Registar uma aplicação SAML

O serviço funciona como fornecedor de identidade SAML 2.0. As aplicações enviam as pessoas para entrar e recebem uma resposta SAML assinada.

Antes da primeira aplicação

• Chave de assinatura da organização. É criada pela equipa que opera o serviço. Enquanto não existir, a consola mostra «As chaves de assinatura SAML não estão configuradas para esta organização. Peça ao operador que as adicione.»
• Política de acesso. O recurso de uma aplicação SAML é saml: seguido do identificador da aplicação. Ver A regra das aplicações.
• Contas nas aplicações. As pessoas têm de existir na aplicação. O serviço não cria contas nas aplicações.

Dados do fornecedor de identidade

Em «Gerir» › «Aplicações SAML», a secção «Dados do fornecedor de identidade» mostra, com botões para copiar, o «Identificador da entidade», o «URL dos metadados», o «URL de entrada (SSO)», o «URL de terminar sessão» e o «Certificado de assinatura» («Transferir certificado (PEM)»).

Como registo a aplicação?

1. Escolha «Nova aplicação». Se a aplicação fornece metadados, use «Importar metadados da aplicação» («Ficheiro de metadados» ou «Ou cole o XML dos metadados», depois «Importar»).
2. Preencha:

3. Escolha «Guardar aplicação» e confirme.
4. Para aplicações de administração da nuvem, use «Marcar como sensível (recomendado para administração da nuvem)».

O que não é suportado

SAML Single Logout, asserções cifradas e o binding Artifact. As respostas seguem sempre por HTTP-POST.

Teste cada aplicação com uma pessoa antes de a usar em produção. Os menus das aplicações de terceiros mudam; siga as instruções atuais de cada fornecedor.