Configurar o Single Sign-On (OIDC)
Deixe a sua equipa autenticar-se na Reonic com o fornecedor de identidade da sua empresa, em vez de ligações de acesso por e-mail.
A Reonic suporta Single Sign-On através de OIDC (OpenID Connect) com o Microsoft Entra ID, o Okta, o Keycloak, o Auth0 ou qualquer fornecedor OIDC padrão. Configura-o uma vez em Definições > Definições da empresa > Integrações > Servidor OIDC e, a partir daí, toda a gente no seu Workspace se autentica através do seu fornecedor de identidade. O SSO controla como as pessoas se autenticam. As funções e permissões continuam inteiramente dentro da Reonic.
Antes de começar
- Precisa de direitos de admin. Se não vir a secção Servidor OIDC em Definições > Definições da empresa > Integrações, contacte o chat de apoio.
- Registe uma aplicação OIDC no seu fornecedor de identidade e recolha três valores: o URL de descoberta (o endpoint
…/.well-known/openid-configuration, tem de ser HTTPS), o ID do cliente e o Segredo do cliente. - Coloque na lista de permissões o URL de redirecionamento da Reonic na aplicação do seu fornecedor: o endereço do seu Portal seguido de
/oidc/callback. - O seu fornecedor tem de suportar o fluxo Authorization Code (código de autorização) com autenticação por client-secret (Basic).
- Crie primeiro os seus utilizadores na Reonic. O SSO faz a correspondência das pessoas por e-mail, por isso cada pessoa só se autentica se já existir um utilizador Reonic correspondente.
Ligar o seu fornecedor de identidade
- Abra Definições > Definições da empresa > Integrações > Servidor OIDC.
- Introduza o URL de descoberta, o ID do cliente e o Segredo do cliente.
- Clique em Verificar parâmetros OIDC. A Reonic confirma os endpoints e o método de autenticação necessários e verifica que o seu ID do cliente e Segredo do cliente são aceites. Corrija os erros comunicados antes de continuar.
- Clique em Salvar configuração (desbloqueia assim que a verificação passa). A partir daí, toda a gente no seu Workspace se autentica através do seu fornecedor de identidade.
- Teste: vá à página de início de sessão, introduza o e-mail de um utilizador, confirme que é reencaminhado para o seu fornecedor de identidade, autentique-se e regresse à Reonic.
Dica
Ativar o SSO é tudo ou nada para o Workspace. Enquanto estiver ativo, todos os utilizadores passam pelo seu fornecedor e as ligações de acesso por e-mail deixam de estar disponíveis. Não é possível ter umas pessoas com SSO e outras com acesso por e-mail. O acesso por e-mail só regressa quando desativa o SSO, por isso faça o lançamento quando toda a sua equipa estiver pronta.
Gerir a ligação
- Editar: abra a secção Servidor OIDC e escolha Editar configurações. Volte a introduzir o Segredo do cliente em qualquer alteração.
- Desativar: use o comutador de desativação e confirme quando lhe for pedido. Os utilizadores voltam às ligações de acesso por e-mail. Voltar a ativar mais tarde implica reintroduzir todas as credenciais.
Vale a pena saber
- O início de sessão começa pelo e-mail. Os utilizadores escrevem sempre o seu e-mail, e a Reonic encaminha-os daí para o seu fornecedor.
- O e-mail é a chave de correspondência. O e-mail que o seu fornecedor devolve tem de coincidir exatamente com o e-mail de um utilizador Reonic. Crie primeiro o utilizador na Reonic para que a correspondência aconteça.
- O SSO trata da autenticação. Faça a gestão de utilizadores, funções e permissões na Reonic como habitualmente.
- Apenas OIDC. A Reonic suporta OIDC. Se o seu requisito exigir SAML 2.0, use antes OIDC com o seu fornecedor.
- Início de sessão em telemóvel. A configuração e o fluxo principal vivem no Portal web.
- Higiene do Segredo do cliente. A Reonic pede-lhe que reintroduza o Segredo do cliente em qualquer alteração, por isso guarde a sua própria cópia onde guarda as credenciais do seu fornecedor.
Última atualização a