Como configurar o SSO (logon único)?

Criada por Suporte Bravo, Modificado em Qui, 9 Mar, 2023 na (o) 3:54 PM por Isabelle Fernandes

Usando o Single Sign-On (SSO), os usuários podem acessar várias contas na Organização com o mesmo conjunto de credenciais.

Para configurar o logon único,

Vá para o ícone Perfil > Editar

No painel da organização, ative a alternância de logon único

Escolha um dos métodos de login abaixo:
1. SAML SSO - Conecte-se a um provedor de identidade baseado em SAML Okta, Onelogin para Single Sign-on.
  1. Copie a URL do Assertion Consumer Service (ACS) e a ID da entidade Service Provider(SP).
  2. Insira o ID da entidade fornecido pelo seu provedor de identidade.
  3. Insira a URL de SAML SSO.
  4. Escolha as opções de assinatura - Asserções assinadas e assinadas. resposta/Apenas declarações assinadas/Apenas resposta assinada.
  5. Opcionalmente, forneça a URL de logout para a qual os usuários serão enviados quando fizerem logout.
  6. Copie e cole o certificado SAML fornecido pelo seu provedor SAML. Isso será usado para criptografia/validação de declarações entre seu provedor de identidade e o Freshworks.
2. OAuth 2.0 - Protocolo padrão da indústria para autorização, comumente usado como uma forma de usuários da Internet concederem acesso a sites ou aplicativos sem fornecer senhas.
  1. Copie a URL de redirecionamento para a qual o usuário será redirecionado assim que a autenticação for bem-sucedida
  2. Digite o ID do cliente e o segredo do cliente fornecidos pelo seu provedor de identidade
  3. Defina o nível de acesso para o token de acesso
  4. Insira os URLs de token de autorização e acesso
  5. Insira o logout e a URL de informações do usuário
3. Open ID Connect - Open ID Connect (OIDC) é uma camada de autenticação sobre OAuth 2.0
  1. Copie a URL de redirecionamento para a qual o usuário será redirecionado assim que a autenticação for bem-sucedida
  2. Digite o ID do cliente e o segredo do cliente fornecidos pelo seu provedor de identidade
  3. Defina o nível de acesso para o token de acesso
  4. Insira a URL de logout
  5. Insira os URLs de token de autorização e acesso
Clique em Salvar.

Nota:  Clique  aqui  para ler mais sobre Single Sign-On