Adicionando um Provedor de Identidade (SSO)

Visão geral

O Flosum Cloud Apps fornece controle de acesso centralizado e seguro ao oferecer Suporte a Single Sign-On (SSO) para suas aplicações. Esse recurso permite que os usuários façam login com suas credenciais corporativas, proporcionando uma experiência de login contínua e segura.

O Flosum Cloud Apps suporta SSO de qualquer provedor de identidade que utilize o protocolo OIDC/OpenID Connect.

Para habilitar o SSO, você precisa integrar um provedor de identidade usando o protocolo OpenID Connect (OIDC) por meio do aplicativo Global Settings. Se sua organização utiliza provedores de identidade diferentes para teste e produção, você pode configurar múltiplos provedores.

Após adicionar um provedor de identidade, a tela de login exibirá um botão SSO personalizado. Quando os usuários clicarem nesse botão, eles serão redirecionados para a página de login do provedor de identidade. Depois de autenticar com sucesso, serão redirecionados de volta ao aplicativo Flosum que estavam acessando. Consulte o artigo a seguir para instruções sobre como entrar com SSO.

• Entrando com SSO

Se o botão SSO criado com o Provedor de Identidade estiver ausente na tela de login do tenant, pode haver um problema com os detalhes do provedor. Verifique se a configuração do Provedor de Identidade corresponde às credenciais de SSO.

Configuração do Provedor de Identidade

O Flosum Cloud Apps suporta SSO de qualquer provedor de identidade que utilize o protocolo OIDC/OpenID Connect. Cada provedor é configurado de forma diferente, e as instruções para configurar alguns dos principais provedores de identidade estão explicadas nos artigos a seguir.

• Auth0 - Configurando o Provedor de Identidade (SSO)

• AWS Cognito - Configurando o Provedor de Identidade (SSO)

• Azure Active Directory - Configurando o Provedor de Identidade (SSO)

• IDP do Google - Configurando o Provedor de Identidade (SSO)

Para configurar um provedor de identidade para SSO com o Flosum Cloud Apps, você precisará dos Redirecionamento, Callback, e Encerrar sessão URLs. Adicione os URLs relevantes para cada aplicativo que exigir SSO. Acesse as tabelas de URLs clicando nas seções abaixo.

URLs de redirecionamento

URLs de callback

URLs de encerrar sessão

Adicionando um Provedor de Identidade

1

Acesse Global Settings

2

Criar Provedor de Identidade

3

Insira informações do OpenID

1. Insira o ID do cliente do seu aplicativo OIDC.

2. Insira o Segredo do cliente do seu aplicativo OIDC.

3. Insira o Emissor URL do seu provedor de identidade OpenID.

   Se a URL do Emissor for inválida ou inacessível, o botão SSO não aparecerá na página de login.

   

4

Insira informações do botão e do grupo

1. Insira um rótulo para o Botão SSO na página de login em Texto do botão caixa de texto.

   O Botão SSO aparece abaixo do LOGIN botão na página de login. Se você usar múltiplos provedores de identidade, é útil atribuir rótulos diferentes a cada botão para evitar confusão.

2. (Opcional) Clique no Imagem do botão caixa de texto para abrir uma caixa de diálogo de arquivos e selecionar uma imagem SVG para exibir no botão da página de login.

   Recomenda-se usar uma imagem SVG com altura de 24px.

   
3. (Opcional) Clique no Grupo menu suspenso.

4. (Opcional) Selecione um grupo para atribuir automaticamente aos usuários criados com este provedor de identidade.

   

5

Salvar Provedor de Identidade

• Clique em Salvar.

  
• Você pode revisar os detalhes do provedor de identidade configurado e visualizar uma prévia do Botão SSO.