---
title: "SSO empresarial"
description: "Permita que sua equipe acesse o ThunderPhone pelo provedor de identidade da sua empresa, com provisionamento just-in-time e uma política de segurança para toda a organização sob seu controle."
---

O SSO empresarial fica em **Configurações → Organização** (guia Geral), no
cartão **SSO empresarial**. Ative a opção **Login único** para
exibir a configuração. Somente **administradores** e **proprietários**
da organização podem ver ou alterar essas configurações.

## Política de segurança

Três opções para toda a organização, salvas juntas com **Salvar política**:

- **Exigir SSO para entrar** — os membros devem se autenticar pelo seu
  provedor de identidade.
- **Permitir entrada de emergência por senha para administradores** — um caminho
  de senha emergencial para administradores enquanto o SSO é exigido (configurável
  somente quando a exigência está ativada).
- **Exigir chaves de acesso para acesso à organização** — todos os membros devem
  registrar uma [chave de acesso](/pt/guides/account-and-security) e passar por uma
  verificação de chave de acesso após o login. Membros sem uma recebem um
  **período de carência de 3 dias** para configurá-la; o painel de política mostra
  quantos membros ainda precisam de uma.

<Note>
  **As [chaves de API](/pt/guides/api-keys) da organização estão isentas desse requisito.**
  As chaves de acesso são uma verificação humana de 2FA vinculada a uma sessão de login;
  as chaves de API do servidor (`sk_live_...`) são credenciais de máquina sem sessão à qual
  vincular uma verificação de chave de acesso, portanto continuam autenticando mesmo quando
  essa política está ativada — por design, não por omissão. Quando o requisito está ativado
  e sua organização tem chaves de API ativas, o painel de política mostra quantas estão
  isentas, com um link para **Organização → Chaves** para que os administradores possam
  auditar ou revogar qualquer uma que não deva mais estar ativa.
</Note>

## Conexões SSO

O SSO do ThunderPhone é fornecido pelo Stytch. **Adicionar conexão** cria uma
com:

| Campo | Função |
| --- | --- |
| **Nome da conexão** | Um rótulo, por exemplo, "SSO do espaço de trabalho Acme". |
| **Função padrão para novos usuários** | Membro, Administrador ou Proprietário para contas criadas via SSO. |
| **Slug / ID da organização Stytch** | Identifica sua organização Stytch que dá suporte à conexão. |
| **Domínios de e-mail permitidos** | Domínios separados por vírgulas autorizados a entrar por ela. |
| **Mapeamentos de grupo para função** | Matriz JSON que mapeia grupos do IdP para funções, por exemplo, `[{"group":"it-admins","role":"admin"}]`. |
| **Ativar provisionamento JIT** | Cria automaticamente contas do ThunderPhone no primeiro login por SSO. |
| **Conexão ativa** | Desative sem excluir. |

Excluir uma conexão a remove permanentemente — usuários que entraram
por ela não poderão mais usá-la.

<Note>
  Configurar o lado do provedor de identidade requer uma organização Stytch;
  se você não tiver esses identificadores, entre em contato com o
  [suporte](mailto:support@thunderphone.com) para provisionar sua organização.
</Note>

## Próximas etapas

<CardGroup cols={2}>
  <Card title="Convide sua equipe" icon="user-plus" href="/pt/guides/invite-your-team">
    Funções e convites para membros que entram fora do SSO.
  </Card>
  <Card title="Conta e segurança" icon="shield" href="/pt/guides/account-and-security">
    Como o requisito de chave de acesso aparece para cada membro.
  </Card>
</CardGroup>