Acesso por SSO: como ativar e configurar?

O Single Sign‑On (SSO) permite que gestores e colaboradores acessem o Oitchau com o mesmo usuário e senha usados em outros serviços corporativos, sem precisar digitar credenciais a cada acesso.

Essa configuração é feita no Painel de Controle e exige que um administrador defina o domínio da empresa e integre o provedor de SSO.

Após ativada, os usuários podem utilizar o SSO para entrar no Oitchau com mais segurança e praticidade.

1. Acessar Configurações de SSO

   • Faça login com uma conta administrativa.

   • Clique em Configurações (⚙️) e selecione a guia SSO.
     
     

2. Ativar o Single Sign‑On

   • Marque a chave Single Sign‑on (SSO) para ativar o recurso. Um check azul deverá ser exibido.
     
     

3. Definir o domínio da empresa

   • No campo Domínio, insira o domínio utilizado pela empresa em endereços de e‑mail corporativos (exemplo: oitchau.com.br).

   • Após confirmar as informações, clique em Verificar.
     
     
     

4. Copiar chaves únicas

   • A tela exibirá três campos com chaves de integração:

     • Audience Oitchau (EntityID / metadata.xml)

     • Oitchau Assert Endpoint (ACS URL)

     • Oitchau Certificate (x.509)

   • Copie esses valores para configurar o serviço de SSO da sua empresa.
     
     

5. Salvar e finalizar

   • Clique em Salvar para concluir a configuração.

   • Após salvo, gestores e colaboradores podem acessar o Oitchau via SSO.
     
     

Dicas e solução de problemas

• Garanta que o domínio informado seja o mesmo utilizado nos e‑mails corporativos.

• Se as chaves de integração não estiverem visíveis, certifique‑se de que o domínio já foi verificado.

Boas práticas

• Gere certificados seguros no provedor de SSO e mantenha‑os atualizados.

• Realize testes de login com contas de diferentes níveis (administrador e colaborador) após a configuração.

• Documente as credenciais e URLs utilizadas para facilitar manutenções futuras.

Perguntas frequentes

1. É possível usar SSO com mais de um domínio? Não. O sistema permite configurar um domínio verificado por vez.

2. A ativação do SSO bloqueia o login com e‑mail e senha? Não. Os usuários continuam podendo acessar com e‑mail e senha caso a empresa permita.