Ligar o seu fornecedor de identidade

01Em uma frase #sec_2f7ebae4

O diretório autorizado a autenticar os utilizadores desta subscrição declara-se, prova-se através de uma ligação real e depois adota-se — e em nenhum momento ninguém pode ficar bloqueado de fora.

02Onde #sec_4e25ef67

Segurança & acessos › Fornecedor de identidade. O aviso no topo indica a gravidade do gesto: Mudar este diretório muda quem pode ligar-se. O ato é registado na pista de auditoria.

Sem diretório declarado, aplica-se o padrão da plataforma — é o estado de uma nova subscrição. Os seus utilizadores já se ligam; este percurso serve para os fazer atravessar a sua porta.

03Os três tempos #sec_3be48e4c

A tela é concebida para que uma mudança de diretório nunca possa bloquear a subscrição. Impõe, portanto, três tempos, e a ordem não é negociável.

Entre os três, o diretório atual continua a servir.

041. Declarar um diretório #sec_ad2f8e08

A seção Declarar um diretório pede quatro blocos.

O diretório — onde vivem as identidades dos seus utilizadores. O REVIEWIT nunca guarda as suas palavras-passe. Um nome, um tipo e a autoridade: o endereço do emissor, sem caminho final. O REVIEWIT lê o seu documento de descoberta para encontrar o resto.

Como o REVIEWIT prova a sua identidade — o seu diretório deve reconhecer o REVIEWIT antes de lhe responder. São os identificadores do REVIEWIT, não os de um utilizador. Um identificador de cliente e uma referência do segredo — uma referência, nunca o valor. O valor é provisionado no anfitrião da autoridade. Não cola segredos neste ecrã, e isso é intencional.

Criar contas na primeira ligação — uma pessoa que se liga pela primeira vez obtém uma conta REVIEWIT imediatamente. Isso não lhe dá nenhum direito. Os direitos vêm dos papéis e das habilitações, nunca da ligação.

Parâmetros de segurança — o que vale autenticação forte neste fornecedor. Os valores amr que atestam o duplo fator (mfa, otp, fido), aqueles resistentes ao phishing e o contexto de autenticação acr (no Entra ID é o identificador do Contexto de Autenticação, executório por acesso condicional). Um campo vazio retoma o padrão do anfitrião. O ecrã avisa: é a configuração que se corrige mais frequentemente após uma falha de prova: o seu diretório anuncia o duplo fator sob outro nome.

Uma caixa à parte: Este diretório impõe a validação em duas etapas a todas as contas. É uma confiança declarada, para os diretórios que nunca atestam o segundo fator nos seus tokens (o Google Workspace é um deles). A pista de auditoria regista-a como declarada, não provada. Só a marque se for verdade no seu caso.

O ato — mudar de diretório é um ato de autoridade: é registado na pista, com o seu motivo e autor. O motivo é obrigatório, nas suas palavras: é o que torna a pista de auditoria legível meses depois.

Declarar este diretório. Não serve a ninguém até que uma ligação tenha provado que funciona.

052. Provar #sec_fb872bae

Em Diretórios declarados, o candidato aparece: À espera de uma ligação de prova. Este diretório está declarado mas ainda não serve a ninguém. Ligue-se uma vez por esta porta para o adotar.

Ligar-se para o adotar: será conduzido para o diretório candidato, autenticar-se-á lá e depois voltará aqui. Nenhuma sessão é aberta: esta ligação apenas estabelece que a porta se abre.

Se a prova falhar, a linha porta Controlo com falha e a hora. As causas comuns: o identificador do cliente recusado pelo diretório, o segredo não provisionado no anfitrião ou o duplo fator anunciado sob outro nome — de volta aos parâmetros de segurança, o bloco que se corrige após uma falha de prova. Abandonar remove um candidato; nada mudou para os utilizadores.

063. Adotar #sec_6970fab7

Prova registada desbloqueia Adotar este diretório. A partir daí, está Em serviço: é ele quem autentica. O antigo permanece listado e Desativar remove-o do serviço.

Mantenha uma coisa em mente antes de adotar: os papéis e as habilitações são atribuídos a pessoas de um diretório que autentica. Se os seus administradores e gestores foram incluídos no antigo diretório, verifique se eles existem no novo — caso contrário, após a adoção, a habilitação aparecerá ativa e não abrirá mais nada.

07O que este ecrã não faz #sec_6a3443ce

Não conecta uma fonte de dados. Um diretório que autentica e um tenant que REVIEWIT recolhe são duas declarações, frequentemente para o mesmo diretório. A recolha é a página seguinte.

08A reter #sec_9ab09d60

Declarar sem o valor do segredo, provar por uma ligação real, adotar depois. O produto recusa-se a trancar-vos lá fora, e tudo é escrito na pista com o vosso motivo. O ajuste que falha é quase sempre aquele da segurança.