O que é SSO?
O login único (SSO) é um serviço de autenticação do usuário que permite que um usuário use um conjunto de credenciais de login (por exemplo, um nome de usuário e senha) para acessar vários aplicativos.
Como ativar o SSO?
- Entre em contato com o suporte para ativar o SSO. Você deve estar no Plano para Empresas.
Ao entrar em contato, forneça:- O nome da sua organização.
- Seu endereço de e-mail de administrador da organização. Seu administrador da organização é o pessoal de TI da sua empresa responsável pela configuração do SSO. Geralmente NÃO é a mesma pessoa que é o proprietário da conta do StreamYard.
- O domínio de e-mail para o qual você deseja ativar o SSO.
- A(s) equipe(s) nas quais você deseja ativar o SSO.
- O administrador da sua organização receberá um e-mail para configurar o SSO:
- O administrador da organização fará login na sua conta do StreamYard e configurará o WorkOS. O WorkOS é uma ferramenta de terceiros que usamos para dar suporte a todos os SAML e OIDC de login único.
O WorkOS orientará você em cada passo necessário, dependendo do seu provedor de IdP. Mais informações sobre como configurar o WorkOS estão disponíveis aqui.
Durante a configuração você terá acesso a:
- URL de login único (ASC)
- URI de público (ID da entidade SP)
- Declarações de atributos (id, firstName, lastName, email)
- Depois que o WorkOS estiver configurado, você verá um botão de alternância na página Configurações da organização. Após a configuração do WorkOS, o administrador da organização pode ativar o SSO.
Observação: o SSO não é ativado por padrão, caso o administrador da organização queira fazer testes adicionais após a configuração do WorkOS.
- Assim que o SSO for ativado pelo administrador da organização, todos os membros da equipe receberão um e-mail para fazer login usando o SSO. Eles serão redirecionados para fazer login com SSO se tentarem fazer login com um endereço de e-mail associado à plataforma SSO.
Perguntas frequentes
Em quais planos o SSO está disponível?
O SSO está disponível no Plano para Empresas.
Este recurso também inclui espectadores SSO para On-Air?
Não, este é um recurso separado. Os espectadores SSO para On-Air ainda não têm uma linha do tempo.
Posso ter vários domínios?
Sim, você pode adicionar quantos domínios suportados quiser! Todos os domínios devem usar o mesmo provedor SSO. Não oferecemos suporte a vários provedores SSO para uma única equipe. Fale com a gente para adicionar outro domínio à sua conta!
Posso usar um e-mail de grupo (por exemplo, sales@streamyard.com) para fazer login com SSO?
Não, você deve fazer login no StreamYard com o mesmo endereço de e-mail individual que você usa para autenticar por meio do seu portal SSO. Em alguns casos raros, os endereços de e-mail do grupo podem funcionar se você conseguir se autenticar com esse endereço de e-mail do grupo por meio do portal SSO.
Como um administrador da organização volta a gerenciar a página de configurações da organização?
O administrador da sua organização pode acessar esta página novamente clicando no link fornecido no e-mail original recebido para configurar o SSO ou por meio deste link: https://streamyard.com/organizations/`insertOrgID`/settings. Se você não souber o ID da sua organização, entre em contato com o suporte.
Uma equipe de uma empresa pode ter o SSO ativado e outra equipe não ter o SSO?
Sim, o SSO será ativado por equipe, então uma pode tê-lo e outra não.
É possível acessar o SSO por meio de um redirecionamento do provedor de identidade?
Não. No momento, só é possível acessar o login SSO na página inicial do StreamYard por motivos de segurança (usamos SSO iniciado por SP).
Podemos ter mais de um administrador da organização?
Sim! Entre em contato com o suporte e forneça os endereços de e-mail dos administradores da organização que você gostaria de adicionar à conta.
Relativo a