| Plano | × Professional × Advanced × Scale ✓ Enterprise |
O login único (SSO) permite que sua equipe faça login no Vista Social por meio do provedor de identidade (IdP) da sua empresa usando SAML 2.0. O SSO está disponível no plano Enterprise e funciona tanto no aplicativo web quanto no aplicativo móvel.
Um gerente de conta pode configurar o SSO em Settings → Integrations → Single sign-on em algumas etapas guiadas: verifique seu domínio, conecte seu provedor de identidade, faça um teste de login e, em seguida, ative o SSO. Não é necessário entrar em contato com nossa equipe de suporte, e o SSO permanece desativado até que você o ative.
O que o SSO faz
- Mais segurança para a conta: quando a função, o acesso ou a situação profissional de alguém mudar, seus administradores poderão remover o acesso dessa pessoa pelo provedor de identidade em uma única etapa.
- Login mais simples: sua equipe usa um único conjunto de credenciais da empresa, em vez de gerenciar uma senha separada do Vista Social.
- Compatibilidade com web e dispositivos móveis: o SSO funciona no aplicativo web e no aplicativo móvel do Vista Social.
Antes de começar
- Plano: sua conta precisa estar no plano Enterprise. Se aparecer uma mensagem informando que seu plano não oferece login único, entre em contato com seu gerente de conta.
- Quem pode configurar: gerentes de conta. Outros membros da equipe não podem abrir as configurações de SSO.
- Acesso ao DNS: você ou alguém da sua equipe precisa adicionar um registro TXT ao DNS do domínio da sua empresa.
- Acesso ao provedor de identidade: alguém que possa criar um aplicativo SAML no seu provedor de identidade, geralmente alguém da equipe de TI ou segurança.
- Sua equipe no Vista Social: todas as pessoas que farão login com SSO precisam ter um usuário do Vista Social com um endereço de e-mail nesse domínio. O SSO não cria usuários, então convide sua equipe primeiro.
Provedores de identidade compatíveis
O SSO funciona com qualquer provedor de identidade compatível com SAML 2.0, incluindo:
- Okta
- Microsoft Entra ID (anteriormente Azure AD)
- Google Workspace
- OneLogin
- AWS IAM Identity Center
O que sua equipe de TI precisa saber
Compartilhe esta seção com a pessoa responsável pelo gerenciamento do seu provedor de identidade.
| Configuração | O que o Vista Social espera |
|---|---|
| Protocolo | SAML 2.0 |
| Fluxos de login | SP-initiated (na página de login do Vista Social) e IdP-initiated (no painel de aplicativos do seu provedor de identidade) |
| Bindings | HTTP Redirect e HTTP POST |
| NameID | O endereço de e-mail do usuário. Use o formato emailAddress. O Vista Social lê o e-mail somente do NameID, não de outros atributos. |
| Assinatura | As respostas precisam ser assinadas. O certificado de assinatura vem dos metadados do seu provedor de identidade ou pode ser enviado como um arquivo separado. |
| URL de resposta (ACS) e ID da entidade (audiência) | Ambos estão no arquivo de metadados do Vista Social da etapa 2. Eles são exclusivos do seu domínio. É necessária apenas uma URL de resposta. |
Como configurar o SSO
- Acesse Settings → Integrations.
- Encontre o cartão Single sign-on e clique em Set up. Depois que a configuração começar, o cartão exibirá um selo de status. Clique no menu de três pontos ao lado dele e, em seguida, em Settings, para abrir a configuração novamente.
A janela de configuração orienta você por cinco etapas. Uma marca de seleção aparece ao lado de cada etapa depois que ela é concluída, e você pode fechar a janela e voltar a qualquer momento. Tudo fica salvo a partir do momento em que seu domínio é verificado.
Etapa 1: verifique seu domínio
Esta etapa confirma que sua empresa controla o domínio de e-mail que você quer usar com o SSO.
- Em Company domain, digite o domínio de e-mail que sua equipe usa para fazer login, por exemplo,
sua-empresa.com. - Clique em Get DNS record.
- No seu provedor de DNS, adicione um registro com o Type, o Host e o Value exibidos. Clique em Copy para copiar o valor.
- Clique em Verify. As alterações de DNS podem levar alguns minutos para aparecer. Se o Vista Social ainda não encontrar o registro, aguarde alguns minutos e clique em Verify novamente.
|
Nota Outra pessoa gerencia seu DNS? Digite o e-mail dessa pessoa em Technical contact e clique em Send instructions. Enviaremos o registro que ela precisa adicionar por e-mail. O domínio não é salvo até ser verificado. Se alguém da sua equipe continuar a configuração antes disso, essa pessoa deverá inserir o mesmo domínio e receberá o mesmo registro TXT. Se o domínio já estiver configurado em outra conta do Vista Social, você verá uma mensagem pedindo que entre em contato com o suporte. |
Etapa 2: forneça os metadados do Vista Social ao seu provedor de identidade
O arquivo de metadados do Vista Social informa ao seu provedor de identidade para onde enviar as pessoas depois que fizerem login.
- Clique em Download metadata para salvar o arquivo XML ou digite o e-mail do seu contato de TI em Technical contact e clique em Send instructions para enviá-lo por e-mail.
- No seu provedor de identidade, crie um aplicativo SAML para o Vista Social e importe o arquivo. Se o seu provedor de identidade não importar arquivos de metadados, copie do arquivo a URL de resposta (ACS) e o ID da entidade.
- Defina o NameID como o endereço de e-mail do usuário e atribua o acesso às pessoas que devem ter permissão.
Etapa 3: envie o que seu provedor de identidade fornecer
Depois que o aplicativo SAML for criado, seu provedor de identidade fornecerá o próprio arquivo de metadados.
- Em Identity provider metadata (XML), selecione o arquivo de metadados do seu provedor de identidade. Geralmente, ele inclui o endereço de login e o certificado de assinatura.
- Se o certificado de assinatura vier em um arquivo separado, selecione-o em Signing certificate, if it is a separate file. O Vista Social aceita arquivos .cer, .pem e .crt.
- Clique em Save metadata.
Etapa 4: teste o login
O teste confirma que seu provedor de identidade e o Vista Social estão conectados corretamente, antes que o login de qualquer pessoa seja alterado.
- Clique em Test sign-in. Uma janela pop-up abrirá seu provedor de identidade. Se nada abrir, permita pop-ups para o Vista Social e tente novamente.
- Faça login com qualquer conta do seu provedor de identidade. Essa pessoa não precisa ter uma conta do Vista Social, e o teste não fará login de ninguém no Vista Social.
- Quando o teste for concluído com sucesso, a etapa receberá uma marca de seleção e o selo de status mudará de Not set up para Inactive.
Se o teste falhar, verifique se a URL de resposta (ACS) e a audiência no seu provedor de identidade correspondem aos metadados do Vista Social da etapa 2 e se o certificado enviado é o atual.
Etapa 5: ative o login único
O SSO permanece desativado até que você o ative, então você pode concluir a configuração com antecedência e escolher quando fazer a mudança.
- Clique em Activate. O botão só funciona depois que um teste de login é concluído com sucesso.
- O selo de status muda para Active. A partir de agora, todas as pessoas com um e-mail no seu domínio farão login pelo seu provedor de identidade.
Como sua equipe faz login com SSO
- Pelo Vista Social: na página de login, selecione Login with Single Sign-On, digite seu e-mail de trabalho e você será direcionado ao seu provedor de identidade.
- Pelo seu provedor de identidade: abra o aplicativo do Vista Social no painel do seu provedor de identidade.
- Novos membros da equipe: convide-os pelo Vista Social como de costume. Quando aceitarem o convite, irão direto para o Vista Social sem criar uma senha.
Se alguém fizer login pelo seu provedor de identidade, mas ainda não tiver um usuário do Vista Social, verá uma mensagem informando que não foi possível encontrar a conta. Convide essa pessoa pelo Vista Social primeiro.
Altere ou desative o SSO
- Desativar o SSO: abra a janela de configuração e clique em Deactivate na etapa 5. O login por senha volta a funcionar imediatamente para seu domínio, e a opção Login with Single Sign-On deixa de funcionar para esse domínio. Os detalhes do SSO continuam salvos, então você pode ativá-lo novamente a qualquer momento. Os membros da equipe que nunca definiram uma senha do Vista Social podem usar Forgot password na página de login para criar uma.
- Se o login único for removido da sua conta: o SSO será desativado, e todas as pessoas do seu domínio voltarão a fazer login com e-mail e senha.
- Novos detalhes do certificado ou do provedor de identidade: envie os novos metadados na etapa 3. Se o SSO estiver ativado, o login continuará usando os detalhes atuais até que um teste com os novos detalhes seja concluído com sucesso. Em seguida, a mudança será feita automaticamente. Assim, uma alteração no certificado nunca impede sua equipe de acessar a conta. Se o SSO estiver desativado, os novos detalhes substituirão os antigos e será necessário fazer um novo teste.
- Alterar o domínio: entre em contato com nossa equipe de suporte.
Observações importantes
- Quando o SSO está ativado, as pessoas do seu domínio precisam fazer login com SSO. O login por senha e a redefinição de senha ficam desativados para esse domínio.
- As pessoas em um domínio com SSO não podem configurar a autenticação de dois fatores (2FA) do Vista Social. Essa configuração é gerenciada pelo seu provedor de identidade.
- O SSO é configurado para um domínio de e-mail por conta. Para usar o SSO com vários domínios, entre em contato com seu gerente de conta.
- Nossa equipe de suporte não pode configurar seu provedor de identidade para você. Essa parte da configuração é responsabilidade da sua equipe de TI ou segurança.
Práticas recomendadas
- Envolva sua equipe de TI ou segurança desde o início e compartilhe este artigo com ela.
- Convide todas as pessoas que precisam de acesso antes de ativar o SSO, usando o e-mail delas no domínio com SSO.
- Avise sua equipe com antecedência sobre a mudança no login para que ninguém seja pego de surpresa quando a senha parar de funcionar.
- Se o seu provedor de identidade tiver uma interrupção ou estiver configurado incorretamente depois que o SSO for ativado, entre em contato com nossa equipe de suporte para que possamos desativar o SSO no seu domínio.
Perguntas frequentes
Q: O SSO está disponível em todos os planos do Vista Social?
A: Não. O SSO está disponível apenas no plano Enterprise.
Q: Ainda preciso entrar em contato com o suporte para configurar o SSO?
A: Não. Um gerente de conta pode configurá-lo em Settings → Integrations → Single sign-on. Entre em contato com o suporte somente se seu domínio já estiver configurado em outra conta do Vista Social ou se você precisar alterar o domínio.
Q: Quem pode configurar o SSO?
A: Gerentes de conta. Se você não encontrar a opção, peça ajuda a um gerente da sua conta.
Q: Um colega pode concluir a configuração que comecei?
A: Sim. Depois que o domínio for verificado, cada etapa será salva e qualquer gerente de conta poderá continuar. Antes disso, a pessoa deverá inserir o mesmo domínio e receberá o mesmo registro DNS.
Q: O Vista Social é compatível com meu provedor de identidade?
A: Qualquer provedor de identidade compatível com SAML 2.0 que envie o e-mail do usuário como NameID deve funcionar, incluindo Okta, Microsoft Entra ID, Google Workspace, OneLogin e AWS IAM Identity Center.
Q: Preciso de um administrador de TI para configurar o SSO?
A: Geralmente, sim. O SSO exige um registro DNS e um aplicativo SAML no seu provedor de identidade, por isso recomendamos trabalhar com sua equipe de TI ou segurança.
Q: A equipe de suporte do Vista Social pode configurar meu provedor de identidade para mim?
A: Não. Nossas equipes de suporte e engenharia não podem oferecer ajuda individual para configurar seu provedor de identidade. Essa parte da configuração deve ser feita pela sua equipe de TI ou segurança, ou pelo seu provedor de identidade.
Q: Configurei o SSO. Ainda posso usar minha senha do Vista Social?
A: Não enquanto o SSO estiver ativado. O login por senha e a redefinição de senha ficam desativados para seu domínio. Se o SSO for desativado, o login por senha voltará a funcionar.
Q: O teste de login afeta minha equipe?
A: Não. Ninguém faz login no Vista Social durante o teste, e nada muda para sua equipe até que você clique em Activate.
Q: Posso usar o SSO em vários domínios?
A: Cada conta pode usar o SSO com um domínio de e-mail. Se você precisar de mais de um, entre em contato com seu gerente de conta.
Precisa de ajuda?
Fale com a nossa equipe de suporte e teremos prazer em ajudar.
Leitura relacionada:
Formas de fazer login no Vista Social
Minha conta do Vista Social está bloqueada
Cadastre-se agora e experimente o Vista Social grátis por 14 dias!