logo
Retrospectivas
Poker de Planejamento
Standups
Quebra-gelos
Preços
Painel de Controle

Postagens

Guia de Configuracao de Single Sign-On (SSO)

Guia de Configuracao de Single Sign-On (SSO)Guia de Configuracao de Single Sign-On (SSO) O Single Sign-On permite que sua equipe faca login no Kollabe usando o provedor de identidade existente da sua empresa - como Okta, Azure AD ou Google Workspace. Chega de senhas separadas para lembrar! O SSO e um recurso empresarial. Uma vez configurado para sua organizacao, voce tera controle total sobre as configuracoes de autenticacao.

Por Que Usar SSO?

🔐Controle de Acesso Centralizado

Sua equipe de TI gerencia quem tem acesso a partir de um unico lugar - seu provedor de identidade.

🛡️Seguranca Aprimorada

Aproveite suas politicas de seguranca existentes, como autenticacao multifator e requisitos de senha.

👋Desligamento Mais Facil

Quando alguem sai, remover o acesso ao IdP revoga imediatamente o acesso ao Kollabe tambem.

✨Melhor Experiencia do Usuario

Uma senha a menos para sua equipe lembrar!

Primeiros Passos

Pre-requisitos

Antes de configurar o SSO, certifique-se de ter:
  • Uma assinatura empresarial (SSO e um recurso empresarial)
  • Acesso de administrador ao provedor de identidade da sua empresa (Okta, Azure AD, Google Workspace, etc.)
  • Funcao de Super Admin ou superior na sua organizacao Kollabe

Processo de Configuracao do SSO

Solicite o SSO
Entre em contato com support@kollabe.com para solicitar o SSO para sua organizacao.
Acesse o Painel do WorkOS
Enviaremos um link de administrador para o painel do WorkOS onde voce configurara o SSO.
Configure Seu Provedor de Identidade
No painel do WorkOS, configure seu provedor de identidade e adicione seus dominios de e-mail.
Sincronizacao Automatica
Seus dominios sao sincronizados automaticamente com o Kollabe via webhooks. As configuracoes de SSO aparecerao nas Configuracoes da Organizacao.
E isso! Sua equipe de TI cuida da configuracao do provedor de identidade diretamente no painel do WorkOS.

Entendendo as Configuracoes de SSO

Uma vez que o SSO esteja configurado, voce encontrara duas opcoes principais nas Configuracoes da Organizacao:

Habilitar SSO

Ativar isso adiciona o SSO como uma opcao de login para usuarios com dominios de e-mail verificados. O que acontece quando voce habilita o SSO:
  • Usuarios com dominios de e-mail verificados podem usar o botao "Login SSO"
  • O acesso as reunioes e automaticamente restrito apenas a dominios verificados
  • Outros metodos de login (Google, GitHub, E-mail) ainda funcionam, a menos que voce tambem habilite restricoes de provedor
Este e um bom primeiro passo - permite testar o SSO mantendo outras opcoes de login disponiveis.

Impor SSO

Este e o modo restrito. Quando imposto, o SSO e a unica forma de autenticacao. O que acontece quando voce impoe o SSO:
  • Todos os outros metodos de login sao bloqueados (Google, GitHub, Microsoft, Slack, E-mail)
  • Usuarios que tentarem outros metodos verao uma mensagem de erro indicando que o SSO e obrigatorio
  • Apenas o botao "Login SSO" funciona para os dominios da sua organizacao

Configuracao de Dominios

Os dominios sao configurados no painel do WorkOS e sincronizados automaticamente com o Kollabe. Qualquer dominio que voce configurar no WorkOS estara disponivel para autenticacao SSO.

Como o Login SSO Funciona

A tela de login sempre mostra um campo de entrada de e-mail com duas opcoes:
  • Login SSO - Autentica via provedor de identidade da sua empresa
  • Enviar Codigo - Envia uma senha de uso unico para seu e-mail
Se o SSO nao estiver habilitado para o dominio deles, os usuarios verao uma mensagem informando isso. Se o SSO estiver imposto e eles tentarem usar outro metodo de login, verao um erro explicando que o SSO e obrigatorio.

Melhores Praticas

Antes de Habilitar o SSO

  1. Complete a configuracao do WorkOS - Certifique-se de que seu provedor de identidade e dominios estejam configurados no painel do WorkOS
  2. Teste com um nao-administrador primeiro - Peca a um membro da equipe para testar o login SSO antes de habilitar para todos
  3. Comunique a mudanca - Avise sua equipe que o SSO esta disponivel

Antes de Impor o SSO

O dominio de e-mail do administrador esta configurado no WorkOS

O administrador consegue autenticar via SSO com sucesso (testado!)

A conexao SSO esta funcionando com seu provedor de identidade

A equipe foi notificada sobre a mudanca

Voce tem o contato support@kollabe.com acessivel

Solucao de Problemas

Seu dominio de e-mail nao foi configurado para SSO, ou o SSO nao esta habilitado para sua organizacao. Entre em contato com o administrador da sua organizacao para verificar se o dominio esta configurado no WorkOS.

Sua organizacao tem SSO imposto e voce tentou fazer login com Google, GitHub ou e-mail. Use o botao "Login SSO" em vez disso.

Ha um problema com a configuracao do provedor de identidade. Entre em contato com seu administrador de TI para verificar a configuracao do IdP no painel do WorkOS.

Seu provedor de identidade rejeitou a autenticacao. Verifique se voce tem o acesso correto no provedor de identidade da sua empresa.

Entre em contato com support@kollabe.com imediatamente. Podemos ajudar a restaurar o acesso atraves de intervencao manual.

Perguntas Comuns

Sim! A menos que voce tambem habilite "Impor SSO", outros metodos de login continuam funcionando junto com o SSO.

Nada muda para as contas existentes. Quando o SSO e imposto, esses usuarios simplesmente precisam mudar para o botao "Login SSO". Todos os dados deles sao preservados.

O SSO e baseado em dominio. Todos os usuarios com e-mails de dominios verificados usarao SSO, enquanto usuarios de outros dominios podem usar metodos de login regulares (a menos que voce habilite restricoes de dominio).

Sim! Voce pode configurar multiplos dominios de e-mail no painel do WorkOS.

Funcoes de Super Admin ou superiores podem gerenciar as configuracoes de SSO no Kollabe. A configuracao de dominio e IdP e feita no painel do WorkOS.

Okta, Azure AD, Google Workspace, OneLogin e qualquer provedor compativel com SAML 2.0 ou OIDC.

Obtendo Ajuda

Precisa de assistencia com a configuracao do SSO ou tem perguntas?