> ## Documentation Index
> Fetch the complete documentation index at: https://zeropath.com/docs/llms.txt
> Use this file to discover all available pages before exploring further.

# SSO Corporativo & Sincronização de Diretório

> Configure single sign-on SAML/OIDC, provisionamento de usuários via SCIM e sincronização de diretório HRIS para sua organização

<h2 id="overview">
  Visão Geral
</h2>

A ZeroPath oferece suporte a gestão de identidade corporativa por meio de SSO SAML, SSO OIDC, provisionamento de usuários baseado em SCIM e sincronização de diretório HRIS. Esses recursos permitem que sua equipe de TI imponha autenticação centralizada, automatize a gestão do ciclo de vida dos usuários e mantenha a ZeroPath sincronizada com seu provedor de identidade.

Todos os recursos de identidade corporativa são fornecidos por um portal de administração self-service — seu administrador de TI configura a conexão diretamente, com orientação passo a passo para cada provedor de identidade.

<h2 id="supported-identity-providers">
  Provedores de Identidade Suportados
</h2>

A ZeroPath funciona com qualquer provedor de identidade compatível com SAML 2.0 ou OIDC, incluindo:

| Provedor                          | SSO        | Sincronização de Diretório (SCIM) |
| --------------------------------- | ---------- | --------------------------------- |
| **Okta**                          | SAML, OIDC | SCIM 2.0                          |
| **Microsoft Entra ID (Azure AD)** | SAML, OIDC | SCIM 2.0                          |
| **Google Workspace**              | SAML, OIDC | Directory API                     |
| **OneLogin**                      | SAML, OIDC | SCIM 2.0                          |
| **JumpCloud**                     | SAML       | SCIM 2.0                          |
| **PingIdentity**                  | SAML, OIDC | SCIM 2.0                          |
| **Outros provedores SAML/OIDC**   | SAML, OIDC | Varia                             |

<h2 id="single-sign-on-sso">
  Single Sign-On (SSO)
</h2>

Com o SSO habilitado, os membros da sua equipe se autenticam por meio do seu provedor de identidade em vez de gerenciar credenciais ZeroPath separadas. A ZeroPath oferece suporte aos protocolos SAML 2.0 e OpenID Connect (OIDC).

<h3 id="what-sso-provides">
  O que o SSO oferece
</h3>

* **Autenticação centralizada** — os usuários fazem login com suas credenciais corporativas existentes
* **Gestão automática de sessões** — as sessões seguem as políticas do seu IdP
* **Roteamento por domínio** — usuários com o domínio de e-mail da sua empresa são automaticamente direcionados ao seu provedor de SSO no login

<h3 id="how-setup-works">
  Como funciona a configuração
</h3>

Seu administrador de TI configura a conexão de SSO por meio do portal de administração self-service da ZeroPath. O portal fornece instruções passo a passo específicas para o seu provedor de identidade — nenhum suporte da engenharia da ZeroPath é necessário.

<Info>
  O SSO está disponível nos planos Enterprise. Entre em contato com [support@zeropath.com](mailto:support@zeropath.com) ou com seu time de contas para habilitá-lo na sua organização.
</Info>

<h2 id="directory-sync-user-provisioning-scim">
  Sincronização de Diretório & Provisionamento de Usuários (SCIM)
</h2>

A Sincronização de Diretório mantém a lista de usuários da sua organização ZeroPath em sincronia com seu provedor de identidade. Quando você adiciona ou remove alguém no Okta, no Entra ID ou em outro diretório, a mudança é refletida na ZeroPath automaticamente.

<h3 id="what-directory-sync-provides">
  O que a Sincronização de Diretório oferece
</h3>

* **Provisionamento automático de usuários** — novos usuários adicionados ao seu IdP são criados na ZeroPath sem convite manual
* **Desprovisionamento automático** — usuários removidos do seu IdP são marcados como inativos na ZeroPath, invalidando suas sessões e encerrando o acesso imediatamente. Membros inativos permanecem visíveis na lista de membros com um selo **Inactive** para fins de auditoria.
* **Sincronização de grupos e papéis** — as associações a grupos no IdP são mapeadas para os papéis da organização na ZeroPath (**Admin**/**Member**)
* **Atualizações em tempo real** — as mudanças se propagam via webhooks SCIM, e não por sincronização em lote

<h3 id="how-it-works">
  Como funciona
</h3>

1. Seu administrador de TI abre a seção Directory Sync do portal de administração
2. O portal o orienta na criação de uma aplicação SCIM no seu provedor de identidade
3. Ele insere a URL do endpoint SCIM e o bearer token fornecidos pelo portal
4. A partir desse momento, as mudanças de usuários e grupos fluem automaticamente

<h2 id="setting-up-existing-customers">
  Configuração (Clientes Existentes)
</h2>

Se você já tem uma conta ZeroPath com permissões de administrador:

<Steps>
  <Step title="Abra as Configurações">
    Acesse **Settings → General** no painel da ZeroPath.
  </Step>

  <Step title="Abra o Portal de Administração">
    Role até **Admin Portal** e clique em **"Open Admin Portal"**. Escolha **SSO Settings** ou **Directory Sync** conforme o que você estiver configurando.
  </Step>

  <Step title="Siga a configuração guiada">
    O portal fornece instruções passo a passo específicas para o seu provedor de identidade. Seu administrador de TI pode concluir a configuração sem assistência.
  </Step>
</Steps>

<Info>
  O Admin Portal é visível apenas para administradores da organização. Se você não o encontrar, peça a um administrador da sua organização ou entre em contato com [support@zeropath.com](mailto:support@zeropath.com).
</Info>

<h2 id="setting-up-new-customers">
  Configuração (Novos Clientes)
</h2>

Se você está avaliando a ZeroPath ou ainda não criou uma organização, entre em contato conosco e ajudaremos você a começar:

* **E-mail**: [support@zeropath.com](mailto:support@zeropath.com)
* **Inicie um trial**: [zeropath.com/demo](https://zeropath.com/demo)

O SSO e a Sincronização de Diretório podem ser configurados assim que sua organização for criada — não há período de espera.

<h2 id="faq">
  FAQ
</h2>

<AccordionGroup>
  <Accordion title="Posso exigir SSO para todos os usuários da minha organização?">
    Sim. Depois que o SSO estiver configurado, você pode exigir que todos os usuários da sua organização se autentiquem por meio do seu provedor de identidade. Usuários com o domínio de e-mail verificado da sua empresa serão automaticamente direcionados ao SSO no login.
  </Accordion>

  <Accordion title="O que acontece quando um usuário é removido do nosso provedor de identidade?">
    Quando um usuário é desprovisionado no seu IdP, a ZeroPath recebe um evento SCIM e o marca como inativo na sua organização. As sessões dele são invalidadas e ele perde o acesso imediatamente. Membros inativos permanecem visíveis na lista de membros com um selo **Inactive** para fins de auditoria.
  </Accordion>

  <Accordion title="Podemos usar SSO sem Sincronização de Diretório, ou vice-versa?">
    Sim. SSO e Sincronização de Diretório são recursos independentes. Você pode usar SSO para login centralizado sem provisionamento SCIM, ou usar provisionamento SCIM com métodos de login padrão. A maioria das organizações habilita ambos.
  </Accordion>

  <Accordion title="Vocês oferecem suporte a provedores de HRIS como Workday, BambooHR ou Rippling?">
    A ZeroPath oferece suporte à sincronização de diretório com provedores de HRIS que expõem uma API compatível com SCIM ou que se integram ao seu provedor de identidade. Na prática, a maior parte da sincronização de HRIS com a ZeroPath é feita conectando seu HRIS ao seu IdP (por exemplo, Okta ou Entra ID), que então sincroniza com a ZeroPath via SCIM.
  </Accordion>

  <Accordion title="Quanto tempo leva a configuração?">
    A maioria dos administradores de TI conclui a configuração de SSO ou de Sincronização de Diretório em menos de 15 minutos usando o portal de administração self-service. Nenhum envolvimento da engenharia da ZeroPath é necessário.
  </Accordion>
</AccordionGroup>