> For the complete documentation index, see [llms.txt](https://docs.flosum.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.flosum.com/global-settings/global-settings-docs-pt-br/seguranca/provedores-de-identidade-sso/configurando-o-provisionamento-just-in-time-jit.md).

# Configurando o provisionamento Just-In-Time (JIT)

{% hint style="success" %}

#### Credenciais de Usuário Obrigatórias

\[**Usuário Flosum**] - **Administrador do Sistema** Função
{% endhint %}

## ![](https://539069234-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FsEk2hU5IMh3HEY5dJZjR%2Fuploads%2FSxcnKlaJKPzDqONWoDNv%2FSummary2-Small-Icon.svg?alt=media\&token=5e3253d0-a069-4ba5-9c06-83c70bd0b21d) Visão geral

O Flosum oferece suporte ao Provisionamento Just-In-Time (JIT) para provedores de identidade OIDC e SAML. O Provisionamento JIT cria e atualiza automaticamente contas de usuário nas Configurações Globais quando um usuário faz login pela primeira vez via SSO. Como o provedor de identidade fornece as informações do usuário, o Provisionamento JIT economiza tempo ao eliminar a necessidade de criar usuários manualmente. Seu provedor de identidade deve estar configurado corretamente antes de você ativar o Provisionamento JIT.

{% hint style="info" %}
Você pode usar o SCIM como uma alternativa ao Provisionamento JIT, ou combinar os dois. A API SCIM automatiza o provisionamento de usuários em seu tenant do Flosum, permitindo provisionar, gerenciar e desprovisionar usuários de forma integrada. Para mais detalhes sobre o SCIM, consulte o artigo abaixo.

* [Configurando SCIM para o Flosum](/global-settings/global-settings-docs-pt-br/seguranca/provedores-de-identidade-sso/configurando-scim-para-o-flosum.md)
  {% endhint %}

## Ativando o Provisionamento JIT

A ativação do Provisionamento JIT para um provedor de identidade é feita ao criar ou editar o provedor de identidade.

1. Marque a **Provisionamento Just-In-Time** caixa de seleção para ativar este recurso.
2. Clique em **Salvar** para salvar a alteração. 

   <div align="left"><figure><img src="https://539069234-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FsEk2hU5IMh3HEY5dJZjR%2Fuploads%2FDK17WE5sDbWtb7IupQwG%2FUsingJitProvisioning-EnableJIT-01.png?alt=media&amp;token=b4a64e49-e4ac-4de9-b1f0-09012d2391c5" alt="" width="563"><figcaption></figcaption></figure></div>

Para mais detalhes sobre como criar ou editar um provedor de identidade, consulte os artigos a seguir.

* [Adicionando um provedor de identidade (SSO)](/global-settings/global-settings-docs-pt-br/seguranca/provedores-de-identidade-sso/adicionando-um-provedor-de-identidade-sso.md)
* [Gerenciando provedores de identidade (SSO)](/global-settings/global-settings-docs-pt-br/seguranca/provedores-de-identidade-sso/gerenciando-provedores-de-identidade-sso.md)

## Atributos mapeados do provedor de identidade

Para que um provedor de identidade consiga usar o Provisionamento JIT para adicionar contas de usuário ao seu tenant do Flosum, você deve configurar seu provedor de identidade para mapear atributos do usuário para valores específicos. Consulte a tabela a seguir para ver uma lista dos atributos.

<table><thead><tr><th width="160">Atributo do usuário</th><th>Descrição</th></tr></thead><tbody><tr><td>uniqueUserId</td><td>O ID usado pelo provedor de identidade para identificar contas de usuário.</td></tr><tr><td>firstName</td><td>O primeiro nome, ou nome, do usuário.</td></tr><tr><td>lastName</td><td>O último nome, ou sobrenome, do usuário.</td></tr><tr><td>email</td><td>O endereço de e-mail do usuário.</td></tr></tbody></table>

As seções a seguir fornecem informações sobre como configurar provedores de identidade específicos para funcionar com o Provisionamento JIT.

<details>

<summary>Mapeamento de atributos do Microsoft Entra ID</summary>

1. Entre na sua conta do Entra ID.
2. Acesse o **Atributos e declarações SAML** página.
3. Verifique se suas **Atributos e declarações** estão configurados corretamente. Veja a captura de tela e a tabela abaixo.&#x20;

<div align="left"><figure><img src="https://539069234-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FsEk2hU5IMh3HEY5dJZjR%2Fuploads%2FoCInfQodq2t2msKVB6Gd%2FUsingJitProvisioning-Azure-01.png?alt=media&amp;token=341b9789-2f46-433c-b14d-97816e6a9ceb" alt="" width="563"><figcaption></figcaption></figure></div>

| Nome da declaração | Valor          |
| ------------------ | -------------- |
| userUniqueId       | user.objectid  |
| firstName          | user.givenname |
| lastName           | user.surname   |
| email              | user.mail      |

</details>

<details>

<summary>Mapeamento de atributos do Okta</summary>

1. Entre na sua conta do Okta.&#x20;
2. Veja sua **SAML 2.0 (Autenticação de cabeçalho)** na **guia Sign On** .&#x20;
3. Verifique se suas **Atributos SAML 2.0** estão configurados corretamente. Veja a captura de tela e a tabela abaixo.

<div align="left"><figure><img src="https://539069234-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FsEk2hU5IMh3HEY5dJZjR%2Fuploads%2FpWzobeI27BeakNnatBRo%2FUsingJitProvisioning-Okta-01.png?alt=media&amp;token=9e347210-0c34-418e-be95-2b60bf854af2" alt="" width="524"><figcaption></figcaption></figure></div>

| Nome         | Valor          |
| ------------ | -------------- |
| uniqueUserId | user.id        |
| firstName    | user.firstName |
| lastName     | user.lastName  |
| email        | user.email     |

</details>

<details>

<summary>Mapeamento de atributos do PingOne</summary>

1. Entre na sua conta do PingOne.
2. Acesse o **Mapeamentos de atributos** página.
3. Verifique se suas **mapeamentos de atributos** estão configurados corretamente. Veja a captura de tela e a tabela abaixo.&#x20;

<div align="left"><figure><img src="https://539069234-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FsEk2hU5IMh3HEY5dJZjR%2Fuploads%2FJiSHfifWvgPmWS2e8UB5%2FUsingJitProvisioning-PingOne-01.png?alt=media&amp;token=7ea5c39a-0681-464f-9198-d4b0a114e98e" alt="" width="563"><figcaption></figcaption></figure></div>

| Nome da declaração | Valor              |
| ------------------ | ------------------ |
| userUniqueId       | ID do usuário      |
| firstName          | Nome               |
| lastName           | Sobrenome          |
| email              | Endereço de e-mail |

</details>


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation by asking a question.

Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters:

```
GET https://docs.flosum.com/global-settings/global-settings-docs-pt-br/seguranca/provedores-de-identidade-sso/configurando-o-provisionamento-just-in-time-jit.md?ask=<question>&goal=<user_goal>
```

`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case.

The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.