Quais provedores de identidade funcionam?

Qualquer IdP que suporte OpenID Connect com descoberta. Okta, Microsoft Entra ID e Google Workspace estão documentados passo a passo — e o Google Workspace não precisa de nenhum registro de aplicativo.

Quais planos incluem SSO?

Business e Enterprise. A restrição é imposta no servidor em todo login, não apenas oculta na UI.

O login é OIDC hoje. Uma configuração SAML pode ser armazenada, mas o login SAML ainda está em desenvolvimento — conecte-se via OIDC para entrar no ar agora.

O que acontece com e-mails fora do nosso domínio?

Eles são recusados. Seu IdP é autoritativo apenas para domínios que você verificou via DNS — uma asserção para qualquer outro e-mail nunca produz uma sessão.

Como o fluxo é protegido?

Authorization Code com PKCE (S256), verificações de state e nonce, e validação de assinatura de ID-token contra o JWKS do seu IdP. O segredo do cliente é criptografado em repouso, e todo login com SSO é registrado no log de auditoria da equipe.

InterMIND

Cadastre-se

Um login para toda a equipe — aquele que sua empresa já gerencia

Conecte o Okta, Microsoft Entra ID ou Google Workspace via OpenID Connect. Os membros digitam seu e-mail corporativo na página de login, autenticam com seu provedor de identidade e chegam à InterMIND na sua equipe — sem senhas separadas para criar, alterar ou esquecer.

Ler o guia de configuração do SSO

maria@acme.com domínio verificado

Entrar com SSO

Seu provedor de identidade

OktaMicrosoft Entra IDGoogle Workspace

Log de auditoria da equipe

O domínio do e-mail decide tudo: apenas domínios que sua equipe verificou via DNS são aceitos, e todo login com SSO vai para o log de auditoria exportável da equipe.

Como funciona

1
Verifique seu domínio
Comprove a propriedade de yourcompany.com com um registro DNS TXT. O login com SSO aceita apenas e-mails em domínios que sua equipe verificou — esse é o limite do tenant.
2
Conecte seu provedor de identidade
Registre um aplicativo web OIDC no Okta ou Microsoft Entra ID e cole a URL do emissor e as credenciais do cliente no cartão SSO. O Google Workspace se conecta sem nenhum registro de aplicativo.
3
Membros entram com SSO
Na página de login, eles escolhem Entrar com SSO, inserem o e-mail corporativo e se autenticam com seu IdP. Qualquer pessoa em um domínio verificado entra na sua equipe automaticamente — sem convites para enviar.
4
Todo login é registrado
Cada login SSO é gravado no log de auditoria da equipe, exportável a partir da página Usuários. Verificações de plano, domínio e configuração são executadas no servidor tanto no início do login quanto no callback.

Configure a partir da página de Integrações

O guia de configuração percorre os campos exatos para Okta, Microsoft Entra ID e Google Workspace, a URI de redirecionamento para registrar e o que cada mensagem de solução de problemas significa.

Ler o guia de configuração do SSO