Login único (SSO)
Login único (SSO) é um mecanismo de autenticação que permite ao usuário acessar vários aplicativos conectados utilizando uma única credencial, sem precisar autenticar-se novamente em cada um deles.
Entendendo Login único (SSO)
O SSO reduz a fricção no processo de autenticação e, ao mesmo tempo, melhora a segurança. Em vez de manter senhas separadas para dezenas de aplicativos de trabalho, o usuário autentica-se uma única vez por meio de um provedor de identidade (IdP), como Okta, Google Workspace ou Microsoft Entra. O IdP emite tokens confiáveis pelos aplicativos conectados, permitindo acesso contínuo sem várias solicitações de login. Para as organizações, o SSO centraliza a gestão de acesso: ao desligar um colaborador, revogar sua conta no IdP corta automaticamente o acesso a todos os aplicativos conectados. O SSO é implementado com padrões como SAML 2.0 e OpenID Connect.
Como GAIA usa Login único (SSO)
Contas self-service do GAIA entram pelo WorkOS AuthKit, então você usa sua conta Google em vez de criar uma senha separada do GAIA; SSO e provisionamento SCIM vêm com o GAIA Enterprise. Cada ferramenta conectada, como Gmail ou Slack, é autorizada depois pela própria tela de consentimento OAuth, então o GAIA também nunca lida com essas senhas.
Conceitos relacionados
OAuth
OAuth (Open Authorization) é um padrão aberto de autorização delegada que permite que um aplicativo de terceiros acesse dados do usuário em outro serviço sem que o usuário precise compartilhar sua senha.
Autenticação em Duas Etapas (2FA)
A autenticação em duas etapas (2FA) é um mecanismo de segurança que exige que os usuários forneçam duas formas de verificação antes de acessar a conta: algo que sabem (senha) e algo que possuem (um código de um aplicativo autenticador ou chave física) ou algo que são (biometria).
Gerenciador de Senhas
Um gerenciador de senhas é um aplicativo que armazena, gera e preenche senhas e outras credenciais de forma segura, permitindo que o usuário mantenha senhas únicas e complexas para cada conta sem precisar memorizá-las.
Integração de API
Integração de API é o processo de conectar diferentes aplicativos por meio de suas Interfaces de Programação de Aplicações, permitindo que compartilhem dados e funcionalidades de forma transparente.
