Se o seu workspace tiver habilitado a autenticação SAML para o Read AI, você terá acesso a uma configuração adicional chamada "Exigir SAML em domínios verificados" nas configurações do seu workspace. Essa é essencialmente uma versão da captura de domínio que funciona diretamente com a sua configuração SAML.
Como funciona
Exigir SAML fará com que qualquer usuário do(s) seu(s) domínio(s) que tentar criar uma conta ou entrar no Read AI precise estar autorizado a acessar o Read AI por meio da sua configuração SAML. Quando alguém entrar no Read AI cujo domínio de e-mail seja um domínio que você reivindicou e verificou para o seu workspace, essa pessoa será redirecionada para a sua página de login SAML.
Se a pessoa estiver autorizada a entrar no Read AI na configuração do seu aplicativo SAML, o Read AI verificará se ela é membro do seu workspace:
- Se ela já for membro, entrará no sistema.
- Se ela ainda não for membro, mas o seu workspace tiver licenças não utilizadas, ela será adicionada imediatamente ao workspace e entrará no sistema.
- Se ela ainda não for membro e o seu workspace não tiver licenças não utilizadas, receberá uma mensagem de erro e será impedida de entrar.
Se a pessoa não estiver autorizada a entrar no Read AI na configuração do seu aplicativo SAML, ela receberá uma mensagem de erro e será impedida de entrar.
Pré-requisitos
Para exigir a autenticação SAML, você precisará de:
- um workspace do Read AI com a assinatura Enterprise+
- uma integração SAML funcional (confirme se você a testou e verificou que funciona)
- propriedade verificada do(s) domínio(s) cujos usuários você deseja capturar
- alguém que seja administrador do seu workspace do Read AI
Instruções passo a passo
- Peça para um administrador do workspace abrir as Configurações do workspace e expandir a seção Avançado (Enterprise+ obrigatório).
- Verifique se você já adicionou e verificou todos os domínios dos quais deseja capturar usuários (com base no endereço de e-mail).
- Ative a configuração Exigir SAML em domínios verificados.
- Faça um teste para confirmar que funciona: peça para alguém com um e-mail em um dos seus domínios verificados entrar no Read AI pela página de login usual. Depois de entrar com o e-mail e a senha ou com uma das outras opções de SSO, essa pessoa deverá ser redirecionada automaticamente para a sua página de login SAML.
Como sempre, entre em contato com o Suporte do Read AI se precisar de ajuda.