Logon único (SAML SSO)

Com o Logon único (SSO), seus usuários podem acessar o Chatlayer por meio do sistema de gerenciamento de identidade e acesso (IAM) da sua organização.

SSO é uma forma segura e fácil de acessar nossa plataforma usando a identidade da sua organização.

Ative o SSO no seu bot Enterprise.

O Single Sign-On (SSO SAML) está disponível apenas no pacote Enterprise ou superior. Quer fazer upgrade? Entre em contato.

Nossa solução de SSO é compatível com o SAML 2.0. Isso permite configurar uma ampla variedade de sistemas de IAM, como:

• Azure Active Directory

• Okta

• OneLogin

• Ping Identity

Configure seu SSO SAML

Com o Azure AD

Vamos orientá-lo em todo o processo de configuração do SSO SAML por meio do Azure Active Directory em algumas etapas.

Você também pode saber mais sobre o processo de configuração nas páginas de documentação do Azure AD.

Criar um app com usuários

Para criar um app do Azure Active Directory:

1. Acesse o portal do Azure: https://portal.azure.com.

2. Abra o serviço Azure Active Directory.

Abra o serviço Azure Active Directory no seu portal do Azure.

1. Siga a Aplicativos empresariais opção do menu.

1. Crie um novo aplicativo pressionando o Criar seu próprio aplicativo botão.

2. Um formulário será exibido. Dê ao novo aplicativo um nome adequado. Ex.: aqui, nós o chamamos de 'Chatlayer'.

3. Selecione a Não galerias opção.

Crie seu próprio aplicativo Azure.

1. Atribua usuários ao seu app seguindo a documentação da Microsoft.

Configure seu protocolo SAML

SAML (Security Assertion Markup Language) é um protocolo para autenticações seguras em aplicativos.

1. Abra o seu Portal do Azure.

2. Abra a Single sign-on guia.

3. Selecione SAML.

Adicione um método SAML para SSO.

1. Uma janela de configuração em 5 etapas será aberta.

2. Preencha os campos a seguir para começar:

   • Para Identificador (ID da entidade), cole

     • UE: https://auth.chatlayer.ai/auth/realms/Chatlayer

     • EUA: https://auth.prod.us-east4.gcp.chatlayer.ai/auth/realms/Chatlayer

     • Ásia: https://auth.prod.asia-south1.gcp.chatlayer.ai/auth/realms/Chatlayer

   • Para Atributos e declarações do usuário: mantenha os valores padrão.

1. Abra outra página para abrir Chatlayer.

2. Em sua Configurações aba, clique em Equipe.

Abra a aba Equipe.

1. Ative o Ativar autenticação SAML botão de alternância.

Ative o SAML no Chatlayer.

1. Os campos serão exibidos abaixo. Copie o link em URL do serviço consumidor de asserção (ACS) clicando no ícone de copiar/colar à direita.

Copie a URL do serviço consumidor de asserção para ativar o SAML.

1. Volte ao seu portal do Azure.

2. Em URL do Serviço Consumidor de Asserção, cole a URL do Chatlayer.

3. Em Certificado de assinatura SAML, clique em Baixar para baixar o certificado.

Baixe o certificado SAML Base64.

1. Abra o certificado ao lado em um editor de texto.

2. No editor de texto, copie o valor do certificado.

3. De volta ao Chatlayer, cole esse valor em Certificado público.

4. De volta ao Azure: em Configurar o Chatlayer, copie e cole o Azure URL de login em URL de entrada no Chatlayer.

5. Faça o mesmo para o identificador: copie e cole o Identificador do Azure AD em Emissor campo no Chatlayer.

Copie e cole o Login e o Identificador do Azure para o Chatlayer.

1. No Chatlayer, você deve ter os seguintes campos preenchidos:

Copie e cole os campos necessários no Chatlayer.

1. Salvar suas alterações no Chatlayer.

2. Salvar suas alterações no Azure AD.

Agora é possível que os membros da sua organização no AD façam login no aplicativo Chatlayer.

No momento, não oferecemos mapeamento de funções dos papéis do Azure AD para os papéis do Chatlayer. Você pode saber mais sobre funções e controle de acesso na nossa página de gerenciamento de usuários.

Com o Okta

Para configurar SSO SAML por meio do Okta:

1. Crie uma nova integração de aplicativo no Okta.

2. Selecione SAML 2.0.

Crie um aplicativo com SAML 2.0 no Okta.

1. Dê um nome ao aplicativo SAML 2.0 recém-criado.

1. Preencha a URL de login único conforme obtido do Chatlayer (URL do serviço consumidor de asserção) e o URI da audiência:

   1. UE: https://auth.chatlayer.ai/auth/realms/Chatlayer

   2. EUA: https://auth.prod.us-east4.gcp.chatlayer.ai/auth/realms/Chatlayer

   3. Ásia: https://auth.prod.asia-south1.gcp.chatlayer.ai/auth/realms/Chatlayer

1. Selecione as seguintes configurações na etapa 'Feedback' da configuração do Okta:

Exigir SSO SAML para todos

Na parte inferior da sua Equipe página, em seu single sign-on SAML botão de alternância, você tem a opção de ativar um Exigir autenticação SSO SAML para todos os membros.

Ative este botão de alternância

Se você ativar este botão de alternância, as únicas pessoas que terão acesso ao bot serão aquelas que tiverem SSO.

Portanto, os botões de alternância de SSO oferecem duas opções:

• Ou o primeiro botão está ativado, e o segundo não: os usuários que tiverem SSO poderão fazer login no bot e os demais apenas com suas próprias credenciais.

• Ou os dois botões estão ativados: apenas os usuários que tiverem SSO poderão fazer login no seu bot.