação adicional de segurança exigida pela Microsoft.

Importante observar:

Para utilizar a integração com domínios Microsoft Entra ID, o módulo NDD Print Host precisa estar na versão mínima 5.62.3.

Cadastro PIN

Para iniciar o processo de criação do PIN junto ao domínio Microsoft Entra ID, na tela da impressora:

Acessar aplicação Client

• Abrir o NDD Print Client instalado na impressora

• Navegar até a opção "Criar PIN"

Seleção de Domínio

• Escolher o domínio onde o PIN será criado.

• Clicar em "Continuar"

Caso haja apenas um domínio Microsoft Entra ID, não será apresentada tela para seleção de domínio.

Escanear código QR

• Abrir a câmera do smartphone.

• Escanear o código QR exibido na tela da impressora.

Redirecionamento para Microsoft

Neste ponto, o processo será efetuado através do smartphone do usuário. Após escanear o código QR na tela da impressora, o usuário será redirecionado para portal da Microsoft.

Inserir código informado

• Digite o código que foi informado na tela da impressora.

• Clique em "Avançar" para confirmar o código.

Validação do código

Após a validação do código, será solicitado informar uma conta no domínio Microsoft Entra ID.

Caso o usuário estiver utilizando um smartphone com uma conta já vinculada ao domínio Microsoft Entra ID, basta selecioná-la para concluir o processo. Caso contrário, é possível ir em Use outra conta e digitar o endereço de email da conta desejada.

Após a conclusão do processo, um e-mail será enviado para a caixa postal do usuário contendo a informação do PIN criado, permitindo ao usuário autenticar-se no NDD Print Client instalado no equipamento.

Sincronização do PIN

Em alguns casos, mesmo após a conclusão do processo de criação do PIN, pode não ser possível realizar login. Nesse caso, uma mensagem na tela da impressora indicará que o PIN está em processamento. Recomenda-se aguardar alguns minutos antes de tentar efetuar o login novamente

importante

Devido às exigências de segurança da Microsoft, verificações adicionais serão solicitadas sempre que for necessário renovar o vínculo do PIN com o usuário registrado no domínio Microsoft Entra ID. O período de renovação será determinado pelas configurações estabelecidas pelo administrador do domínio.

O processo seguirá o modelo previamente descrito para a criação do PIN, onde o usuário deverá escanear o código QR para ser direcionado ao portal Microsoft, inserir o código exibido na tela da impressora e finalizar com o vinculo do usuário do domínio Microsoft Entra ID

Identificador físico

Para esse tipo de autenticação, não houve alteração para efetuar o cadastramento. Para isso, o controle de acesso deverá estar configurado no NDD Print Host (Configurar autenticação ) para permitir autenticação por identificador físico. Também se faz necessário que esteja habilitado a opção de código PIN, que servirá como forma de identificar o usuário durante o cadastro do identificador físico.

Antes de iniciar

Como Microsoft Entra ID não suporta integração com autenticação por usuário e senha, certifique-se que o usuário já tenha um PIN associado, pois este será necessário para a identificação no cadastramento do identificador físico.

Cadastro Identificador físico

Aproximar o Identificador

• Aproxime o identificador do leitor.

• O usuário será informado que o cartão não está cadastrado e receberá a orientação para selecionar outro método de autenticação, como o Código PIN

Validar Dados de Acesso

1. Após selecionar o método de autenticação, insira os dados de acesso pelo Código PIN.

2. Em seguida, aproxime o identificador novamente ao leitor para confirmar o cadastro.