Proteja seu domínio
O login único não é um simples botão. São três controles que trabalham juntos para decidir exatamente quem pode acessar o estoque da sua empresa. Entender como eles se encaixam deixa evidente por que o SSO deixa entrar as pessoas certas e mantém todas as outras de fora.
1. Verificação de domínio: provar que ele é seu
Antes de qualquer coisa, você reivindica seu domínio de e-mail (por exemplo suaempresa.com) e
prova que ele é seu ao publicar um registro DNS TXT que geramos. Só alguém que
controla o DNS do seu domínio pode fazer isso, de modo que um domínio verificado é um sinal forte e
inviolável de que esse domínio realmente pertence à sua empresa. Nada mais adiante é ativado
enquanto essa verificação não passar.
2. Exigir SSO: fechar as portas dos fundos
Com um domínio verificado, você pode exigir SSO para todos os seus membros. Uma vez ativado, uma pessoa cujo e-mail está no seu domínio não consegue mais entrar com uma senha separada, porque o login é redirecionado para o seu provedor de identidade toda vez. Isso fecha a porta dos fundos do “mas eu criei uma conta faz tempo” e faz cada login passar pelo MFA e pelas políticas que o seu IdP impõe.
3. Provisionamento automático: as pessoas certas, automaticamente
Ative o provisionamento automático e, na primeira vez que uma pessoa do seu domínio verificado fizer login via SSO, ela é adicionada automaticamente à empresa, sem convite manual. Um novo colaborador entra no grupo certo do seu IdP, faz login e já está trabalhando. Deixe-o desativado e o acesso permanece somente por convite, com o SSO servindo apenas como método de login.
Como eles se combinam
- Domínio verificado + exigência de SSO = só os membros autenticados do seu domínio entram, e apenas pelo seu IdP.
- + Provisionamento automático = a integração é automática, totalmente conduzida pelos grupos do seu provedor de identidade.
- Remova alguém no seu IdP = o próximo login falha, em todo lugar. O acesso não fica por aí.
Cada controle é uma caixa de seleção nas configurações de login único (SSO) da sua empresa. A configuração completa (de adicionar um domínio a ativar essas opções) está na página do recurso de login único.