Skip to content
Enterprise e agências

Login único com SAML

Com o login único via SAML, sua equipe entra pelo seu próprio provedor de identidade — Okta, Azure AD ou qualquer IdP SAML 2.0. O acesso fica centralizado: você integra e desliga pessoas em um só lugar, com suas próprias políticas.

6 min de leitura

O que você vai precisar

  • Um provedor de identidade SAML 2.0 (Okta, Azure AD, etc.)
  • Acesso de administrador para configurar o IdP

Como funciona

O Climails atua como o provedor de serviço. Seu IdP autentica o usuário e devolve uma asserção assinada, que o Climails verifica antes de conceder a sessão.

  • Metadata — o Climails expõe os metadados do SP que seu IdP pode consumir.
  • Login — os usuários iniciam o acesso e são redirecionados ao seu IdP.
  • ACS — o IdP envia a resposta assinada ao endpoint de consumo de asserções do Climails, que valida o certificado e a assinatura.

Como configurar

  1. 1

    Registre o Climails no seu IdP

    Crie um app SAML no Okta/Azure AD usando o SP entity ID e a ACS URL dos metadados do Climails.

  2. 2

    Forneça os dados do IdP

    Configure a URL de SSO do IdP e o certificado de assinatura para que o Climails possa verificar as asserções.

  3. 3

    Teste um login

    Faça login pelo IdP; uma asserção assinada válida emite a sessão.

O SSO combina naturalmente com o provisionamento SCIM — o SSO controla como as pessoas fazem login, o SCIM controla quem existe. Veja o guia de SCIM para automatizar as contas.

Perguntas frequentes

Quais provedores de identidade funcionam?

Qualquer IdP SAML 2.0 — Okta e Azure AD são comuns. O Climails valida a resposta assinada com o certificado do seu IdP.

O SSO está em todos os planos?

O SSO é um recurso enterprise. Fale conosco para habilitá-lo no seu workspace.

O SSO também cria contas?

O SSO autentica logins; para criar, atualizar e desativar usuários automaticamente, combine-o com o provisionamento SCIM.

Comece a enviar em minutos

Crie uma conta gratuita, conecte seu domínio e alcance seu público em todos os canais — sem cartão de crédito.

Plano gratuito para sempre · Sem cartão de crédito · Pronto em minutos

Configuração de login único (SSO) com SAML 2.0 — Climails