A autenticação SAML de logon único (SSO) permite que os usuários se autentiquem com segurança em vários aplicativos e sites usando um conjunto de credenciais.
Benefícios e práticas recomendadas
A implementação do SSO resulta em maior segurança, redução dos custos de suporte, aumento da produtividade e acesso flexível.
A Workiva recomenda enfaticamente a implementação do SSO como prática recomendada para simplificar seu processo de login e proporcionar uma melhor experiência geral. Há duas opções de autenticação de SSO disponíveis:
- Forçar usuários a entrar usando SSO (recomendado): os usuários não administradores são forçados a usar SSO, enquanto os administradores de segurança da organização podem continuar entrando com nome de usuário e senha. Esta opção funciona melhor quando sua empresa quer forçar o SSO, mas ainda deseja permitir que os administradores de segurança da organização acessem a plataforma caso o SSO apresente algum problema.
- Forçar administradores de segurança da organização a entrar usando SSO: os administradores de segurança da organização são forçados a usar SSO. Esta opção funciona melhor quando as políticas de segurança da empresa não desejam isentar usuários do requisito de SSO. Para ativar esta opção, você também precisará marcar Forçar usuários a entrar usando SSO.
Processo de implementação
A colaboração entre a Workiva e suas equipes permite um processo de implementação perfeito. Use as etapas abaixo para implementar o SSO em sua organização:
| |
Entre em contato com sua equipe internaEntre em contato com alguém da sua equipe de Identity Access Management (IAM) ou Information Technology (IT) a respeito do processo de integração do Single Sign-On para o aplicativo Workiva. |
| |
Reunir requisitos e informaçõesO membro da equipe de IAM ou TI reunirá os requisitos e as informações de SSO. |
| |
Solicitar ajuda adicionalEm seguida, envie um tíquete de suporte da Workiva e escolha "SSO Implementation" (Implementação de SSO) no menu suspenso "What type of account issue?" (Que tipo de problema de conta?). Isso direcionará sua solicitação para um membro da equipe de suporte que fornecerá informações adicionais. |
| |
Configurar SSOUm administrador de segurança da organização pode configurar o logon único SAML e garantir que todas as configurações atendam aos requisitos da empresa. |
Perguntas frequentes
Qual protocolo de federação é usado?
SAML 2.0
O SSO está configurado no nível do espaço de trabalho ou da organização?
O SSO é configurado apenas no nível da organização, acima de todos os espaços de trabalho associados. Depois que o SSO for configurado, todos os espaços de trabalho usarão o SSO, inclusive as soluções de espaço de trabalho recém-adquiridas.
Quem precisamos envolver para implementar o SSO?
Será necessário envolver o administrador de segurança da organização designado para a Workiva ou sua equipe de TI de SSO.
E se tivermos um usuário terceirizado que precisa acessar a Workiva, mas o SSO é obrigatório?
Qualquer usuário terceirizado, como assessores jurídicos ou auditores, precisará ser adicionado à lista de exceções SAML. Isso permitirá que a equipe imponha o SSO para os usuários que puder controlar, enquanto permite que os usuários de exceção acessem com uma senha da Workiva e autenticação de dois fatores.
Se o SSO for obrigatório em uma conta, os usuários de suporte da Workiva, como gerentes de sucesso do cliente, precisarão ser adicionados à lista de exceções SAML?
Não, os usuários de suporte são automaticamente excluídos dos requisitos de SSO e seguem as políticas de segurança da Workiva.
Precisamos ativar o SSO imediatamente após a implementação?
Não, os usuários podem continuar a acessar a Workiva usando uma senha até que o administrador de segurança da organização esteja pronto para ativar o SSO e definir os requisitos de SSO.
Podemos usar SSO e autenticação de dois fatores (ou autenticação multifator)?
Para usar ambos, sua equipe de SSO precisará configurar a autenticação de dois ou vários fatores juntamente com a integração de SSO no provedor de identidade. O SSO da Workiva não funcionará com a autenticação de dois fatores da Workiva; isso é reservado para usuários sem SSO na lista de exceções.
Com quem devemos entrar em contato para obter ajuda?
Você pode entrar em contato com o suporte da Workiva por e-mail, chat ou telefone.
Você oferece suporte a vários provedores de identidade de SSO?
No momento, não.