Este guia explica como os Super Admins podem configurar o Single Sign-On (SSO), testar a conexão e gerenciar o provisionamento de usuários.
Acessando as Configurações de SSO
Apenas Super Admins podem acessar e configurar as configurações de SSO.
Abra Settings (Configurações) no app.
No modal de Configurações, selecione a aba SSO Settings (Configurações de SSO).
Criando uma Conexão SSO
Em SSO Settings, gere o link de configuração.
Você será redirecionado para o Auth0 para concluir a configuração.
Selecione seu provedor de SSO (por exemplo, Azure AD).
Siga as instruções na tela:
Configure as definições em seu provedor de identidade
Copie os valores necessários para o Auth0
Crie a conexão SSO.
Adicionando Usuários e Testando a Conexão
Após criar a conexão:
Siga as próximas etapas para adicionar usuários.
Use Test Connection (Testar Conexão) para verificar a configuração.
Um teste bem-sucedido confirma que a autenticação funciona e que os detalhes do usuário são retornados corretamente do seu provedor de SSO.
Clique em Done (Concluído) para continuar.
Opcional: Múltiplos Domínios de E-mail
Se sua organização usa vários domínios de e-mail:
Adicione domínios adicionais na configuração de SSO.
Cada domínio deve ser verificado. A verificação do domínio requer alterações de DNS do seu lado.
Esta etapa é opcional e pode ser pulada se não for necessária.
Habilitando a Conexão SSO
Habilite a conexão.
Feche a aba de configuração de SSO.
Retorne ao app para confirmar:
Que o domínio habilitado está listado
Que as informações da conta foram sincronizadas com sucesso
Fazendo Login com SSO
Uma vez habilitado:
Os usuários que fizerem login com um e-mail habilitado para SSO serão redirecionados para seu provedor de identidade
A entrada de senha é pulada
Os usuários são automaticamente conectados ao app após a autenticação bem-sucedida
Provisionamento de Usuários Just-In-Time (JIT)
O provisionamento Just-In-Time cria automaticamente contas de usuário no primeiro login.
Desabilitado:
Os usuários já devem existir no app
Novos usuários verão um erro ao fazer login
Habilitado:
Os usuários autenticados via SSO são criados automaticamente
Não é necessária criação manual de usuários
Atribuição de Função (Role Assignment)
Quando um usuário é provisionado:
Ele recebe a função selecionada nas configurações de SSO
User (Usuário)
Admin (Administrador)
Super Admin
Atualizando ou Removendo uma Configuração de SSO
Os Admins podem gerenciar o SSO a qualquer momento:
Atualizar os detalhes da configuração de SSO
Adicionar ou verificar domínios adicionais
Excluir a conexão SSO se ela não for mais necessária
Todas as ações estão disponíveis diretamente em SSO Settings.
Dicas para Solução de Problemas
Sempre execute Test Connection após alterações
Verifique os registros de DNS se adicionar novos domínios
Certifique-se de que as configurações de função estejam corretas antes de habilitar o provisionamento JIT