Este guia armazena os metadados do provedor de identidade para uma conexão SAML ou OIDC: o que coletar do seu IdP, como salvar e o que a configuração armazenada habilita — e não habilita — hoje.
O resumo honesto primeiro: a página prepara a conexão. O login por SSO é um fluxo separado que não está ativo neste release.
1. Reúna os dados do provedor de identidade
- Para SAML, reúna o identificador da entidade, a URL de login e o certificado X.509 fornecidos pelo painel administrativo.
- Para OIDC, reúna a URL do emissor, o identificador do cliente e o segredo. O segredo só pode ser gravado; guarde o original em um cofre de credenciais.
- Opcionalmente, informe `enforced_domain` para registrar qual domínio corporativo deverá usar SSO quando o fluxo de login estiver disponível.
Para SAML colete entity ID, SSO URL e certificado X.509; para OIDC, issuer URL, client ID e client secret. Guarde o segredo original no cofre de segredos aprovado da sua organização — a plataforma armazena configuração, não a sua cópia mestre.
2. Salve e verifique
- Abra `/settings/sso`, escolha o protocolo, preencha os campos e salve. Confira a impressão digital do certificado para detectar uma cópia incorreta.
- O estado atual armazena e protege a configuração, mas não autentica usuários por SAML ou OIDC. Consulte a página de conceito antes de planejar uma implantação.
- Para remover a configuração, use Remover e confirme que ela deixou de aparecer. A remoção continua disponível mesmo após mudança de plano.
Depois de salvar, compare a impressão digital do certificado exibida com o valor que o seu IdP mostra. Enquanto o fluxo de login não entra, não comunique a organização como habilitada para SSO — use Remover para apagar metadados quando um piloto terminar.