O que é login único (SSO)?

O que é

Com o login único, os aplicativos deixam de guardar as próprias senhas. Eles passam o login a um provedor de identidade, o sistema que guarda as contas da empresa. "Entrar com a Microsoft" em um aplicativo de trabalho é login único: o aplicativo confia na Microsoft para dizer quem você é.

O que acontece quando você entra

1. Você abre um aplicativo, como o helpdesk ou o sistema contábil.
2. Ele envia seu navegador ao provedor de identidade da empresa.
3. Se você ainda não está conectado, digita sua senha e conclui a segunda etapa, como uma confirmação no aplicativo.
4. O provedor de identidade o devolve com uma mensagem assinada dizendo quem você é.
5. O aplicativo deixa você entrar. No próximo aplicativo que abrir, a etapa 3 é pulada, porque você já está conectado.

Por que isso importa para uma empresa

• Quem sai é tratado em uma só etapa: desativar a conta única fecha todos os aplicativos conectados a ela.
• O segundo fator cobre tudo: o login com vários fatores é exigido uma vez, no login, para todos os aplicativos conectados.
• Menos pedidos de redefinição: uma senha para lembrar significa menos bloqueios e menos senhas anotadas em papéis.
• Novos funcionários começam mais rápido: uma conta dá acesso a tudo o que a função deles precisa.

O que observar

• Uma conta agora abre tudo: essa conta precisa ter login com vários fatores. O login único sem isso concentra o risco.
• Nem todo aplicativo o suporta: alguns fornecedores incluem o login único só em um plano mais caro, e alguns softwares mais antigos não conseguem fazê-lo. Às vezes é possível colocar uma página de login na frente deles.
• Entrar não é o mesmo que ter uma conta: o aplicativo ainda precisa saber que a pessoa existe e o que ela pode fazer. Alguns criam a conta no primeiro login, e outros exigem que ela seja configurada.
• Mantenha uma entrada alternativa: os administradores precisam de uma conta de emergência testada para o dia em que o provedor de identidade estiver inacessível.

Por onde começar

A maioria dos escritórios já tem o que precisa. Uma conta do Microsoft 365 ou do Google Workspace pode conectar a equipe a muitos aplicativos empresariais. Liste os aplicativos em que as pessoas entram, verifique quais aceitam esse login e conecte esses primeiro. Aplicativos hospedados por você e personalizados podem ser integrados por meio de um provedor de identidade próprio, como o Authentik ou o Keycloak.

Como a KawaConnect trabalha com login único

Configuramos e operamos o login do Microsoft 365 para clientes, com MFA e acesso condicional, como descrito na nossa página de Microsoft 365. Quando a empresa tem outros aplicativos, verificamos quais podem usar o mesmo login e os conectamos, para que o acesso de uma pessoa comece e termine com uma só conta.

Saiba mais

• Login único na WikipediaUma visão geral neutra, incluindo os benefícios e as críticas.
• O que é login único no Microsoft Entra ID?A explicação da Microsoft sobre como os aplicativos se conectam a um login do Microsoft 365.
• Como funciona o OpenID ConnectUma breve descrição do padrão por trás da maioria dos botões "Entrar com".