Base de Conhecimento

Requisitos

Para usar o Logon único TeamViewer, você precisa

• do TeamViewer versão 13.2.1080 ou mais recente
• um provedor de identidade compatível com SAML 2.0 (IdP)*
• uma conta TeamViewer para acessar o Console de Gerenciamento e adicionar domínios
• acesso ao gerenciamento de DNS de seu domínio para verificar a propriedade do domínio
• ou do TeamViewer Tensor (Classic).

Configuração do Console de Gerenciamento do TeamViewer (MCO)

o Logon único (SSO) é ativado em um nível de domínio para todas as contas TeamViewer usando um endereço de e-mail com este domínio. Uma vez ativado, todos os usuários que se conectarem a uma conta TeamViewer correspondente serão redirecionados para o provedor de identidade que foi configurado para o domínio.

Por motivos de segurança e para evitar abusos, é necessário verificar a propriedade do domínio antes que o recurso seja ativado.

Adicionar um novo domínio

Para ativar o Logon único, faça logon no console de gerenciamento e selecione a entrada do menu Logon único. Clique em Adicionar domínio e insira o domínio para o qual deseja ativar a Conexão Única.

Você também precisará informar os metadados do seu provedor de identidade. Existem três opções disponíveis para fazer isso:

• via URL:
  • insira seu URL de metadados IdP no campo correspondente
• via XML:
  • selecione e faça upload de seu XML de metadados
• Configuração manual:
  • insira manualmente todas as informações necessárias. Observe que a chave pública deve ser uma string codificada em Base64.

📌Lembretes: 

• Dependendo do seu sistema de gerenciamento de domínio, a descrição dos campos de entrada pode variar.
  • Após criar o novo registro TXT, inicie o processo de verificação clicando no botão “Iniciar Verificação”.
• O processo de verificação pode levar várias horas por causa do sistema DNS.

💡Dicas:

• O TeamViewer procurará o registro de verificação TXT por 24 horas após o início da verificação. Caso não encontremos o registro TXT dentro de 24 horas, a verificação falhará e o status será atualizado de acordo. Você precisa reiniciar a verificação através desta caixa de diálogo neste caso. 
• Ao adicionar um domínio para o Logon único, é recomendável adicionar a conta proprietária à lista de exclusão. O motivo para isso é um cenário de fallback em que você mantém o acesso à configuração do domínio mesmo se o IdP não estiver funcionando. 
  • Exemplo: A conta TeamViewer "[email protected]" adiciona o domínio „example.com“ para Logon único. Após adicionar o domínio, o endereço de e-mail "[email protected]" deve ser adicionado à lista de exclusão. Isso é necessário para fazer alterações na configuração do Logon único, mesmo quando o Logon único não funcionar devido a uma configuração incorreta.
• Ao adicionar um domínio paro Logon único, é recomendável adicionar proprietários adicionais ao domínio de Logon único, uma vez que a propriedade do Logon único não é herdada dentro de sua empresa. 
  • Exemplo: Depois que a conta TeamViewer "[email protected]" adicionar o domínio „example.com“ para Logon único, ele adiciona vários administradores da empresa (por exemplo, "[email protected]") como proprietários de domínio, para que também possam gerenciar o domínio e suas configurações de Logon único.

1. Abra o console do Google para administradores: https://admin.google.com

2. Crie um atributo de usuário personalizado para armazenar o identificador de cliente TeamViewer: 

• Navegue até Diretório > Usuários
• No canto superior direito, pressione o botão Gerenciar atributos personalizados.
• Pressione Adicionar atributo personalizado (canto superior direito)
• Insira um nome de categoria (por exemplo, "Logon Único") e uma descrição opcional.
• Na seção de campos personalizados, insira um nome para o novo atributo personalizado, por exemplo Identificador de Cliente TeamViewer.
• Escolha o tipo de informação para ser texto
• Escolha a Visibilidade para ser Visível para o administrador
• Escolha o número de valores para um valor único
• Pressione "Adicionar"

3. Acesse Aplicativos > Aplicativos SAML, clique em Adicionar(+) no canto inferior direito.

4. Escolha Configurar meu próprio aplicativo personalizado

5. Pressione Avançar para confirmar a caixa de diálogo Informações do IdP do Google. Todas as informações também podem ser acessadas novamente mais tarde.

6. Insira um nome para o aplicativo, por exemplo "TeamViewer" (a descrição e logotipo também podem ser adicionados opcionalmente).

• URL ACS: https://sso.teamviewer.com/saml/acs
• ID da entidade: https://sso.teamviewer.com/saml/metadata
• ID do nome: "Informações básicas"> "Email principal"
• Formato da ID do nome: "NÃO ESPECIFICADO"

8. Na seção "Mapeamento de Atributos", adicione os seguintes mapeamentos:

• Nome do atributo: 
• http://schemas.xmlsoap.org/ws/2005/05/identity/claims/emailaddress
  • Categoria: "Informação básica"
  • Atributo do usuário: "E-mail primário"
• Nome do atributo: http://sso.teamviewer.com/saml/claims/customeridentifier
  • Categoria: "Logon único" (criado na etapa 1)
  • Atributo do usuário: "Identificador do Cliente TeamViewer" (criado na etapa 1)

📌Lembre-se de que: O atributo "Identificador de cliente TeamViewer" deve ser definido para os usuários que desejarem fazer logon no TeamViewer por com logon único.