Como configuro o SSO / SAML?

As áreas de trabalho Enterprise podem iniciar sessão com o seu fornecedor de identidade via SAML SSO.

As áreas de trabalho Enterprise podem ativar o SAML SSO para que as pessoas iniciem sessão com o fornecedor de identidade (IdP) da sua empresa. A configuração utiliza Definições → Acesso à organização mais o XML de metadados do seu IdP enviado para o suporte — não existe uma consola de administrador genérica para além desse ecrã.

Passos

1. Confirme que a área de trabalho está em Enterprise, ou faça upgrade a partir do acesso da Organização (o modo não-Enterprise mostra Enterprise SSO (SAML) com Okta, Entra ou Google Workspace).
2. Como proprietário ou administrador, abra Definições → Acesso à organização (iPhone, iPad ou Mac). Copie Entity ID / Audience, ACS URL e SP metadata URL para a aplicação SAML do seu IdP.
3. Envie o XML de metadados do IdP para o suporte da FabricLoop e inclua o nome da área de trabalho. Completamos o handshake — a aplicação mostra SSO status: Not connected até isso ser feito, depois Connected.
4. Quando o SSO está ligado, novos colegas que iniciem sessão com SSO podem aderir automaticamente.
5. Teste com um utilizador piloto antes de exigir o SSO para todos.

Associação por domínio de e-mail

O mesmo ecrã pode permitir que qualquer pessoa com um e-mail de trabalho correspondente se associe sem um convite. Se o SSO está ligado e a associação por domínio está ativa, as pessoas podem ignorar o seu IdP e iniciar sessão com uma ligação mágica. Desative a associação por domínio se o SSO deve ser o único caminho.

Sugestões

• O acesso à organização não está na lista de Definições da web atualmente — utilize a aplicação nativa ou contacte-nos com o seu XML de metadados.
• O provisionamento SCIM (Enterprise, via suporte) pode manter a associação sincronizada após o SSO estar ativo.
• Mantenha um procedimento de proprietário de emergência com a sua equipa de TI.

Relacionado

• Como funciona o provisionamento SCIM?
• Quais são as funções da área de trabalho?
• Como convido pessoas para a minha área de trabalho?
• Onde encontro os registos de auditoria?

Ainda com dificuldades?

Contacte-nos — para configuração do IdP, inclua o seu XML de metadados e nome da área de trabalho. Ou navegue todos os tópicos de ajuda.