SSO Login

Entre no GLPI com a conta Microsoft, Google ou do seu provedor OpenID

O SSO Login coloca na tela de login do GLPI o botão para entrar com a conta Microsoft (Entra ID), Google ou de qualquer provedor OpenID Connect, como Keycloak e Okta. O usuário entra com a mesma conta do e-mail, com o MFA da empresa, e o perfil do GLPI pode vir do grupo de segurança dele no Entra. Funciona no GLPI 11 e no GLPI 12.

LicenciadoGLPI 11 e 12

Funcionalidades

Um mesmo GLPI atende várias organizações: aceite um tenant, uma lista de tenants ou qualquer organização Microsoft. No primeiro acesso o módulo casa a conta pelo login do GLPI e, depois, pelo identificador fixo do provedor. Contas locais e administradores não são assumidos por um login externo, a não ser que você libere.

As aplicações ficam em Configurar > SSO Login, cada uma com a aba Teste, que valida a configuração sem fazer login, os usuários vinculados, os logs e o histórico. Se quiser, quem abre o GLPI vai direto para o login da Microsoft, e o administrador local sempre tem uma saída para entrar com usuário e senha.

Login com Microsoft Entra ID, Google e OpenID Connect (Keycloak, Okta e outros), com várias aplicações ao mesmo tempo

Perfil, entidade e grupo do GLPI atribuídos por regra a partir dos grupos de segurança do Entra ou das roles do provedor

Multi-tenant para MSPs: um tenant, uma lista de tenants aceitos ou qualquer organização Microsoft

Opção de ir direto para o login SSO: quem abre o GLPI vai para a Microsoft, sem passar pela tela de login

MFA do GLPI preservado, com opção de exigir o MFA do provedor, e segredo do cliente guardado cifrado

Primeiro acesso casa pelo login do GLPI; depois o vínculo usa o identificador fixo da conta no provedor

Criação automática do usuário no primeiro login, opcional e restrita aos domínios de e-mail que você permitir

Sair do GLPI encerra também a sessão no provedor

Aba Teste que valida a configuração sem fazer login, com usuários vinculados, logs e histórico por aplicação

Como funciona

Passo 1

Registre o aplicativo no provedor

No Entra ID, crie o registro do aplicativo com a URI de redirecionamento que o módulo mostra pronta para copiar, gere o segredo do cliente e acrescente as declarações email, upn e, para perfis por grupo, groups.

Passo 2

Cadastre a aplicação no GLPI

Em Configurar > SSO Login, clique em Adicionar, escolha o provedor e informe o ID do cliente, o segredo e o tenant. A aba Teste confirma a configuração antes de o botão aparecer na tela de login.

Passo 3

Defina os perfis e libere o acesso

Crie regras de atribuição de autorizações com o grupo do provedor como critério e ative a aplicação. Se quiser, ligue a opção de ir direto para o login SSO.

Veja em ação

Um tour rápido pelo que o plugin faz na prática.

Demonstração em vídeo em breve.

Galeria de imagens

As imagens desta seção serão adicionadas em breve.

Perguntas frequentes

Não. O módulo é para o GLPI 11 e o GLPI 12. No GLPI 10, o SSO com o Entra ID é feito por SAML, com plugin da comunidade.

Não. O SSO Login faz o mesmo papel e não convive com ele ativo: desative o OAuth SSO antes de instalar o módulo.

Sim. Acrescente a declaração de grupos no registro do aplicativo e crie uma regra de atribuição de autorizações com o ID de objeto do grupo de segurança. O perfil entra como dinâmico: quem sai do grupo perde o perfil no próximo login.

A tela de login do GLPI continua oferecendo usuário e senha, e um administrador local sempre entra. Mesmo com a opção de ir direto para o login SSO ligada, o endereço da tela de login com ?noAUTO=1 no final mostra o formulário.

Proteja também o login com senha

O SSO Login cuida de quem entra com a conta corporativa. O Security Guard limita as tentativas de senha no login local, na API e no CalDAV e barra a força bruta, e é gratuito.

Conhecer o Security Guard

Comece a usar o SSO Login

Veja os planos disponíveis ou leia o artigo completo sobre este módulo.

Ver planos Ler artigo completo
Precisa de ajuda?