Um SAML SaaS personalizado permite que os funcionários façam login em um SaaS através do Factorial IT quando esse SaaS suporta SAML single sign-on (SSO) mas não está no catálogo de SaaS. Você troca os detalhes do SAML entre o console do Factorial IT e o console de administração do SaaS.
Funcionalidade
Visão Geral
Você escolhe quem atua como provedor de identidade: Factorial IT, Google ou Entra. O Factorial IT fornece os detalhes do provedor de identidade para você colar no SaaS. O SaaS fornece os detalhes do provedor de serviço para você colar de volta.
Como usar
- Vá para SaaS > Diretório e clique em Adicionar um SaaS.
- Escolha SAML Personalizado. Em Conectar um novo SaaS, digite o nome do SaaS, adicione seu logo e confirme. O SaaS abre na sua aba Configurações, com a janela Ativar Single Sign-On (SSO) já aberta.
- Escolha o método de login: Login com Factorial IT, Login com Google ou Login com Entra.
- Cole os detalhes do provedor de identidade nas configurações SAML do SaaS. Pegue apenas os que ele pede:
| Detalhe | Botão |
|---|---|
| ID do provedor de identidade (ID da entidade) | Copia o ID do provedor de identidade |
| Metadados | Copia a URL dos metadados ou Copia metadados, ou faça o download do arquivo |
| URL de Login (URL SSO) | Copia a URL de login |
| Certificado de assinatura | Copia o certificado ou faça o download. Use a cópia SHA-256 se o SaaS pedir uma impressão digital |
- Pegue esses dois valores das configurações SAML do SaaS e insira-os na janela:
- ID da entidade do provedor de serviço
- URL do serviço consumidor de assertivas (URL ACS)
- Clique em Conectar.
Dicas e Melhores Práticas
- Teste com um funcionário antes de impor o SSO. Faça isso antes que o SaaS torne o SSO obrigatório, para que ninguém fique bloqueado.
- Verifique o catálogo primeiro. Uma conexão de catálogo pode fazer mais do que apenas login, como criar contas.
- Use a cópia SHA-256 quando solicitado uma impressão digital. Alguns SaaS querem a impressão digital, não o certificado completo.
- Dê ao SaaS um nome e logo claros. Funcionários e administradores o verão no Diretório.
Solução de Problemas e FAQ
Solução de Problemas
- O login falha após você clicar em Conectar. Compare o ID da entidade do provedor de serviço e a URL ACS no Factorial IT com os valores no SaaS. Um único caractere errado quebra o link.
- O SaaS rejeita o certificado. Ele pode esperar uma impressão digital. Use a cópia SHA-256 em vez disso.
FAQ
-
Quando devo usar um SAML SaaS personalizado em vez do catálogo?
Somente quando o SaaS suporta SAML SSO e não está no catálogo.
-
Qual provedor de identidade devo escolher?
Factorial IT, Google ou Entra funcionam. Escolha aquele que seus funcionários já usam para fazer login.
-
E se o SaaS não suportar SAML de jeito nenhum?
Rastreie manualmente em vez disso.