Auth0 com OpenID SSO

Auth0 é um Provedor de Identidade (IdP) baseado em nuvem que permite que seus usuários e leitores façam login no Document360 usando suas credenciais Auth0 existentes via o protocolo OpenID Connect. Em vez de gerenciar senhas separadas para o Document360, os usuários se autenticam via Auth0, proporcionando à sua organização controle centralizado de acesso e uma experiência de login consistente.

O que você pode fazer com Auth0 como seu IdP

Antes de começar

• Você tem uma conta Auth0 ativa. Se precisar criar uma, cadastre-se no auth0.com/signup.
• Você tem acesso de Proprietário ou Administrador no seu projeto Document360.
• Abra o Document360 e o Auth0 em duas abas separadas do navegador antes de começar.

Como configurar o Auth0 OpenID SSO no Document360

Passo 1: Criar uma aplicação no Auth0

1. Faça login na sua conta Auth0. Depois de fazer login, encontre o menu Aplicações na navegação à esquerda.
2. Clique em Aplicativos > Criar Aplicação.
3. Insira um nome para sua aplicação e escolha Aplicações Web Regulares como tipo de inscrição.
4. Clique em Criar.

Passo 2: Obtenha os parâmetros SP do Document360

1. Abra o Document360 em uma aba separada.
2. Navegue até Configurações () > Usuários e permissões > SSO Empresarial.
3. Clique em Criar SSO > OpenID Conectar.

4. Selecione Outros como seu Provedor de Identidade na etapa Escolher IdP .

5. Escolha o OpenID como protocolo na etapa Configurar SP .

Esta página mostra os parâmetros que você precisa configurar no Auth0.

Passo 3: Insira os parâmetros do Document360 no Auth0

Nas configurações do seu aplicativo Auth0, insira os parâmetros do Document360 usando o mapeamento abaixo.

Depois de digitar todos os campos necessários, clique em Salvar alterações no final da página.

Passo 4: Configure o provedor de identidade no Document360

1. Retorne ao Document360 na etapa Configurar SP e clique em Próximo para navegar até a etapa Configurar IdP .

2. Insira os valores correspondentes do seu aplicativo Auth0 usando o mapeamento abaixo.

3. No campo Escopo (opcional), digite um valor de escopo e clique em + para adicioná-lo como chip. Isso define quais informações de usuário ou permissões o Document360 solicita do Auth0. Você pode adicionar até 3 escopos.
4. Clique em Próximo para continuar.

Configurar o nome do SSO e as opções de login

1. No campo do nome do SSO , insira um nome para a configuração do SSO.
2. No texto do botão de login, insira o texto para o botão de login exibido aos usuários.
3. Alterne Atribuir automaticamente grupo de leitores ativado ou desativado conforme necessário. Para configurações de SSO recém-criadas, essa opção não será exibida, pois o SCIM fornece automaticamente usuários e grupos. Saiba mais sobre o Auto Assign de grupos de leitores.
4. Ative o timeout SSO da sessão ociosa se necessário e defina a duração do tempo limite (HH:MM).
5. Escolha se convida contas de usuários e leitores existentes para o SSO.

6. Clique em Criar para completar a configuração do OpenID SSO.

A configuração SSO usando Auth0 e o protocolo OpenID Connect agora está ativa no Document360.

Melhores práticas

• Use o valor de Domínio para Autoridade. Auth0 fornece um campo Domínio nas configurações da sua aplicação. Isso mapeia para o campo Autoridade no Document360, não para um URI do Emissor ou URL completa.
• Cole o URI de redirecionamento de login em ambos os campos. O URI de redirecionamento de login do Document360 deve ser inserido tanto no URI de login de aplicação quanto nos URLs de retorno de chamada permitidos em Auth0. A ausência de qualquer um dos campos causará falhas de autenticação.
• Teste com um único usuário primeiro. Antes de implantar o SSO para todos os usuários, verifique a configuração com uma conta de teste para confirmar que o ID do Cliente, o Segredo do Cliente, o Domínio e os URIs de redirecionamento estão todos corretamente definidos.

FAQ