Saltar para o conteúdo principal

​
Visão Geral

A ZeroPath oferece suporte a gestão de identidade corporativa por meio de SSO SAML, SSO OIDC, provisionamento de usuários baseado em SCIM e sincronização de diretório HRIS. Esses recursos permitem que sua equipe de TI imponha autenticação centralizada, automatize a gestão do ciclo de vida dos usuários e mantenha a ZeroPath sincronizada com seu provedor de identidade. Todos os recursos de identidade corporativa são fornecidos por um portal de administração self-service — seu administrador de TI configura a conexão diretamente, com orientação passo a passo para cada provedor de identidade.

​
Provedores de Identidade Suportados

A ZeroPath funciona com qualquer provedor de identidade compatível com SAML 2.0 ou OIDC, incluindo:

​
Single Sign-On (SSO)

Com o SSO habilitado, os membros da sua equipe se autenticam por meio do seu provedor de identidade em vez de gerenciar credenciais ZeroPath separadas. A ZeroPath oferece suporte aos protocolos SAML 2.0 e OpenID Connect (OIDC).

​
O que o SSO oferece

  • Autenticação centralizada — os usuários fazem login com suas credenciais corporativas existentes
  • Gestão automática de sessões — as sessões seguem as políticas do seu IdP
  • Roteamento por domínio — usuários com o domínio de e-mail da sua empresa são automaticamente direcionados ao seu provedor de SSO no login

​
Como funciona a configuração

Seu administrador de TI configura a conexão de SSO por meio do portal de administração self-service da ZeroPath. O portal fornece instruções passo a passo específicas para o seu provedor de identidade — nenhum suporte da engenharia da ZeroPath é necessário.
O SSO está disponível nos planos Enterprise. Entre em contato com support@zeropath.com ou com seu time de contas para habilitá-lo na sua organização.

​
Sincronização de Diretório & Provisionamento de Usuários (SCIM)

A Sincronização de Diretório mantém a lista de usuários da sua organização ZeroPath em sincronia com seu provedor de identidade. Quando você adiciona ou remove alguém no Okta, no Entra ID ou em outro diretório, a mudança é refletida na ZeroPath automaticamente.

​
O que a Sincronização de Diretório oferece

  • Provisionamento automático de usuários — novos usuários adicionados ao seu IdP são criados na ZeroPath sem convite manual
  • Desprovisionamento automático — usuários removidos do seu IdP são marcados como inativos na ZeroPath, invalidando suas sessões e encerrando o acesso imediatamente. Membros inativos permanecem visíveis na lista de membros com um selo Inactive para fins de auditoria.
  • Sincronização de grupos e papéis — as associações a grupos no IdP são mapeadas para os papéis da organização na ZeroPath (Admin/Member)
  • Atualizações em tempo real — as mudanças se propagam via webhooks SCIM, e não por sincronização em lote

​
Como funciona

  1. Seu administrador de TI abre a seção Directory Sync do portal de administração
  2. O portal o orienta na criação de uma aplicação SCIM no seu provedor de identidade
  3. Ele insere a URL do endpoint SCIM e o bearer token fornecidos pelo portal
  4. A partir desse momento, as mudanças de usuários e grupos fluem automaticamente

​
Configuração (Clientes Existentes)

Se você já tem uma conta ZeroPath com permissões de administrador:
1

Abra as Configurações

Acesse Settings → General no painel da ZeroPath.
2

Abra o Portal de Administração

Role até Admin Portal e clique em “Open Admin Portal”. Escolha SSO Settings ou Directory Sync conforme o que você estiver configurando.
3

Siga a configuração guiada

O portal fornece instruções passo a passo específicas para o seu provedor de identidade. Seu administrador de TI pode concluir a configuração sem assistência.
O Admin Portal é visível apenas para administradores da organização. Se você não o encontrar, peça a um administrador da sua organização ou entre em contato com support@zeropath.com.

​
Configuração (Novos Clientes)

Se você está avaliando a ZeroPath ou ainda não criou uma organização, entre em contato conosco e ajudaremos você a começar: O SSO e a Sincronização de Diretório podem ser configurados assim que sua organização for criada — não há período de espera.

​
FAQ

Sim. Depois que o SSO estiver configurado, você pode exigir que todos os usuários da sua organização se autentiquem por meio do seu provedor de identidade. Usuários com o domínio de e-mail verificado da sua empresa serão automaticamente direcionados ao SSO no login.
Quando um usuário é desprovisionado no seu IdP, a ZeroPath recebe um evento SCIM e o marca como inativo na sua organização. As sessões dele são invalidadas e ele perde o acesso imediatamente. Membros inativos permanecem visíveis na lista de membros com um selo Inactive para fins de auditoria.
Sim. SSO e Sincronização de Diretório são recursos independentes. Você pode usar SSO para login centralizado sem provisionamento SCIM, ou usar provisionamento SCIM com métodos de login padrão. A maioria das organizações habilita ambos.
A ZeroPath oferece suporte à sincronização de diretório com provedores de HRIS que expõem uma API compatível com SCIM ou que se integram ao seu provedor de identidade. Na prática, a maior parte da sincronização de HRIS com a ZeroPath é feita conectando seu HRIS ao seu IdP (por exemplo, Okta ou Entra ID), que então sincroniza com a ZeroPath via SCIM.
A maioria dos administradores de TI conclui a configuração de SSO ou de Sincronização de Diretório em menos de 15 minutos usando o portal de administração self-service. Nenhum envolvimento da engenharia da ZeroPath é necessário.