{"id":15906,"date":"2024-06-19T10:47:18","date_gmt":"2024-06-19T17:47:18","guid":{"rendered":"https:\/\/www.couchbase.com\/blog\/?p=15906"},"modified":"2024-06-24T10:02:44","modified_gmt":"2024-06-24T17:02:44","slug":"integrate-couchbase-okta-authentication","status":"publish","type":"post","link":"https:\/\/www.couchbase.com\/blog\/pt\/integrate-couchbase-okta-authentication\/","title":{"rendered":"Integra\u00e7\u00e3o do Couchbase Server com o Okta: Um guia passo a passo para autentica\u00e7\u00e3o perfeita"},"content":{"rendered":"

Bem-vindo a este guia abrangente sobre a integra\u00e7\u00e3o do Okta com o Couchbase Server!\u00a0<\/span><\/p>\n

Neste artigo, vamos orient\u00e1-lo no processo passo a passo de configura\u00e7\u00e3o de um fluxo de autentica\u00e7\u00e3o seguro e cont\u00ednuo usando <\/span>Okta<\/b> como o <\/span>Provedor de identidade<\/b> (IdP) e <\/span>Couchbase<\/b> Servidor como o <\/span>Provedor de servi\u00e7os SAML<\/b> (SP). Ao final deste guia, voc\u00ea ter\u00e1 uma configura\u00e7\u00e3o de SSO totalmente funcional, permitindo que os usu\u00e1rios fa\u00e7am login e logout da interface do usu\u00e1rio do servidor Couchbase usando SAML.<\/span><\/p>\n

Pr\u00e9-requisitos<\/span><\/h2>\n

Antes de se aprofundar nos meandros da integra\u00e7\u00e3o do SAML, \u00e9 fundamental ter uma s\u00f3lida compreens\u00e3o dos fundamentos e das t\u00e9cnicas de depura\u00e7\u00e3o do SAML. Se ainda n\u00e3o o fez, recomendo enfaticamente que reveja meu artigo anterior sobre os fundamentos do SAML e seu processo de depura\u00e7\u00e3o. Equipado com esse conhecimento b\u00e1sico, voc\u00ea achar\u00e1 este artigo sobre integra\u00e7\u00e3o SAML muito mais esclarecedor e f\u00e1cil de compreender. Reservar um tempo para entender os conceitos b\u00e1sicos, sem d\u00favida, aprimorar\u00e1 sua experi\u00eancia e compreens\u00e3o \u00e0 medida que nos aprofundarmos no assunto.<\/span><\/p>\n

Antes de mergulhar nas etapas de configura\u00e7\u00e3o, \u00e9 essencial garantir que voc\u00ea tenha tudo o que precisa para um processo de instala\u00e7\u00e3o tranquilo. Veja abaixo os pr\u00e9-requisitos que voc\u00ea deve ter.<\/span><\/p>\n

Software e contas necess\u00e1rios<\/span><\/h3>\n
    \n
  1. \n
      \n
    1. Conta de desenvolvedor Okta:<\/b> Voc\u00ea precisar\u00e1 de uma conta de Desenvolvedor Okta para configurar o Okta como seu Provedor de Identidade. Se n\u00e3o tiver uma, voc\u00ea pode se inscrever para obter uma conta gratuita <\/span>aqui<\/span><\/a>.<\/span><\/li>\n
    2. Servidor Couchbase<\/b>: Certifique-se de que voc\u00ea tenha Administra\u00e7\u00e3o completa<\/em> ou pelo menos Seguran\u00e7a do usu\u00e1rio externo Admin<\/em> acesso. Isso \u00e9 fundamental para definir as configura\u00e7\u00f5es de SAML no Couchbase Server.<\/span><\/li>\n
    3. Editor de texto:<\/b> Um editor de texto como o Visual Studio Code, Sublime Text ou Notepad++ ser\u00e1 \u00fatil para editar arquivos XML ou scripts, se necess\u00e1rio.<\/span><\/li>\n<\/ol>\n<\/li>\n<\/ol>\n

      Conhecimentos e habilidades necess\u00e1rios<\/span><\/h3>\n
        \n
      1. \n
          \n
        1. Entendimento b\u00e1sico de SAML<\/b>: Ser\u00e1 \u00fatil ter familiaridade com os conceitos de SAML, como Assertions, IdP, SP e SSO.<\/span><\/li>\n
        2. No\u00e7\u00f5es b\u00e1sicas de XML<\/b>: Como o SAML usa asser\u00e7\u00f5es baseadas em XML, um conhecimento b\u00e1sico de XML o ajudar\u00e1 no processo de configura\u00e7\u00e3o.<\/span><\/li>\n<\/ol>\n<\/li>\n<\/ol>\n

          Dados necess\u00e1rios<\/span><\/h3>\n
            \n
          1. \n
              \n
            1. URL do servidor Couchbase<\/b>: Certifique-se de que o Couchbase Server esteja acess\u00edvel pela Internet e de que voc\u00ea conhe\u00e7a a URL de acesso externo.<\/span><\/li>\n
            2. Chave de assinatura e certificado<\/b>: Voc\u00ea tem uma chave privada e um certificado e, opcionalmente, um arquivo Chain que pode ser carregado e que ser\u00e1 usado para assinar e descriptografar mensagens SAML.<\/span>
              \n<\/span><\/li>\n<\/ol>\n<\/li>\n<\/ol>\n

              Opcional, mas \u00fatil<\/span><\/h3>\n
                \n
              1. \n
                  \n
                1. Ferramentas de rede<\/b>: Ferramentas como curl ou Postman podem ser \u00fateis para testar solicita\u00e7\u00f5es HTTP e afirma\u00e7\u00f5es SAML.<\/span><\/li>\n
                2. Ferramentas de depura\u00e7\u00e3o<\/b>: Ferramentas ou plug-ins de depura\u00e7\u00e3o baseados em navegador podem ajudar na solu\u00e7\u00e3o de problemas de respostas e solicita\u00e7\u00f5es SAML, como <\/span>Saml Tracer<\/span><\/a>.<\/span><\/li>\n
                3. Ferramentas de formata\u00e7\u00e3o de certificados:<\/b> Baseado em navegador <\/span>Ferramenta de certificado X.509 <\/span><\/a>para formatar certificados.\u00a0<\/span><\/li>\n<\/ol>\n<\/li>\n<\/ol>\n

                  Ao garantir que esses pr\u00e9-requisitos estejam em vigor, voc\u00ea estar\u00e1 preparado para seguir o restante deste guia. Na pr\u00f3xima se\u00e7\u00e3o, forneceremos uma vis\u00e3o geral de como funciona a autentica\u00e7\u00e3o SAML para que voc\u00ea entenda melhor o que ser\u00e1 configurado.<\/span><\/p>\n

                   <\/p>\n

                  Configura\u00e7\u00e3o do Okta como IdP<\/span><\/h2>\n

                  Agora que j\u00e1 abordamos os conceitos b\u00e1sicos, \u00e9 hora de configurar o Okta para atuar como seu provedor de identidade (IdP). Precisamos come\u00e7ar com o IdP, pois o servidor Couchbase espera um arquivo de metadados ou URL para ativar o SAML.<\/span><\/p>\n

                  Criar um novo aplicativo SAML no Okta<\/span><\/h3>\n
                    \n
                  1. \n
                      \n
                    1. Fa\u00e7a login no Console do desenvolvedor Okta:<\/b> Navegue at\u00e9 o Console do desenvolvedor Okta e fa\u00e7a login.<\/span><\/li>\n
                    2. Ir para Aplicativos:<\/b> No painel, clique no \u00edcone Aplicativos<\/strong>\u00a0guia.
                      \n                      \"\"<\/a><\/span>
                      \n<\/span><\/li>\n
                    3. Adicionar aplicativo: <\/b>Clique no bot\u00e3o Criar integra\u00e7\u00e3o de aplicativos<\/strong>\u00a0para criar um novo aplicativo.<\/span><\/li>\n
                    4. Selecione SAML 2.0:<\/b>\u00a0 Escolha SAML 2.0<\/em>\u00a0como o m\u00e9todo de logon.<\/span>
                      \n<\/span>                      \"\"<\/a><\/span><\/li>\n
                    5. Clique em Pr\u00f3ximo<\/strong>\u00a0para prosseguir para as configura\u00e7\u00f5es do aplicativo.<\/span><\/li>\n<\/ol>\n<\/li>\n<\/ol>\n

                      Configurar as defini\u00e7\u00f5es do aplicativo SAML no Okta<\/span><\/h3>\n
                        \n
                      1. \n
                          \n
                        1. Configura\u00e7\u00f5es gerais:<\/span>\n