Do it yourself
\nAt Fracttal, we provide you with all the tools that together with your technology team or allied companies, you can develop the communications and integrations you need.
\nSAML (Security Assertion Markup Language) é um padrão que permite a troca de informações para logon único (autenticação e autorização) ou SSO entre diferentes partes (aplicativos). Os participantes dessa autenticação são o fornecedor de identidade e o fornecedor de serviços.
O fornecedor de serviços é a entidade que concede a um usuário permissão ou acesso a um recurso. O Fracttal atua como o fornecedor de serviços.
O fornecedor de identidade é a entidade que fornece a infraestrutura necessária para a autenticação dos usuários. Nesse caso, o fornecedor de identidade é o aplicativo que registrou os usuários e controla seu acesso. Exemplos de aplicativos que podem ser fornecedor de identidade são Active Directory, Okta, entre outros.
Usando SAML, um fornecedor de serviços se conecta a um provedor de identidade on-line para autenticar os usuários que tentam acessar conteúdo seguro.
Um dos fornecedor de identidade
Para usar a autenticação Single-Sign-On na Fracttal, usando o padrão SAML, a configuração deve ser feita no Módulo de Configuração https://one.fracttal.com/config na opção Security - SSO:
Nessa configuração de SSO, as informações do Fornecedor de identidade devem ser inseridas:
Campo | Descrição |
---|---|
Código SAML | Nome da comunicação |
Entry Point | URL em que o Fracttal envia uma solicitação SAML para iniciar o login. |
Issuer | Também chamado de EntityID. Contém informações que o provedor de identidade usa para verificações internas. |
URL de redirecionamento de logout | URL para onde as informações são enviadas quando o usuário faz logout da Fracttal |
Na autenticação SSO via SAML, o Fracttal usa o Protocolo de Solicitação de Autenticação, que consiste em receber informações relacionadas ao login válido ou inválido.
A interação técnica do login SSO entre a Fracttal e outra plataforma pode ser vista no gráfico a seguir:
Configuração para autenticação com a Fracttal via SAML em seu provedor de identidade.
Para usar a autenticação SAML, o acesso deve ser configurado no provedor de identidade, para que ele tenha identificado o aplicativo e saiba para onde retornar as solicitações.
Campo | Descrição |
---|---|
EntityId | Nome da comunicação no provedor de identidade. Se possível, use o mesmo nome usado no Fracttal. |
Attribute Consume Service Endpoint | Também chamado de callbackurl. URL onde a resposta da solicitação SAML será retornada, você deve usar o url https://one.fracttal.com/rpc/auth/samlcallback?codesaml ={codesaml} substituindo {codesaml} pelo campo de código SAML registrado na configuração da Fracttal. |
Single Logout Service Endpoint | URL de onde o provedor de identidade espera receber solicitações de logout. Você deve usar https://one.fracttal.com |
NameId Format | Formato do nome de usuário retornado à Fracttal. EmailAddress deve ser usado |
Um dos provedores de identidade mais amplamente usados na Fracttal é o Azure Active Directory, para o qual um guia de configuração pode ser encontrado aqui .
Updated 17 days ago
\n Get all the information stored within Fracttal, such as your maintenance history and share it with your ERP
\nInsert new records every time new data is created in your ERP with Fracttal
\n\n Automatically synchronize the updates made in your ERP with Fracttal
\nAt Fracttal, we provide you with all the tools that together with your technology team or allied companies, you can develop the communications and integrations you need.
\n\n © 2024, Fracttal Tech S.L - All rights reserved\n
\n