> For the complete documentation index, see [llms.txt](https://guia-de-uso.tiflux.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://guia-de-uso.tiflux.com/conceitos/single-sign-on-sso-no-tiflux.md).
# Single Sign-On (SSO) no Tiflux
🔐 Logon Único (SSO) no Tiflux
## 🔐 Logon Único (SSO) no Tiflux
```
📍 Localização:
Tela de Login do Sistema
```
***
### 🎯 Introdução
O **SSO (Single Sign-On)** é um mecanismo de autenticação que permite ao usuário acessar múltiplas plataformas e serviços com apenas uma única autenticação.
Com o SSO, o usuário faz login uma vez e, a partir disso, pode acessar diferentes sistemas integrados sem precisar informar novamente seu e-mail e senha.
> ✅ **Objetivo do SSO no Tiflux:**
>
> * 💡 Simplificar a experiência de login dos usuários
> * 🔐 Reduzir riscos de segurança ligados ao uso de múltiplas senhas
> * 🧭 Centralizar a autenticação em provedores confiáveis (Google e Microsoft)
***
### 📚 Sumário
* ✅ Compatibilidade Inicial
* 👥 Como Funciona o Acesso via SSO
* ⚙️ Requisitos para Utilização
* 🧭 Caminho para Acesso no Sistema
* 🛡️ Segurança e Benefícios
* ️ Regras Importantes de Autenticação
* ❓ Perguntas Frequentes (FAQ)
* 🔍 Palavras-chave para IA, indexação e busca
***
### ✅ Compatibilidade Inicial
Atualmente, o Tiflux permite login via SSO com os seguintes provedores:
#### **Google**
* Acesse com sua conta Google/Gmail
* Ideal para organizações que utilizam Google Workspace
* Autenticação gerenciada pelo Google
#### **Microsoft**
* Acesse com sua conta Microsoft/Office 365
* Ideal para organizações que utilizam Microsoft 365/Azure AD
* Autenticação gerenciada pela Microsoft
> 💡 **Dica:** Sua organização deve ter uma conta ativa no Google Workspace ou Microsoft 365 para utilizar o SSO.
***
### Como Funciona o Acesso via SSO
#### **1. Usuário já cadastrado no Tiflux**
Se o usuário já possui uma conta no Tiflux:
1. Acesse a tela de login em ****
2. Clique em **"Google"** ou **"Microsoft"**
3. O sistema fará a autenticação usando o **mesmo e-mail** cadastrado no Tiflux
4. O vínculo será feito automaticamente e o login será bem-sucedido
> 🔒 **Importante:** A autenticação de dois fatores (2FA), neste caso, será gerenciada **diretamente pela conta do Google ou Microsoft** — não pelo Tiflux.
***
#### **2. Usuário ainda não cadastrado no Tiflux**
Se um usuário tentar fazer login com SSO mas **não possuir** uma conta previamente criada no Tiflux:
❌ **O login será bloqueado**\
📋 O sistema exibirá uma mensagem informando que o e-mail não está vinculado a nenhuma conta existente
**Solução:**
* É necessário que um administrador crie o usuário no Tiflux primeiro
* O e-mail cadastrado no Tiflux deve ser **idêntico** ao e-mail da conta Google/Microsoft
* Após o cadastro, o login via SSO funcionará normalmente
> 📖 **Link útil:** [Como cadastrar usuários no Tiflux](/sistema/configuracoes/usuarios/usuarios.md#criacao-de-usuario-no-tiflux)
***
### ⚙️ Requisitos para Utilização
Para utilizar o login via SSO no Tiflux, é necessário:
#### **Pré-requisitos Técnicos:**
✅ **E-mail idêntico**\
O e-mail da conta do Google ou Microsoft deve ser **idêntico** ao e-mail cadastrado no Tiflux
✅ **Provedor habilitado**\
O provedor (Google/Microsoft) deve estar habilitado no ambiente do Tiflux
✅ **Domínio autorizado**\
O domínio de e-mail pode precisar estar autorizado internamente (dependendo da configuração da organização)
✅ **Conta ativa**\
Ter uma conta ativa no Google Workspace ou Microsoft 365 (para empresas)
#### **Configurações Necessárias:**
| Item | Descrição |
| ------------- | --------------------------------------------------------------------------------------------------------------------------------------- |
| **Google** | [Configurar OAuth 2.0 no Google Cloud Console](https://support.google.com/accounts/answer/185839?hl=pt-BR\&co=GENIE.Platform%3DDesktop) |
| **Microsoft** | [Configurar Azure AD e OAuth 2.0](https://learn.microsoft.com/pt-br/azure/active-directory/fundamentals/) |
| **Tiflux** | [Habilitar SSO nas configurações da organização](/sistema/configuracoes/configuracoes-gerais/untitled/seguranca.md) |
> 💡 **Dica:** Entre em contato com o suporte do Tiflux para habilitar o SSO na sua organização.
***
### 🧭 Caminho para Acesso no Sistema
#### **Tela de Login:**
1. Acesse: ****
2. Você verá a tela de login com as opções:
* Campo de E-mail
* Campo de Senha
* Checkbox "Mantenha-me conectado"
* Botão "Acessar conta"
* **Seção "ou acessar com"**
* Botão **Google** 🟢
* Botão **Microsoft** 🔵
3. Clique no botão do provedor desejado
4. Faça login na conta Google ou Microsoft
5. Será redirecionado automaticamente para o Tiflux
> 🔔 **Aviso:** Para acessar a organização Base de Testes do Suporte, utilize a opção de login pelo Google ou Microsoft (conforme mensagem no topo da tela).
***
### 🛡️ Segurança e Benefícios
O uso do SSO no Tiflux oferece diversas vantagens de segurança e usabilidade:
#### **🧠 Menor esforço cognitivo**
* Uma única senha para vários acessos
* Não precisa memorizar múltiplas credenciais
#### **🔒 Redução de riscos**
* Menor uso de senhas fracas ou repetidas
* Centralização da segurança no provedor
#### **📉 Proteção contra ataques**
* Menor risco de ataques de phishing
* Redução de vazamentos de credenciais
#### **🔒** Acesso rápido e contínuo
* Navegação fluida entre plataformas corporativas
* Sem necessidade de reautenticação constante
#### **🔐 Autenticação Forte**
* Utiliza a autenticação de dois fatores (2FA) do Google/Microsoft
* Políticas de segurança centralizadas
* Auditoria de acessos no provedor
#### **👥 Gestão Simplificada**
* Administradores gerenciam acessos em um só lugar
* Revogação de acesso imediata
* Provisionamento/desprovisionamento automatizado
> 💡 **Dica:** Ative a autenticação de dois fatores no seu provedor (Google/Microsoft) para máxima segurança.
***
### ⚠️ Regras Importantes de Autenticação
#### **🚫 Coexistência de Logins (SSO vs Local)**
**Quando o SSO está habilitado para um usuário:**
**NÃO é possível** fazer login com e-mail e senha tradicional\
✅ **Somente** o login via SSO (Google ou Microsoft) é permitido
**Exemplo:**
* Se você configurou login com Google para o usuário `joao@empresa.com`
* Ele **NÃO** poderá mais usar a senha do Tiflux
* Deve usar **sempre** o botão "Entrar com Google"
#### **Por que essa regra existe?**
**Segurança:**
* Evita duplicidade de métodos de autenticação
* Garante que todas as políticas de segurança do provedor sejam aplicadas
🎯 **Consistência:**
* Centraliza o controle de acesso no provedor
* Facilita auditoria e compliance
⚡ **Simplicidade:**
* Reduz confusão sobre qual método usar
* Padroniza o fluxo de login
#### **E se eu precisar trocar o método de login?**
Se um usuário precisar voltar a usar login local (e-mail e senha):
1. **Contate o administrador** do Tiflux
2. O administrador deve **desabilitar o SSO** para esse usuário
3. Será necessário **redefinir a senha** no Tiflux
4. O usuário poderá fazer login normalmente com e-mail e senha
> ⚠️ **Atenção:** Essa configuração é definida por usuário e deve ser planejada antes da implementação.
***
### ❓ Perguntas Frequentes (FAQ)
🔹 **Posso usar tanto SSO quanto senha tradicional no mesmo usuário?**\
**Não.** Quando o SSO está habilitado para um usuário, o login com e-mail e senha é **desabilitado**. Você deve usar apenas um método de autenticação.
🔹 **O que acontece se eu esquecer minha senha do Google/Microsoft?**\
Você deve recuperar a senha **diretamente no provedor** (Google ou Microsoft). O Tiflux não gerencia senhas de contas SSO.
🔹 **Posso mudar de Google para Microsoft (ou vice-versa)?**\
Sim, mas é necessário que um administrador do Tiflux faça essa alteração nas configurações da sua conta.
🔹 **Meu e-mail do Google é diferente do e-mail no Tiflux. Funciona?**\
**Não.** Os e-mails devem ser **idênticos** para que o vínculo seja feito automaticamente.
🔹 **Como sei se minha organização tem SSO habilitado?**\
Na tela de login, se os botões "Google" ou "Microsoft" aparecerem, o SSO está disponível.
🔹 **O SSO funciona no aplicativo mobile?**\
Sim! O SSO funciona tanto na versão web quanto em aplicativos móveis do Tiflux.
🔹 **Preciso configurar algo no meu computador para usar SSO?**\
Não. Basta ter acesso à sua conta Google ou Microsoft e um navegador atualizado.
🔹 **O que acontece se minha conta Google/Microsoft for desativada?**\
Você **perderá o acesso** ao Tiflux imediatamente. É importante manter a conta do provedor ativa.
🔹 **Posso usar SSO com autenticação de dois fatores (2FA)?**\
Sim! Na verdade, o 2FA é **gerenciado pelo provedor** (Google/Microsoft), não pelo Tiflux.
🔹 **Um usuário pode ter SSO habilitado e outro não na mesma organização?**\
Sim. O SSO pode ser configurado individualmente para cada usuário.
🔹 **Como faço para ativar o SSO na minha organização?**\
Em Configurações> Geral> Organização> Aba Segurança você pode habilitar para organização toda..
🔹 **O SSO funciona offline?**\
Não. É necessário estar conectado à internet para autenticar com o provedor Google ou Microsoft.
***
### 🔍 Palavras-chave para IA, indexação e busca
```
logon único tiflux,
sso tiflux,
login com google tiflux,
login com microsoft tiflux,
autenticação integrada tiflux,
login corporativo tiflux,
acesso com conta google tiflux,
acesso com conta microsoft tiflux,
single sign on tiflux,
como usar sso tiflux,
autenticação google tiflux,
autenticação microsoft tiflux,
falha login sso tiflux,
sso não encontra conta tiflux,
login automático tiflux,
autenticação centralizada tiflux,
sso vs senha local tiflux,
coexistência login tiflux,
desabilitar sso tiflux,
habilitar sso tiflux,
oauth tiflux,
google workspace tiflux,
microsoft 365 tiflux,
azure ad tiflux,
2fa sso tiflux,
autenticação dois fatores sso,
problemas login sso,
erro autenticação sso tiflux,
configurar sso tiflux,
integração sso tiflux
```
