Logon com Usuário IDP (Identity Provider)

O Logon com Usuário IDP (Identity Provider) permite que os usuários acessem os sistemas Senior utilizando credenciais centralizadas em um provedor de identidade (IDP) integrado à Plataforma X.

Esse tipo de logon faz parte do fluxo de autenticação reestruturado e depende da correta habilitação dessa funcionalidade no ambiente. Confira os detalhes na página Fluxo de Autenticação Reestruturado.

Visão geral

A autenticação via IDP utiliza o usuário da Plataforma X como origem da identidade, permitindo:

• Centralização do controle de acesso;
• Integração com provedores de identidade;
• Padronização do logon entre sistemas Senior.

Após configurado, o comportamento de autenticação varia de acordo com o tipo de acesso utilizado.

Pré-requisitos

Antes de iniciar a configuração do fluxo com autenticação via IDP, é necessário garantir que os seguintes pré-requisitos estejam atendidos:

• tenantName configurado no IDP;
• Usuário criado no ambiente IDP.

Caso não possua essas informações, solicite ao time responsável pela criação de tenants e liberação do IDP.

Configurações iniciais do ambiente

Para que a autenticação via IDP funcione corretamente, algumas configurações de ambiente são obrigatórias. Acesse Central de Configurações Senior > Chaves para cadastrá-las.

Para uso do IDP na Cloud (Quando aplicável):

Nome: com.senior.environment.enableidpbackendintegration

Valor: true

Nome: com.senior.seniorxt.platform.cloud.url

Valor: <URL da Plataforma X>

Exemplo: com.senior.seniorxt.platform.cloud.url=https://sso-sirius.seniorcloud.com.br

Configurar integração e autenticação de usuários

Acesse Central de Configurações Senior e realize os seguintes ajustes:

• Plataforma XT > Configuração de integração

Informe o tipo de ambiente (Produção/Homologação), o nome do tenant, a chave de acesso à plataforma e a chave secreta de acesso conforme disponibilizado para o ambiente.

• Sistemas > [Produto] > Autenticação de usuários

Ative as opções conforme a necessidade do ambiente: LDAP, NTLM, Plataforma X; Cadastro automático (opcional); Grupo automático (opcional).

Configurar formas de logon por tipo de acesso

Acesse Central de Configurações Senior > Opções de segurança > Formas de logon para validar ou ajustar as configurações.

• Cliente-servidor

Ao selecionar a opção “Logon com usuário da IDP (Identity Provider)”, a Central de Configurações Senior configura automaticamente os demais tipos de acesso (Web 5.0, WindowsAccess, BrowsersAccess, SeniorTools, exceto Web service) para esta forma de logon.

• Web service

Este tipo de acesso é ajustado automaticamente para “Logon com usuário da IDP (Identity Provider) ou proprietário Senior”. Porém, é permitido alterar para outras formas de logon.