O seu fornecedor de identidade já trata disto. A Naboo limita-se a ligar-se a ele.
Ligue a Naboo ao seu fornecedor de identidade para que cada acesso e cada alteração de permissões sigam as regras que a sua equipa de TI já definiu.
As nossas certificações
Auditadas de forma independente, disponíveis a pedido
ISO 27001
Certificado disponível a pedido
ISO 27701
Certificado disponível a pedido
SOC 2
Relatório disponível sob NDA
BSI C5
Relatório disponível sob NDA
O que é o SSO?
Um único acesso, através do sistema em que a sua empresa já confia
O início de sessão único em resumo
O início de sessão único (SSO) permite iniciar sessão uma só vez, através do fornecedor de identidade da empresa, como o Okta, o Azure AD ou outro sistema OAuth2 ou SAML, e aceder a todas as aplicações ligadas sem uma palavra-passe separada para cada uma.
A Naboo é uma aplicação ligada
A sua equipa inicia sessão através do seu fornecedor de identidade, não com uma conta Naboo separada.
Como funciona?
Do início de sessão ao acesso
Iniciar sessão na Naboo
A sua equipa clica para iniciar sessão na Naboo e é redirecionada para o seu fornecedor de identidade.
Iniciar sessão como habitual
Iniciam sessão com as credenciais que já usam em todo o lado. Sem palavra-passe nova para criar ou memorizar.
Identidade confirmada
O seu fornecedor de identidade confirma quem são e devolve essa confirmação à Naboo.
Acesso concedido
A Naboo concede o acesso automaticamente, associado à conta e às permissões corretas.
Acesso revogado
Quando alguém sai da empresa, desativa a conta no seu fornecedor de identidade e essa pessoa deixa de poder iniciar sessão na Naboo. Uma sessão já aberta pode continuar ativa até 24 horas.
Protocolos
Dois protocolos, um aperto de mão seguro
Suportamos os dois protocolos de autenticação que os fornecedores de identidade empresariais realmente usam: OAuth2 e SAML. A sua equipa de integração diz-nos qual, e o resto tratamos em conjunto.
OAuth2
O que fornece: Client ID, Client Secret (partilhado por um canal seguro, nunca por e-mail normal), os URL dos endpoints Authorise, Token e UserInfo e o scope de que precisa, como openid e profile.
O que fornecemos: Um URI de redirecionamento para configurar no seu sistema.
SAML
O que fornece: O URL de SSO do seu fornecedor de identidade, o respetivo ID de emissor, o seu certificado de assinatura SAML e o seu mapeamento de dados de utilizador (e-mail, apelido e quaisquer outros atributos que envie).
O que fornecemos: O nosso entity ID de fornecedor de serviço e o URL ACS para onde o seu sistema envia as asserções SAML.
Para quem é?
Duas equipas, um só acesso
Para TI e segurança
Uma palavra-passe a menos para proteger e uma conta a menos que pode não ser revogada no dia em que alguém sai.
Para a sua equipa
Inicie sessão com as credenciais que já usa em todo o lado. Sem palavra-passe nova para criar, sem conta nova para memorizar.
O problema
Cada acesso a mais é um risco a mais
O início de sessão único não é um extra por cima das suas outras integrações, é o requisito que as torna seguras.
| Sem SSOUm acesso por ferramenta | RecomendadoCom SSO na NabooUm fornecedor de identidade, um só local para gerir acessos | |
|---|---|---|
| Palavras-passe | Cada aplicação tem a sua própria palavra-passe e conta | Um único acesso, através do seu fornecedor de identidade |
| Alterações de acesso | Repetidas ferramenta a ferramenta, a cada entrada ou mudança de função | Concedidos e retirados onde a sua equipa de TI já os gere |
| Saídas | Uma lista de verificação própria em cada aplicação | Desativa a conta uma vez e os novos acessos seguem o seu fornecedor de identidade |
| O resultado | Uma conta esquecida é uma porta aberta | O seu fornecedor de identidade continua a ser a fonte de verdade |
FAQ
Perguntas frequentes
O que é o SSO com a Naboo?
O início de sessão único permite à sua equipa aceder à Naboo com o fornecedor de identidade que a sua empresa já utiliza, sem criar nem gerir uma palavra-passe Naboo separada.
Que protocolos de SSO a Naboo suporta?
Os dois padrões que os fornecedores de identidade empresariais realmente usam: OAuth2 e SAML.
O que temos de fornecer para o configurar?
Depende do seu protocolo. Para OAuth2, um client ID, um client secret e os URL dos seus endpoints authorise, token e userinfo. Para SAML, o URL de SSO, o emissor do seu fornecedor de identidade e o certificado de assinatura. A nossa equipa de integração confirma consigo a lista exata.
O que acontece quando alguém sai da empresa?
Assim que a conta é desativada no seu fornecedor de identidade, essa pessoa deixa de poder iniciar sessão na Naboo. Uma sessão que já estivesse aberta pode continuar válida até 24 horas. A nossa equipa de integração explica-lhe a duração das sessões e como terminá-las de imediato, se for preciso.
O SSO é obrigatório para usar a Naboo?
Não, mas em implementações empresariais é o padrão que recomendamos e, muitas vezes, o que as suas próprias políticas de TI e segurança já exigem.
O SSO também liga o nosso sistema de compras?
Essa é uma integração separada, o PunchOut, que permite ao seu sistema de compras trocar pedidos de compra e encomendas diretamente com a Naboo. O SSO e o PunchOut costumam ser configurados em conjunto, mas resolvem problemas diferentes: o SSO define quem pode iniciar sessão e o PunchOut como um pedido se torna uma encomenda.
Proteja o seu acesso.
Diga à nossa equipa de integração que protocolo utiliza. O resto confirmamos em conjunto. Também pode escrever-nos para hello@naboo.app.