Através desta funcionalidade é possível realizar as configurações necessárias para habilitar ou desabilitar a autenticação SAML na Folha de Pagamento e no Portal AutoAtendimento.
Na seção Urls de autenticação é exibido nos campos Folha de Pagamento e AutoAtendimento as URL’s de autenticação SAML para acesso de cada um destes serviços.
Na seção Autenticação, marque o indicador Somente via SSO, caso deseje que o processo de autenticação destes serviços ocorra via SSO.
A autenticação via SSO, permite que, quando o usuário realizar o login e for autenticado em um dos serviços, esta mesma autenticação possibilitará que ele acesse outros serviços vinculados sem a necessidade de realizar o login novamente.
Exemplo
Os serviços de Folha de Pagamento e AutoAtendimento de uma empresa foram configurados para permitir a autenticação SSO (Single Sign-On).
Desta forma quando um colaborador acessar pela primeira vez no dia o serviço de Folha de Pagamento, o sistema exige que ele informe Usuário e Senha na tela de login. Ao fazê-lo, ele passa pela autenticação e é autorizado pelo sistema para utilizar do serviço. Em determinado momento do dia, ele necessita utilizar o Portal AutoAtendimento, mas desta vez ele é automaticamente autenticado e autorizado a acessar este site sem passar pela tela de login. Isto, ocorre porque através do SSO, ele foi autenticado pelo sistema ao acessar a Folha de Pagamento e esta autenticação foi utilizada para autorizá-lo a acessar o Portal AutoAtendimento.
Para configurar mais de um provedor clique o botão . Ao acionar
esse botão ou clicar em um cadastro existente será exibida a tela de configuração com os atributos
necessários para parametrização ou alteração do provedor de autenticação.
Defina no campo Portal o tipo de portal que será utilizado na configuração. As opções disponíveis são: 1 - Todos; 2 - Autoatendimento e 3 - Folha de Pagamento.
Informe a Descrição para identificar o cadastro do provedor. Essa informação será apresentada na seleção de provedor quando o usuário possuir mais de um idP configurado.
Defina o provedor de identidade dos serviços de Folha de Pagamento e do AutoAtendimento. Para isto, basta clicar em uma das opções, ao fazê-lo será aberta uma janela para que seja preenchido os campos:
Emissor (Issuer): defina o identificador único para o IdP. Este é definido como EntityId no SAML e deve ser uma URL.
URL para SSO: defina a URL para qual o usuário será redirecionado quando ele abrir o serviço, é nesta que ele será autenticado.
Nome do atributo (login): insira o nome do atributo que será verificado no login do usuário.
Atenção
O atributo deve prover o E-mail ou o CPF do usuário.
Assinar a requisição: neste campo marque Sim, caos deseje que a requisição seja assinada.
Atenção
Para a Requisição ser assinada, é necessário que ao menos um Certificado seja informado.
Certificado: Insira neste campo um ou mais certificados do tipo X.509.
Para importar as informações de um provedor de identidade, clique no botão
, ao fazê-lo serão importados os campos Emissor (Issuer),
URL para SSO e os Certificados.
Para salvar a configuração clique no botão .
Para cancelar a parametrização clique no botão .
Para excluir a parametrização clique no botão .