Para permitir que os usuários acessem o Produttivo por meio do login único (SSO), é necessário configurar a integração entre o Produttivo e o Microsoft Entra.
Neste artigo, você verá como criar o aplicativo no Microsoft Entra, configurar a autenticação SAML, adicionar os metadados e definir os atributos dos usuários.
Como criar o aplicativo do Produttivo no Microsoft Entra
Para começar, crie um aplicativo corporativo que será utilizado na integração com o Produttivo.
Na tela inicial do Microsoft Entra, acesse Aplicativos Corporativos no menu lateral.
Clique em Novo Aplicativo.
Na galeria de aplicativos do Microsoft Entra, clique em Crie seu próprio aplicativo.
Informe um nome para o aplicativo e selecione a opção Integrar qualquer outro aplicativo que você não encontre na galeria (Que não seja da galeria). Em seguida, clique em Criar.
A criação do aplicativo pode levar alguns instantes. Quando estiver concluída, você poderá iniciar a configuração do login único.
Como configurar o SSO no Microsoft Entra
Nesta etapa, você configurará a autenticação SAML e informará os endereços necessários para a comunicação entre o Microsoft Entra e o Produttivo.
Antes de começar, tenha em mãos as credenciais SSO disponibilizadas pelo Produttivo. Se precisar de ajuda para localizá-las, acesse o artigo Como acessar as credenciais do SSO no Produttivo.
Selecione o método de autenticação
No aplicativo corporativo que você criou, clique em Logon Único no menu lateral.
Selecione o método SAML.
Na seção Configuração Básica de SAML, clique em Editar.
Configure os endereços de autenticação
Agora, preencha os campos da configuração básica de SAML com as informações do Produttivo.
Identificador (ID da Entidade)
No campo Identificador (ID da Entidade), clique em Adicionar um identificador.
Informe o valor da credencial Service Provider (Produttivo) Entity ID, disponível na tela Configurações > Segurança do Produttivo.
Se precisar de ajuda para encontrar essa informação, consulte o artigo Como acessar as credenciais do SSO no Produttivo.
URL de Resposta
No campo URL de Resposta, clique em Adicionar URL de resposta.
Informe a URL de resposta disponibilizada pelo Produttivo na tela de configurações de autenticação SSO.
URL de Logon (opcional)
No campo URL de Logon, você pode informar o endereço de login do Produttivo:
https://app.produttivo.com.br/auth/sso
O preenchimento desse campo é opcional.
Estado de Retransmissão (opcional)
No campo Estado de Retransmissão, você pode informar a página para a qual o usuário será direcionado após o login.
Como sugestão, utilize a página principal do Produttivo:
https://app.produttivo.com.br/
O preenchimento desse campo também é opcional.
URL de Logoff
No campo URL de Logoff, informe a credencial Service Provider (Produttivo) Single Log Out (SLO) URL, disponível na tela de configurações de autenticação SSO do Produttivo.
Embora o Microsoft Entra indique que esse campo é opcional, recomendamos preenchê-lo com a URL disponibilizada pelo Produttivo.
Após preencher os campos, clique em Salvar, na parte superior da página.
Como adicionar os metadados do Microsoft Entra no Produttivo
Depois de configurar o aplicativo no Microsoft Entra, adicione os metadados do provedor de identidade (IdP) no Produttivo para concluir a configuração da integração.
No Microsoft Entra, acesse Aplicativos Corporativos no menu lateral.
Selecione o aplicativo corporativo do Produttivo que você criou.
Clique em Logon Único.
Na seção Certificados SAML, copie a URL dos metadados. Se preferir, você também pode baixar o arquivo.
Recomendamos copiar a URL para facilitar a configuração.
Em uma nova aba do navegador, acesse o Produttivo e clique no nome da empresa, no canto superior direito da tela.
Clique em Configurações.
Selecione Segurança.
Clique no botão Configurar.
Selecione a opção URL e cole o endereço dos metadados que você copiou do Microsoft Entra.
Clique em Salvar.
Após salvar as configurações, a integração estará configurada. Você poderá habilitar o acesso via SSO para os usuários da conta, com exceção dos administradores.
Como configurar os atributos dos usuários no Microsoft Entra
Nesta etapa, você definirá qual atributo será utilizado para identificar o usuário durante a autenticação. Essa configuração precisa corresponder ao e-mail cadastrado no Produttivo.
No Microsoft Entra, acesse Aplicativos Corporativos no menu lateral.
Selecione o aplicativo corporativo do Produttivo que você criou.
Clique em Logon Único.
Na seção Atributos e Declarações, clique em Editar.
Em Identificador Exclusivo do Usuário (ID do Nome), clique no valor atual para editá-lo.
No campo Atributo de Origem, selecione user.mail ou user.othermail, conforme o atributo que corresponde ao e-mail utilizado no cadastro dos usuários no Produttivo.
user.mail: corresponde ao atributo de e-mail principal do usuário no Microsoft Entra.
user.othermail: corresponde ao atributo de outros endereços de e-mail do usuário.
É importante selecionar o atributo correto: se o valor enviado pelo Microsoft Entra não corresponder ao e-mail cadastrado no Produttivo, o usuário poderá encontrar erros ao tentar acessar o sistema pelo SSO.
Após ajustar o atributo, clique em Salvar, na parte superior da tela.
Pronto! A configuração dos atributos foi concluída. Agora, você pode adicionar usuários ao aplicativo corporativo do Produttivo no Microsoft Entra para permitir que eles acessem o sistema pelo SSO.
Para ver como realizar esse procedimento, acesse o artigo Como cadastrar um usuário no Microsoft Entra para acessar o Produttivo via SSO.
Precisa de ajuda?
Se tiver dúvidas durante a configuração da integração SSO, pode contar com a gente.
É só clicar no botão laranja no canto inferior da tela para falar conosco pelo chat. Nosso time vai te ajudar no que for preciso! 😉