Como realizar login exclusivo com SSO (SAML)?

Sumário

Descrição

O login exclusivo com SSO (SAML) pode ser usado para deixar o acesso ao Sankhya OM mais seguro. Com ele, você acessa o sistema apenas com a conta de usuário que sua empresa já usa em outros programas, sem precisar da tela de login comum do Sankhya OM.

A única exceção é o usuário SUP, que continuará acessando o sistema pela tela de login tradicional.

Pré-requisitos

Como ativar o login exclusivo?

Para ativar esta opção, você precisa utilizar da Autenticação via IDP, após isso, siga estes passos:

1. Acesse a tela Preferências.
2. Ative o parâmetro SSOLOGINONLY.

Atenção à ativação do login exclusivo

Antes de ativar esta função, é importante garantir que o campo "Email" esteja preenchido no cadastro de todos os seus usuários, com exceção do usuário SUP. Embora o sistema não exija o email do SUP no momento da ativação, é importante destacar que, em atualizações posteriores feitas na tela de Usuários, o preenchimento do e-mail para o SUP pode ser obrigatório.

O email deve ser o mesmo que eles usam para acessar outros sistemas da sua empresa. Assim, o login funcionará corretamente.

Jornada de uso

Como preencher o campo Email no cadastro de usuários?

Para preencher o email, siga estes passos:

1. Acesse a tela de Usuários.
2. Vá até a aba Identificação.
3. Preencha o campo Email.

Com o login exclusivo ativado, o campo Email no cadastro de usuários se torna obrigatório. Você vai precisar preenchê-lo sempre que cadastrar ou atualizar um usuário.

Como acessar o sistema?

Quando o login exclusivo está ativado, seu jeito de entrar no Sankhya OM muda um pouco, mas fica ainda mais fácil e seguro:

1. Abra o Sankhya OM: você verá uma nova tela de login com um botão chamado "Login com SSO".

2. Clique em "Login com SSO": ao fazer isso, o sistema vai te redirecionar para a página de login da sua empresa – o mesmo lugar onde você já acessa outros sistemas internos, como seu email corporativo ou outras ferramentas. Essa página é o que chamamos de Provedor de Identidade (IdP).
3. Faça seu login (se necessário): se você já estiver logado na rede ou em algum sistema da sua empresa, é provável que nem precise digitar sua senha novamente. Caso contrário, insira suas credenciais habituais.
4. Retorno ao Sankhya OM: assim que seu login for confirmado pelo sistema da sua empresa, você será automaticamente direcionado de volta para o Sankhya OM, já logado e pronto para trabalhar.

Pontos de atenção

Acesso para administradores

Se você é um administrador e precisa acessar o sistema com o usuário SUP, o processo é um pouco diferente para garantir a segurança:

• Acesse a URL de administrador: você deve usar o seguinte endereço no seu navegador: /mge/?scope=admin.
• Tela de login tradicional: essa URL abrirá a tela de login padrão do Sankhya OM.
• Acesso restrito ao SUP: por segurança, apenas o usuário SUP conseguirá fazer login por essa tela. Isso garante que a administração do sistema mantenha um ponto de acesso separado e controlado.