OpenID

Para ativar o uso do provedor de autenticação OpenID no senhasegura:

1. Acesse o menu Settings ➔ Autenticação ➔ Provedores

2. Altere o filtro para considerar todos os registros. Ativos e inativos
3. Localize o registro OpenID e altere para status Ativo Fique atento para não confundir com a opção Google OpenID
4. Em seguida, acesse o menu Settings ➔ Autenticação➔ Provedores ➔ OpenID ➔ Providers
5. Clique no ícone ⁝ , selecione a opção +Novo
6. Adicione as informações citadas a seguir:

   Informações principais

   • Tipo: Tipo de provedor SSO OpenIDUtilize a opção OpenID Connect caso não encontre o modelo de seu provedor
   • Client ID: Identificação do senhasegura no provedor SSO
   • Client secret: Palavra-chave de autenticação criado pelo provedor SSO
   • URL de redirecionamento: URL do senhasegura que receberá os passos de autenticação.
     Por padrão será da seguinte forma http://senhasegura.mycompany/flow/opid/auth/oauth, onde o domínio de exemplo senhasegura.mycompany deve ser substituído pelo IP ou domínio de acesso da instância senhasegura
   • OpenID endpoint configuration: URL do serviço SSO OpendID publicado pelo provedor
     Essa URL fornece um JSON contendo todos endpoints utilizados nos demais campos desta configuração
   • Authorization endpoint: URL descrita no JSON como “authorization_endpoint”
   • Token endpoint: URL descrita no JSON como “token_endpoint”
   • Userinfo endpoint: URL descrita no JSON como “userinfo_endpoint”
   • JWK endpoint: URL descrita no JSON como “jwks_uri”

    7. Clique em Salvar para finalizar as alterações

Após realizar o processo, usuários do senhasegura irão observar um botão de login utilizando OpenID na tela principal de login da plataforma. As regras de tempo de validade da autenticação são de controle do prestador SSO OpenID.

Em Configurações ➔ Autenticação ➔ OpenID ➔ Provedores: Ao registrar um provedor OpenID com todos os campos obrigatórios. É possível realizar alterações e salvar, o client secret ficará em branco e será solicitado novamente, porém não será mais obrigatório o seu preenchimento, podendo ser deixado em branco.