App na nuvem Mimecast

Antes de configurar o SSO, você precisa da região e do código da conta do Mimecast.

1. Com base na grade do Mimecast que hospeda a conta da sua organização, anote o código da sua região na lista a seguir:
   • Europa: UE
   • Estados Unidos: US
   • África do Sul: ZA
   • Austrália: AU
   • Outros países: JER
2. Faça login no console de administração do Mimecast, acesse AdministraçãoContaConfigurações da conta e anote o código da sua conta.

Você vai precisar desses detalhes para concluir a configuração no Google Admin Console.

1. No Google Admin Console, acesse Menu AppsApps da Web e para dispositivos móveis.

   Acessar apps da Web e para dispositivos móveis

   Para realizar essa tarefa, você precisa fazer login como superadministrador.

2. Clique em Adicionar appPesquisar apps.
3. Em Digitar o nome do app, digite Mimecast.
4. Nos resultados da pesquisa, passe o cursor sobre Mimecast e clique em Selecionar.
5. Na janela Detalhes do provedor de identidade do Google, para a Opção 2: copie o URL do SSO, o ID da entidade e o certificado:
   1. Ao lado de URL do SSO, clique em Copiar e salve o URL.
   2. Ao lado de ID da entidade, clique em Copiar e salve o ID da entidade.
   3. Ao lado de Certificado, clique em Copiar e salve o documento.
      Você precisa desses detalhes para concluir a configuração no Mimecast.
6. Clique em Continuar.
7. Na página Detalhes do provedor de serviços, em URL do ACS e ID da entidade, substitua {region} e {account code} pela região e pelo código da sua conta do Mimecast.
8. Clique em Continuar.
9. (Opcional) Para mapear atributos do diretório do Google para os atributos correspondentes do app, na janela Mapeamento de atributos:
   1. Clique em Adicionar mapeamento.
   2. Clique em Selecionar camposelecione um atributo do diretório do Google.
   3. Em Atributos do app, insira o atributo correspondente.
10. (Opcional) Para inserir nomes de grupos relevantes para este app:
    1. Em Associação ao grupo (opcional), clique em Pesquisar um grupo, digite uma ou mais letras do nome do grupo e selecione o nome.
    2. Adicione outros grupos conforme necessário (máximo de 75 grupos).
    3. Em Atributo do app, digite o nome do atributo de grupo correspondente do provedor de serviços.

    Independentemente do total de nomes de grupo informados, a resposta SAML inclui apenas grupos de que o usuário faz parte (direta ou indiretamente). Para mais informações, acesse Sobre o mapeamento de associações a grupos.

11. Clique em Concluir.

1. Abra uma janela de navegação anônima, acesse a página de login do Mimecast e faça login com sua conta de administrador do Mimecast.
2. Acesse AdministraçãoServiçosAplicativos.
3. Clique em Perfis de autenticação.
4. Escolha uma opção:
   • Para atualizar um perfil, selecione Perfil de autenticação.
   • Para criar um perfil, clique em Novo perfil de autenticação e insira uma descrição.
5. Clique em Enforce SAML Authentication for Mimecast Personal Portal.
6. Na lista Provedor, selecione Google. Se o Google não estiver na lista, selecione Outro.
7. Preencha os campos a seguir com os valores que você copiou na etapa 1.
   1. Em URL de login, cole o URL do SSO.
   2. Em Emissor, cole o ID da entidade.
   3. Em Metadados do certificado do provedor de identidade, cole o conteúdo do certificado. Exclua as tags "Begin" e "End" do certificado.
8. Clique em Permitir logon único.

O Mimecast permite o SSO iniciado pelo provedor de identidade e pelo provedor de serviços.

Verificar o SSO iniciado pelo provedor de identidade

1. No Google Admin Console, acesse Menu AppsApps da Web e para dispositivos móveis.

   Acessar apps da Web e para dispositivos móveis

   Para realizar essa tarefa, você precisa fazer login como superadministrador.

2. Clique em Mimecast.
3. Na seção Mimecast, clique em Testar login SAML.

   O app vai abrir em uma guia separada. Caso contrário, resolva o problema da mensagem de erro e tente novamente. Confira mais detalhes sobre a solução de problemas em Mensagens de erro do app SAML.

Verificar o SSO iniciado pelo provedor de serviços

1. Feche todas as janelas do navegador.
2. Acesse a página de login do Mimecast e faça login com sua conta de administrador do Mimecast.
   A página de login do Google será aberta.
3. Digite seu endereço de e-mail e a senha do Google Workspace.
   Depois que suas credenciais forem autenticadas, o app será aberto.