SSO Login
Entre no GLPI com a conta Microsoft, Google ou do seu fornecedor OpenID
O SSO Login coloca no ecrã de início de sessão do GLPI o botão para entrar com a conta Microsoft (Entra ID), Google ou de qualquer fornecedor OpenID Connect, como Keycloak e Okta. O utilizador entra com a mesma conta do e-mail, com o MFA da empresa, e o perfil do GLPI pode vir do grupo de segurança dele no Entra. Funciona no GLPI 11 e no GLPI 12.
LicenciadoGLPI 11 e 12
Funcionalidades
Um mesmo GLPI serve várias organizações: aceite um inquilino, uma lista de inquilinos ou qualquer organização Microsoft. No primeiro acesso, o módulo associa a conta pelo login do GLPI e, depois, pelo identificador fixo do fornecedor. As contas locais e os administradores não são assumidos por um início de sessão externo, a não ser que o permita.
As aplicações ficam em Configurar > SSO Login, cada uma com o separador Teste, que valida a configuração sem iniciar sessão, os utilizadores ligados, os registos e o histórico. Se quiser, quem abre o GLPI vai diretamente para o login da Microsoft, e o administrador local tem sempre uma saída para entrar com utilizador e palavra-passe.
Como funciona
Passo 1
Registe a aplicação no fornecedor
No Entra ID, crie o registo da aplicação com o URI de redirecionamento que o módulo mostra pronto a copiar, gere o segredo do cliente e acrescente as declarações email, upn e, para perfis por grupo, groups.
Passo 2
Registe a aplicação no GLPI
Em Configurar > SSO Login, clique em Adicionar, escolha o fornecedor e indique o ID do cliente, o segredo e o inquilino. O separador Teste confirma a configuração antes de o botão aparecer no ecrã de início de sessão.
Passo 3
Defina os perfis e liberte o acesso
Crie regras de atribuição de autorizações com o grupo do fornecedor como critério e ative a aplicação. Se quiser, ligue a opção de ir diretamente para o login SSO.
Veja em ação
Uma visita rápida ao que o plugin faz na prática.
Demonstração em vídeo em breve.
Galeria de imagens
As imagens desta secção serão adicionadas em breve.
Perguntas frequentes
O SSO Login funciona no GLPI 10?
Não. O módulo é para o GLPI 11 e o GLPI 12. No GLPI 10, o SSO com o Entra ID é feito por SAML, com um plugin da comunidade.
Preciso do plugin OAuth SSO da Teclib?
Não. O SSO Login cumpre o mesmo papel e não convive com ele ativo: desative o OAuth SSO antes de instalar o módulo.
Consigo atribuir o perfil pelo grupo do Entra ID?
Sim. Acrescente a declaração de grupos ao registo da aplicação e crie uma regra de atribuição de autorizações com o ID de objeto do grupo de segurança. O perfil é dinâmico: quem sai do grupo perde o perfil no início de sessão seguinte.
E se o fornecedor ficar indisponível?
O ecrã de início de sessão do GLPI continua a oferecer utilizador e palavra-passe, e um administrador local entra sempre. Mesmo com a opção de ir diretamente para o login SSO ligada, o endereço do ecrã de início de sessão com ?noAUTO=1 no fim mostra o formulário.
Proteja também o início de sessão com palavra-passe
O SSO Login trata de quem entra com a conta empresarial. O Security Guard limita as tentativas de palavra-passe no início de sessão local, na API e no CalDAV e trava a força bruta, e é gratuito.
Conhecer o Security GuardComece a utilizar o SSO Login
Veja os planos disponíveis ou leia o artigo completo sobre este módulo.