Um SAML SaaS personalizado permite que os funcionários façam login em um SaaS através do Factorial IT quando esse SaaS suporta SAML single sign-on (SSO), mas não está no catálogo de SaaS. Você troca os detalhes do SAML entre o console do Factorial IT e o console de administração do SaaS.
Funcionalidade
Visão Geral
Você escolhe quem atua como o provedor de identidade: Factorial IT, Google ou Entra. O Factorial IT fornece os detalhes do provedor de identidade para você colar no SaaS. O SaaS fornece os detalhes do provedor de serviço para você colar de volta.
Como usar
- Vá para SaaS > Diretório e clique em Adicionar um SaaS.
- Escolha Custom SAML. Em Conectar um novo SaaS, digite o nome do SaaS, adicione seu logo e confirme. O SaaS abre na aba Configurações, com a janela Ativar Single Sign-On (SSO) já aberta.
- Escolha o método de login: Login com Factorial IT, Login com Google ou Login com Entra.
- Cole os detalhes do provedor de identidade nas configurações SAML do SaaS. Pegue apenas os que ele solicita:
| Detalhe | Botão |
|---|---|
| ID do provedor de identidade (ID da entidade) | Copiar ID do provedor de identidade |
| Metadados | Copiar URL dos metadados ou Copiar metadados, ou baixar o arquivo |
| URL de login (URL SSO) | Copiar URL de login |
| Certificado de assinatura | Copiar certificado ou baixá-lo. Use a cópia SHA-256 se o SaaS solicitar uma impressão digital |
- Pegue esses dois valores das configurações SAML do SaaS e insira-os na janela:
- ID da entidade do provedor de serviço
- URL do serviço de consumidor de afirmação (URL ACS)
- Clique em Conectar.
Dicas e Melhores Práticas
- Teste com um funcionário antes de aplicar o SSO. Faça isso antes que o SaaS torne o SSO obrigatório, para que ninguém fique bloqueado.
- Verifique o catálogo primeiro. Uma conexão de catálogo pode fazer mais do que apenas login, como criar contas.
- Use a cópia SHA-256 quando solicitado uma impressão digital. Alguns SaaS querem a impressão digital, não o certificado completo.
- Dê ao SaaS um nome e logo claros. Funcionários e administradores verão isso no Diretório.
Resolução de Problemas e FAQ
Resolução de Problemas
- O login falha após você clicar em Conectar. Compare o ID da entidade do provedor de serviço e a URL ACS no Factorial IT com os valores no SaaS. Um único caractere errado quebra o link.
- O SaaS rejeita o certificado. Pode ser que ele espere uma impressão digital. Use a cópia SHA-256 em vez disso.
FAQ
-
Quando devo usar um SAML SaaS personalizado em vez do catálogo?
Somente quando o SaaS suporta SAML SSO e não está no catálogo.
-
Qual provedor de identidade devo escolher?
Factorial IT, Google ou Entra funcionam todos. Escolha aquele que seus funcionários já usam para fazer login.
-
E se o SaaS não suportar SAML de forma alguma?
Rastreie manualmente em vez disso.