3.1 Configurando o logon único

Para garantir que seus usuários possam acessar o Miro com segurança, configure o logon único (SSO).

Quando um usuário envia suas credenciais para entrar no Miro, o Miro envia uma solicitação ao seu provedor de identidade (IdP) para validar suas credenciais. Se o seu IdP confirmar sua identidade, o usuário poderá acessar o Miro.

Sua assinatura Enterprise pode aproveitar qualquer provedor de identidade, como Entra ID, Google SSO e Okta.

Como configurar o Single Sign-on

O procedimento a seguir explica como configurar o SSO no Miro.

Pré-requisitos

Certifique-se de concluir os seguintes pré-requisitos:

• Configure seu provedor de identidade (IdP) para o Miro.
  A lista a seguir fornece instruções de configuração para provedores de identidade suportados:
  • AWS
  • OKTA
  • Google
  • ID de entrada
  • OneLogin
  • Auth0
  • ADFS
    

    Para metadados do provedor de serviços (SP) Miro que seu IdP pode exigir, consulte Metadados Miro para configuração de logon único.

• (Opcional) Crie um usuário break glass.
  Um usuário break glass é uma conta fora do domínio SSO , como break.glass@gmail.com, com privilégios altos. Em uma emergência, como uma interrupção de serviço ou um ataque cibernético, seu usuário Break Glass oferece suporte à recuperação. Para saber mais sobre usuários privilegiados do Break Glass, consulte Contas privilegiadas do Break Glass para recuperação de desastres.

Procedimento

Siga estes passos:

1. Acesse o console de admin.
2. Selecione Autenticação.
3. Selecione + Adicionar provedor de identidade.
   O menu Adicionar provedor de identidade é aberto.
4. Siga as instruções na tela.
   

   ✏️ Seu IdP emite seu certificado de chave pública x.509.

5. (Opcional) Para selecionar uma time padrão para novos usuários ingressarem quando se registrarem, conhecido como provisionamento just-in-time, marque Adicionar automaticamente todos os usuários recém-registrados dos domínios listados à sua conta Enterprise.
6. (Opcional) Para sincronizar fotos de perfil de usuário do seu IdP, marque Sincronizar fotos de perfil de usuário do IDP.
7. (Opcional) Para sempre exigir autenticação, marque Sempre exigir autenticação.
   
   Você configurou o SSO com sucesso no Miro.

Mais informações

• Logon único (SSO)
  Saiba mais sobre testes, renovação e configurações opcionais para SSO.

Seguinte 3.2 Configurando o SCIM

Para continuar a configuração do Miro Enterprise , configure o SCIM.