> ## Documentation Index
> Fetch the complete documentation index at: https://agile-docs.3code.com.br/llms.txt
> Use this file to discover all available pages before exploring further.

# Configurações de SSO

> Configure o Single Sign-On (SSO) para integração centralizada com provedores externos.

## Visão geral

A tela de **Configurações de SSO** permite que a organização integre um provedor de identidade externo compatível com SAML/OAuth.\
Com o SSO, os usuários podem acessar o sistema sem precisar de senha específica, facilitando o gerenciamento de contas e aumentando a segurança.

Nesta tela, você pode:

* Ativar ou desativar o SSO
* Configurar URLs de login e logout
* Inserir certificados e chaves de segurança
* Fazer o download da metadata do Service Provider (SP)

<div>
  <img className="block dark:hidden rounded-lg" src="https://mintcdn.com/3code/IuonwJ1zu3s4VeNr/public/images/organization/sso-settings/sso-settings-light.png?fit=max&auto=format&n=IuonwJ1zu3s4VeNr&q=85&s=4162f37795853ab74ed9d831ed32f771" width="1920" height="1080" data-path="public/images/organization/sso-settings/sso-settings-light.png" />

  <img className="hidden dark:block rounded-lg" src="https://mintcdn.com/3code/IuonwJ1zu3s4VeNr/public/images/organization/sso-settings/sso-settings-dark.png?fit=max&auto=format&n=IuonwJ1zu3s4VeNr&q=85&s=505a38beee37ca87f92614eec327b4f7" width="1920" height="1080" data-path="public/images/organization/sso-settings/sso-settings-dark.png" />
</div>

***

## Campos e opções principais

### Ativo

Habilite ou desabilite o SSO para a organização. Se desabilitado, os usuários continuarão usando as formas de autenticação padrão, como e-mail e senha.

***

### ServiceProviderEntityId

Identificador do seu SP, usado pelo IdP para reconhecer sua aplicação.

***

### AssertionConsumerServiceUrl

URL do seu ACS endpoint, para onde o IdP envia a resposta SAML.

***

### SingleLogoutUrl

URL do seu SP para logout único (opcional).

***

### DisplayName

Nome amigável da configuração para exibição no ERP.

***

### ValidateSignature

Flag de validação da assinatura SAML (opcional, SP controla).

***

### ValidateAssertionSignature

Flag de validação da assinatura da assertion SAML.

***

### RequireHttps

Impõe HTTPS nos endpoints SAML.

***

### NameIdentifierAttribute

Define qual atributo identifica o usuário no SP (ex: email, UPN).

***

### IdPMetadata

Documento XML do Identity Provider com URLs, certificados e configurações necessárias para autenticação.

***

### IdentityProviderCertificate

Certificado público do Identity Provider usado para validar a assinatura das mensagens SAML.

***

### Download SP Metadata

Botão que permite baixar a metadata do Service Provider para fornecer ao provedor de identidade.

***

## Como aplicar a configuração

1. Preencha todos os campos obrigatórios do provedor de identidade.
2. Clique em **Confirmar** para aplicar a configuração.
3. O SSO estará ativo e os usuários poderão se autenticar utilizando o provedor configurado.