¶ Single Sign-On (SSO)
Single Sign-On (SSO) é um mecanismo de autenticação que permite ao usuário acessar sistemas utilizando um único login centralizado, sem precisar inserir credenciais separadas para cada sistema ou aplicação da empresa, reduzindo a necessidade de múltiplas senhas, agilizando o processo de login e aumentando o controle administrativo sobre acessos e permissões.
Buscando aprimorar continuamente a segurança do sistema, agora é possível realizar o gerenciamento de usuários e de suas permissões — por meio dos Grupos de Permissão — através de uma integração com plataformas de SSO do tipo LDAP. Dessa forma, o provedor passa a centralizar o controle de acessos em seu próprio diretório, mantendo usuários e permissões sincronizados com a estrutura já existente na organização.
¶ Cadastrando a Integração
Para cadastrar a integração, navegue pela barra lateral até Configuração > Integrações > SSO, clique em Adicionar e preencha os seguintes campos:
- HOST do Servidor LDAP: Endereço (IP ou domínio) do servidor LDAP ao qual o sistema irá se conectar.
- Porta do Servidor LDAP: Porta de comunicação do servidor LDAP (ex.: 389 para conexão padrão ou 636 para conexão segura).
- Segurança da Conexão: Tipo de segurança utilizado para estabelecer a conexão (ex.: SSL ou TLS).
- Bind DN: Distinguished Name (DN) do usuário utilizado para autenticar a conexão com o servidor LDAP.
- Senha do Bind DN: Senha correspondente ao usuário informado no Bind DN.
- Base DN para Buscas: DN base a partir do qual o sistema realizará as buscas por usuários no diretório.
- Filtro LDAP para Localizar Usuários: Filtro utilizado para determinar quais usuários serão localizados no diretório.
Após o preenchimento do formulário, seguimos para o Mapeamento dos Grupos, etapa em que realizamos o vínculo entre os Grupos de Permissão e os identificadores dos respectivos Grupos/Setores conforme definidos no LDAP.
Concluído o mapeamento, basta finalizar o cadastro para que a integração seja efetivada.
¶ Controle de Usuários
Com a integração configurada, os usuários passam a ser cadastrados diretamente no servidor de SSO (LDAP), informando Nome de Usuário, Email, Senha e o Grupo/Setor correspondente ao Grupo de Permissão desejado.
O provisionamento no Hubsoft ocorre no primeiro login: ao tentar acessar o sistema pela primeira vez com as credenciais definidas no servidor LDAP, o Hubsoft consulta a integração, cria automaticamente o cadastro do usuário com os dados provenientes do LDAP e define suas permissões com base no Grupo de Permissão vinculado ao grupo LDAP mapeado na integração.
