SAML

A Linguagem de Marcação de Asserção de Segurança (SAML) é um padrão aberto para a troca de dados de autenticação e autorização entre um Provedor de Identidade (IdP) e um Provedor de Serviços (SP). Em termos simples, o SAML permite que um usuário faça login uma vez pelo sistema de identidade da organização e acesse o Document360 sem precisar de um nome de usuário e senha separados.

O Document360 atua como o Provedor de Serviços (SP). A plataforma de identidade escolhida por você, como Okta, Microsoft Entra ou Google Workspace, atua como o Provedor de Identidade (IdP). Quando um usuário faz login, o IdP verifica sua identidade e envia uma declaração assinada digitalmente para o Document360, que concede acesso.

Por que usar SAML SSO

• Controle centralizado de acesso. Gerencie quem pode acessar o Document360 a partir da sua plataforma de identidade existente sem criar contas separadas.
• Segurança melhorada. A autenticação ocorre pelo seu IDP, que pode aplicar MFA, políticas de acesso condicional e controles de sessão.
• Melhor experiência do usuário. Os usuários fazem login uma vez pelo portal da organização e acessam o Document360 diretamente, sem logins adicionais.
• Simplificação do offboarding. Desativar um usuário no seu IdP imediatamente impede o acesso ao Document360.

Como funciona a configuração SAML SSO no Document360

Configurar SAML SSO no Document360 sempre segue o mesmo padrão de três etapas, independentemente de qual Provedor de Identidade você utilize:

1. Crie uma aplicação SAML no seu Provedor de Identidade usando os parâmetros de Provedor de Serviço (SP) do Document360.
2. Complete a configuração do SSO no Document360 usando os parâmetros do seu Provedor de Identidade, incluindo a URL de Logon, ID da Entidade e certificado X.509.
3. Configure configurações opcionais como provisionamento SCIM, nome SSO, personalização de botão de login e opções de convite de usuário.

Selecione seu Provedor de Identidade abaixo para seguir o guia passo a passo de configuração.

Provedores de Identidade Suportados

O Document360 suporta SAML SSO com os seguintes Provedores de Identidade. Selecione seu provedor para começar.

Capacidades SAML por provedor

Login iniciado pelo IdP

Por padrão, os usuários iniciam o fluxo de login a partir da página de login do Document360 (login iniciado pelo SP). Quando o login iniciado pelo IdP está ativado, os usuários podem fazer login diretamente pelo painel do Provedor de Identidade e acessar o Document360 sem precisar acessar a página de login do Document360 antes.

Os seguintes Provedores de Identidade suportam login iniciado por IdP com o Document360: Okta, Microsoft Entra, Google Workspace, OneLogin e ADFS.

Como funciona:

1. Uma vez ativado o botão de login iniciado por IdP , uma URL exclusiva de login iniciada por IdP é obtida a partir do IdP e compartilhada com usuários SSO.
2. Os usuários usam este link para acessar o painel do Provedor de Identidade.
3. O usuário seleciona o projeto configurado e acessa o Document360 diretamente.

Para habilitar o login iniciado por IdP durante a configuração inicial do SSO, ative a opção Permitir login iniciado por IdP na página Configurar o Provedor de Identidade (IdP ).

Para habilitá-lo em uma configuração de SSO existente:

1. Navegue até Configurações () > Usuários e permissões > Configuração SSO.
2. Passe o mouse sobre a configuração existente do SSO e clique no ícone Editar ().
3. Navegue até a aba de configurações do IdP .
4. Ative a opção de permitir login iniciado por IdP .
5. Clique em Salvar.

Gestão do certificado SSO

O Document360 usa um certificado X.509 para validar asserções SAML do seu Provedor de Identidade. Os certificados têm data de validade. Quando um certificado expira, a autenticação SSO falhará para todos os usuários.

Um banner de Aviso de Rotação de Certificado SAML aparece na página de Configuração do SSO 15 dias antes do vencimento, permitindo que você baixe o certificado atualizado e o renove no seu Provedor de Identidade antes que o acesso seja interrompido.

Saiba mais sobre como gerenciar certificados SSO →

Outros recursos SAML

FAQ