Como habilitar o Single Sign-On (SSO) para ELSA

Autenticação única (SSO) Permite que sua equipe faça login no ELSA usando o sistema de login existente da sua empresa (como Microsoft, Google ou Okta) sem precisar de uma senha separada. Siga este processo de 4 etapas para configurá-lo.

1. Solicitar configuração de SSO

Primeiro, você precisa iniciar a solicitação junto à equipe ELSA para que possamos preparar nosso sistema para sua organização.

• E-mail seu gerente de conta da ELSA ou a equipe de suporte.

• Forneça as seguintes informações:

  • Provedor de Identidade (IdP): Informe-nos qual sistema você utiliza (por exemplo, Microsoft Azure AD, Google Workspace, Okta ou outros).

  • Domínio de e-mail: Compartilhe o domínio da sua empresa (por exemplo, @yourcompany.com).

• O ELSA configurará o backend e enviará duas credenciais necessárias: as ID da entidade SP e o URL do ACS.

2. Adicione o ELSA ao seu sistema de login (Peça à sua equipe de TI para cuidar disso)

Após receber as credenciais da ELSA, configure seu provedor de identidade específico abaixo:

Opção A: Microsoft Azure

• Faça login no Portal do Azure.

• Navegue até Aplicações empresariais > Novo aplicativo.

• Crie um aplicativo personalizado e dê a ele o nome de "ELSA".

• Clique Autenticação única e selecione SAML.

• Entre no ID da entidade SP e URL do ACS Fornecido pela ELSA.

• Baixe o XML de metadados de federação Envie o arquivo por e-mail para a ELSA.

Opção B: Google Workspace

• Faça login no Console de administração do Google.

• Vá para Aplicativos > Aplicativos web e móveis.

• Clique Adicionar aplicativo > Adicionar aplicativo SAML personalizado.

• Dê o nome de "ELSA" ao aplicativo.

• Entre no URL do ACS e ID da entidade SP Fornecido pela ELSA.

• Baixe o arquivo de metadados e envie por e-mail para a ELSA.

Opção C: Okta

• Faça login na sua conta. Portal de administração do Okta.

• Vá para Aplicações > Criar integração de aplicativos.

• Selecione SAML 2.0.

• Dê o nome de "ELSA" ao aplicativo.

• Entre no URL do ACS e ID da entidade SP Fornecido pela ELSA.

• Baixe o arquivo de metadados e envie por e-mail para a ELSA.

Observação: Se você utiliza um provedor diferente, siga o processo padrão dele para adicionar um novo aplicativo SAML usando as credenciais que fornecemos.

3. Teste a conexão

Após o envio do seu arquivo de metadados para o ELSA, nossa equipe finalizará a configuração (geralmente em 1 a 2 dias) e o notificará quando estiver pronto para teste.

• Vá para o Página de login da ELSA.

• Insira seu endereço de e-mail profissional.

• Você deverá ser redirecionado para a página de login da sua empresa.

• Faça login com suas credenciais de trabalho padrão.

• Se a operação for bem-sucedida, você será automaticamente redirecionado para o ELSA e fará login.

Solução de problemas: Caso encontre algum erro, faça uma captura de tela ou copie a mensagem de erro e envie imediatamente para o suporte da ELSA.

4. Conceda acesso à sua equipe

Mesmo após a configuração, seus usuários não poderão fazer login até que você conceda acesso explicitamente a eles em seu sistema.

• Microsoft: No Azure, atribua usuários ou grupos específicos ao aplicativo ELSA.

• Google: No Console de Administração, altere o status do aplicativo ELSA para SOBRE para seus usuários.

• Okta: Atribua usuários ou grupos ao aplicativo ELSA.

Assim que este processo estiver concluído, sua organização estará totalmente integrada!