Configura o SAML SSO com Okta, Microsoft Entra ID ou uma configuração personalizada

Configura o início de sessão único (SSO) SAML para que a tua equipa possa iniciar sessão na Pleo através do fornecedor de identidade da tua empresa (por exemplo, Okta ou Microsoft Entra ID). Esta configuração melhora a segurança do início de sessão e permite-te controlar de forma centralizada quem pode aceder à Pleo.

Porque recomendamos o SAML SSO

O SAML SSO é uma boa prática porque te ajuda:

• Melhora a proteção contra fraude e reduz o risco de tomada de conta ao aplicar controlos de segurança mais fortes no teu fornecedor de identidade (como MFA e acesso baseado em risco)
• Centraliza a gestão de acessos para poderes remover rapidamente o acesso quando alguém sai da empresa ou um dispositivo é comprometido
• Torna o onboarding e o offboarding mais simples, já que os utilizadores iniciam sessão com as credenciais da empresa que já utilizam noutras ferramentas

Configurar o SAML SSO na Pleo

1. Na Pleo, acede a Definições
2. Seleciona Integrações
3. Clica em Início de sessão único SAML
4. Escolhe o teu fornecedor de identidade (por exemplo, Okta ou Microsoft Entra ID) ou seleciona Configuração personalizada se utilizares outro fornecedor que suporte SAML 2.0.
5. Segue os passos no ecrã para configurar o SAML no teu fornecedor de identidade e cola a informação necessária na Pleo
   • Podes precisar da ajuda da tua equipa de TI, uma vez que este passo requer acesso de administrador no teu fornecedor de identidade
6. Clica em Guardar configuração

Testa em segurança e ativa o SSO para a tua organização

1. Acede a Exclusões
2. Adiciona pelo menos um administrador às exclusões (recomendado) para evitar ficar sem acesso durante a implementação
3. Testa a configuração
4. Quando o teste for bem-sucedido, ativa o SAML SSO para a tua organização

Informação útil: se a tua conta utiliza gestão de várias entidades, só podes ligar um fornecedor de identidade por conta de várias entidades

Que informações são partilhadas durante o SSO?

Durante o SSO, o fornecedor de identidade envia à Pleo apenas a informação necessária para identificar o utilizador (por exemplo, o e-mail). A Pleo nunca recebe as palavras-passe dos utilizadores.