# Guia de configuração de SSO

O login único (SSO) permite que sua equipe autentique usando seu provedor de identidade (IdP) existente, em vez de uma senha separada. O SSO está disponível nos planos Business e Enterprise.

### Provedores compatíveis

Apoiamos qualquer provedor de identidade compatível com SAML 2.0, incluindo a maioria dos IdPs corporativos. Veja a documentação do seu provedor para instruções sobre como criar uma aplicação SAML.

### Configurando o SSO

{% stepper %}
{% step %}

#### Crie uma aplicação no seu IdP

No console de administração do seu provedor de identidade, crie uma nova aplicação SAML. Você vai precisar dos valores abaixo, na nossa página de configurações:

* **ACS URL** (também chamada de Reply URL ou Callback URL)
* **Entity ID** (também chamada de Audience URI)

Esses valores estão disponíveis em **Configurações → Segurança → SSO**.
{% endstep %}

{% step %}

#### Copie os metadados do seu IdP

No seu provedor de identidade, copie o **Metadata URL** ou baixe o **Metadata XML** arquivo.
{% endstep %}

{% step %}

#### Configure o SSO no seu workspace

Acesse **Configurações → Segurança → SSO**, cole sua Metadata URL (ou envie o arquivo XML) e clique em **Salvar**.
{% endstep %}

{% step %}

#### Teste a conexão

Clique em **Testar SSO** para verificar a configuração antes de ativá-la para toda a sua equipe. Uma janela de teste de login vai abrir — conclua o login e você verá uma mensagem de sucesso ou erro.
{% endstep %}

{% step %}

#### Ative o SSO

Depois que o teste passar, ative **Exigir SSO** . Agora, todos os membros do workspace vão precisar entrar pelo seu IdP.
{% endstep %}
{% endstepper %}

{% hint style="warning" %}
Certifique-se de que você consegue entrar via SSO antes de ativar a exigência. Se o SSO parar de funcionar depois que a exigência estiver ativada, fale com o suporte — podemos desativá-lo para você pelo backend.
{% endhint %}

### Provisionamento e desprovisionamento

Com o provisionamento SCIM ativado, os usuários são adicionados ou removidos automaticamente do seu workspace quando você os adiciona ou remove no seu IdP. A configuração do SCIM está disponível em **Configurações → Segurança → SCIM**.


---

# Agent Instructions: Querying This Documentation

If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question.

Perform an HTTP GET request on the current page URL with the `ask` query parameter:

```
GET https://sexytrees.savimbo.com/practice-guide/pt-br/iteracao/guia-de-configuracao-de-sso.md?ask=<question>
```

The question should be specific, self-contained, and written in natural language.
The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.