Se o seu espaço de trabalho tiver ativado a autenticação SAML para o Read AI, você terá acesso a uma configuração adicional chamada "Impor SAML em domínios verificados" nas configurações do seu espaço de trabalho. Essencialmente, essa é uma versão da captura de domínio que funciona diretamente com a sua configuração SAML.
Como funciona
A imposição do SAML exigirá que qualquer usuário do(s) seu(s) domínio(s) que tente criar uma conta ou entrar no Read AI seja autorizado a acessar o Read AI por meio da sua configuração SAML. Quando alguém entrar no Read AI cujo domínio de e-mail seja um domínio que você reivindicou e verificou para o seu espaço de trabalho, essa pessoa será redirecionada para a sua página de login SAML.
Se essa pessoa estiver autorizada a entrar no Read AI na configuração do seu aplicativo SAML, o Read AI verificará se ela é membro do seu espaço de trabalho:
- Se ela já for membro, entrará no sistema.
- Se ela ainda não for membro, mas o seu espaço de trabalho tiver licenças não utilizadas, ela será adicionada imediatamente ao espaço de trabalho e entrará no sistema.
- Se ela ainda não for membro e o seu espaço de trabalho não tiver licenças não utilizadas, receberá uma mensagem de erro e será impedida de entrar.
Se essa pessoa não estiver autorizada a entrar no Read AI na configuração do seu aplicativo SAML, receberá uma mensagem de erro e será impedida de entrar.
Pré-requisitos
Para impor a autenticação SAML, você precisará de:
- um espaço de trabalho do Read AI com a assinatura Enterprise+
- uma integração SAML funcional — certifique-se de que você a testou e confirmou que ela funciona
- propriedade verificada do(s) domínio(s) que você deseja capturar
- alguém que seja administrador do seu espaço de trabalho do Read AI
Instruções passo a passo
- Peça a um administrador para acessar as Configurações do espaço de trabalho e expandir a seção Avançado (Enterprise+ obrigatório):
- Certifique-se de que você já adicionou e verificou todos os domínios dos quais deseja capturar usuários (com base no endereço de e-mail).
- Ative a opção Impor SAML em domínios verificados
- Faça um teste para confirmar que funciona — peça a alguém com um e-mail no(s) seu(s) domínio(s) verificado(s) para entrar no Read AI pela página de login normal. Depois de entrar com o e-mail e a senha ou com uma das outras opções de SSO, essa pessoa deverá ser redirecionada automaticamente para a sua página de login SAML.
Como sempre, entre em contato com o Suporte do Read AI se precisar de ajuda.