O SSO Empresarial conecta um workspace à Microsoft ou a um provedor de identidade SAML personalizado. Verifique os domínios da organização, forneça detalhes ou metadados do IdP, escolha um método de login e, opcionalmente, ative o provisionamento just-in-time de usuários.
Esta é a configuração SAML do workspace; não inclui SCIM, certificação SOC 2 ou logs de auditoria.
Verificação de domínio
DomínioUm ou mais
NonceRegistro de verificação
EstadoVerificado / pendente
EscopoWorkspace
Os registros de verificação pertencem ao workspace; um domínio de e-mail por si só não é tratado como comprovação.
Estabeleça o limite do domínio
Verificação de Domínio SSO
Cada workspace pode manter vários registros de verificação de domínio SSO. O fluxo de verificação registra o domínio, o nonce e o estado de verificação antes que uma organização dependa dele para o comportamento de login.
As opções Microsoft e provedor personalizado estão disponíveis.
A verificação de domínio faz parte da configuração de SSO, não de uma configuração global da conta.
O SSO do workspace depende do plano contratado; não assuma que um nível inferior pode criar uma configuração.
Configure o provedor de identidade
Configurações do Provedor de Identidade SAML
Defina os metadados do IdP ou a URL SSO, o ID da entidade e o certificado, e mapeie os atributos de e-mail, nome, sobrenome e função conforme necessário. O provisionamento JIT opcional é configurado com o registro SSO, em vez de ser implícito em cada login SAML.
Configurações SAML
MetadadosXML ou campos
IdPURL SSO / entidade / certificado
AtributosE-mail, nome, função
LoginImpor SAML ou qualquer método
A configuração oferece suporte a atributos explícitos e à escolha do método de login; a disponibilidade é regida pelas permissões do workspace e pelo plano contratado.
Exclusões explícitas
SCIMNão anunciado
SOC 2Não declarado
Logs de auditoriaNão declarados
Mapeamento de funçõesDefinição de atributo, não declaração de direito
Use as permissões de função do workspace para entender o que um membro provisionado pode fazer após obter acesso.
O que esta página não promete
Limites dos Recursos de Segurança SSO
O SSO trata do login do provedor de identidade para um workspace. Não se trata de uma declaração de sincronização de diretórios, certificação de segurança, produto de log de auditoria ou política universal de funções. Essas distinções são importantes quando o setor de compras pergunta por controles que o aplicativo não expõe aqui.
