O que é o login único (SSO)?

O login único permite que os membros de uma equipe entrem no Inoreader pelo próprio provedor de identidade da organização, com seu e-mail de trabalho em vez de uma senha do Inoreader. O proprietário da equipe o configura para um domínio de e-mail em Gerenciar equipe > SSO. A partir daí, as pessoas com esse domínio entram pela página de SSO, e novos colegas recebem uma conta e uma vaga na equipe no primeiro login.

Como funciona

O Inoreader oferece suporte a SAML 2.0. Quando o SSO está ativado, um membro cujo e-mail pertence ao domínio da equipe entra pela página de SSO. Como faço login com SSO? apresenta o passo a passo de um login. Os membros desse domínio não podem mais entrar com uma senha, e ninguém pode se cadastrar com uma senha nesse domínio. O proprietário da equipe ainda pode usar uma senha. Uma sessão autenticada por SSO é confirmada com o provedor de identidade a cada 12 horas e termina quando o provedor a recusa ou a pessoa sai da equipe.

Uma pessoa do domínio que entra pela primeira vez sem uma conta do Inoreader recebe uma, com o nome fornecido pelo provedor de identidade, entra na equipe quando há uma vaga disponível e recebe o e-mail de boas-vindas da equipe. Uma conta existente que não faz parte da equipe é recusada, assim como uma nova conta quando a equipe está lotada. Onde posso ver os membros e as configurações da minha equipe? explica as vagas.

Configurar o SSO

Somente o proprietário da equipe pode alterar a configuração. Os outros membros veem "Somente o proprietário da equipe pode modificar a configuração de login único da sua equipe."

1. Clique em Equipe na barra de abas e depois em Gerenciar equipe > SSO.
2. Copie Sua URL de login único do Inoreader e Seu ID de entidade do Inoreader para o aplicativo SAML no seu provedor de identidade.
3. Em Autenticação da equipe, escolha Login único SAML e insira o Domínio de e-mail.
4. Cole a URL de login SAML, o ID de entidade SAML e o Certificado de assinatura do provedor.
5. Clique em Salvar.

Uma equipe tem um domínio. Um domínio já usado por outra equipe é recusado, assim como um domínio de e-mail público, como gmail.com ou outlook.com.

Ativar o SSO exclui os convites por e-mail pendentes da equipe.

Planos

O login único está incluído nos planos Team e Team Intelligence como parte de Equipes. Quais recursos recebo como membro de uma equipe? lista os demais.