Como Ativar o Logon Único (SSO) para ELSA

Logon Único (SSO) permite que sua equipe faça login no ELSA usando o sistema de login existente da sua empresa (como Microsoft, Google ou Okta) sem precisar de uma senha separada. Siga este processo de 4 etapas para configurar.

1. Solicitar a Configuração do SSO

Primeiro, você precisa iniciar a solicitação com a equipe ELSA para que possamos preparar nosso sistema para sua organização.

Envie um email para seu gerenciador de conta ELSA ou para a equipe de suporte.
Forneça as seguintes informações:
- Provedor de Identidade (IdP): Diga-nos qual sistema você usa (por exemplo, Microsoft Azure AD, Google Workspace, Okta ou outros).
- Domínio de Email: Compartilhe o domínio da sua empresa (por exemplo, @suaempresa.com).
ELSA configurará o backend e enviará a você duas credenciais obrigatórias: o ID da Entidade do Provedor de Serviços (SP Entity ID) e a URL do Serviço de Consumidor de Asserção (ACS URL).

2. Adicionar ELSA ao Seu Sistema de Login (Peça à sua equipe de TI para fazer isso)

Depois de receber as credenciais da ELSA, configure seu Provedor de Identidade específico abaixo:

Opção A: Microsoft Azure

Faça login no Azure Portal.
Navegue até Aplicativos Empresariais > Novo aplicativo.
Crie um aplicativo personalizado e nomeie como "ELSA".
Clique em Logon único e selecione SAML.
Insira o ID da Entidade do Provedor de Serviços e a ACS URL fornecidos pela ELSA.
Baixe o arquivo XML de Metadados de Federação e envie por email para ELSA.

Opção B: Google Workspace

Faça login no Google Admin Console.
Vá para Aplicativos > Aplicativos web e mobile.
Clique em Adicionar aplicativo > Adicionar aplicativo SAML personalizado.
Nomeie o aplicativo como "ELSA".
Insira a ACS URL e o ID da Entidade do Provedor de Serviços fornecidos pela ELSA.
Baixe o arquivo de metadados e envie por email para ELSA.

Opção C: Okta

Faça login no seu Portal de Administrador Okta.
Vá para Aplicativos > Criar Integração de Aplicativo.
Selecione SAML 2.0.
Nomeie o aplicativo como "ELSA".
Insira a ACS URL e o ID da Entidade do Provedor de Serviços fornecidos pela ELSA.
Baixe o arquivo de metadados e envie por email para ELSA.

Observação: Se você usar um provedor diferente, siga o processo padrão dele para adicionar um novo aplicativo SAML usando as credenciais que fornecemos.

3. Testar a Conexão

Depois de enviar seu arquivo de metadados para ELSA, nossa equipe finalizará a configuração (geralmente em 1-2 dias) e notificará você quando estiver pronto para testar.

Vá para a página de login da ELSA School.
Insira seu endereço de email corporativo.
Você deve ser redirecionado para a página de login da sua empresa.
Faça login com suas credenciais de trabalho padrão.
Se for bem-sucedido, você será automaticamente retornado ao ELSA e conectado.

Solução de Problemas: Se encontrar um erro, faça uma captura de tela ou copie a mensagem de erro e envie por email para o suporte ELSA imediatamente.

4. Conceder Acesso à Sua Equipe

Mesmo após a configuração, seus usuários não podem fazer login até que você conceda explicitamente acesso dentro do seu sistema.

Microsoft: No Azure, atribua usuários ou grupos específicos ao aplicativo ELSA.
Google: No Admin Console, mude o status do aplicativo ELSA para ATIVADO para seus usuários.
Okta: Atribua usuários ou grupos ao aplicativo ELSA.

Depois que isso for concluído, sua organização estará totalmente integrada!