SSO, diretório e MFA

Em Configurações → Identidade & SSO, o administrador conecta a plataforma ao sistema de identidade da empresa. Dá para ligar login único via SAML ou OIDC, sincronizar pessoas via SCIM ou diretório Google e reforçar a segurança com MFA. O resultado: quem entra e sai da empresa entra e sai da plataforma junto.

SSO com SAML ou OIDC

Com SSO ativo, o time entra na plataforma com a mesma identidade corporativa que já usa no resto da empresa, sem criar mais uma senha. A plataforma suporta os dois protocolos mais comuns de mercado:

• SAML. O padrão dos provedores de identidade corporativos tradicionais.
• OIDC. O padrão mais recente, comum em provedores de identidade modernos.

Use o protocolo que o seu provedor de identidade suporta melhor. A configuração é feita em Configurações → Identidade & SSO, com os dados do seu provedor.

Provisionamento: SCIM e diretório Google

SSO resolve o login, e o provisionamento resolve o ciclo de vida das contas:

• SCIM. Sincroniza pessoas a partir do seu provedor de identidade. Quem entra no diretório da empresa ganha acesso, e quem sai perde, automaticamente.
• Diretório Google. Para empresas no Google Workspace, sincroniza as pessoas direto do diretório Google, sem depender de um provedor SCIM separado.

Sem provisionamento, o administrador segue convidando e removendo pessoas manualmente em Configurações → Membros, o que funciona bem para times menores.

Quando usar cada um

• Time pequeno, sem provedor de identidade. Convite por e-mail resolve. Veja convidar membros e papéis.
• Empresa com provedor de identidade. Ligue o SSO com SAML ou OIDC para centralizar o login.
• Empresa com rotatividade ou compliance. Some SSO com SCIM ou diretório Google, para que o acesso acompanhe o diretório sem trabalho manual.

MFA

A autenticação em múltiplos fatores adiciona uma segunda verificação além da senha. Se a sua empresa usa SSO, a política de MFA do seu provedor de identidade vale no caminho do login. A plataforma também suporta MFA para reforçar o acesso.

Quando escalar

• Dúvidas do dia a dia de login (senha, Google, convite): o artigo não consigo entrar na plataforma cobre os casos comuns.
• Para configurar SAML, OIDC, SCIM ou o diretório Google no seu workspace, fale com a gente: acompanhamos a configuração junto com o seu time de TI.