1. Apollo
  2. Configurações e faturamento
  3. Usuários

Usar Single Sign-On (SSO) no Apollo

Article author
Apollo Team
Atualizado

Visão geral

Single sign-on (SSO) é um método de autenticação que permite que você e sua equipe façam login com segurança em vários apps e sites usando um único conjunto de credenciais. Se sua equipe usa autenticação SSO, você pode configurar o SSO no Apollo. O Apollo oferece suporte a SSO iniciado por SP e por IdP por meio de integrações SAML e SCIM.

O Apollo oferece suporte aos seguintes provedores de SSO:

Confira as etapas a seguir para configurar o SSO, atribuir usuários ao Apollo e fazer login no Apollo com SSO.

 
Somente admin

Somente usuários com acesso de admin tanto ao provedor de SSO quanto ao Apollo podem configurar o SSO no Apollo. Se você não for admin de nenhuma das contas, compartilhe este artigo com um membro da equipe que tenha as permissões necessárias.

Voltar ao topo

Configurar SSO

 
SSO ou nada

Quando você ativa o SSO, você e sua equipe só podem fazer login no Apollo por meio do SSO. Se você tentar fazer login usando outro método, o Apollo redirecionará você para o login por SSO.

Para configurar o SSO no Apollo, siga as etapas do seu provedor:

 
Claim não compatível

No momento, o Apollo não oferece suporte a claim SAML personalizada nem a mapeamento de atributos.

Google

Para configurar o SSO via Fazer login com o Google:

  1. Abra o Apollo e clique em Configurações > Usuários e equipes > Segurança > Single sign on.
  2. Selecione Google.
  • Clique em Salvar e aplicar SSO.
O botão Save & Enforce SSO está destacado

Você configurou o SSO no Apollo. Sua equipe agora pode fazer login no Apollo com SSO.

 
Com dificuldades?

Se você encontrar problemas ou precisar de ajuda com a configuração, entre em contato com o administrador do Google da sua organização ou consulte o Suporte do Google.

Voltar ao topo

Microsoft

Para configurar o SSO com a Microsoft:

  1. Abra o Apollo e clique em Configurações > Segurança > Login único.
  2. Selecione Microsoft.
Microsoft está destacado no menu suspenso do provedor de identidade de Single sign on
  1. Clique em Salvar e aplicar SSO.
O botão Save & Enforce SSO está destacado

Você configurou o SSO no Apollo. Sua equipe agora pode fazer login no Apollo com SSO.

 
Com dificuldades?

Se você encontrar problemas ou precisar de ajuda com a configuração, entre em contato com o administrador da Microsoft da sua organização ou consulte o Suporte da Microsoft.

Voltar ao topo

Microsoft Entra ID (anteriormente Azure)

Etapa 1: Configurar SSO

Para configurar o SSO com o Microsoft Entra ID:

  1. Abra o Apollo e clique em Configurações > Segurança > Login único.
  2. Selecione Microsoft Entra ID.
Microsoft Entra ID está selecionado como provedor de identidade
  1. Copie a URL de single sign-on e o ID da entidade do Apollo para um local seguro.
ID da entidade do Apollo e URL de SSO
  1. Mantenha a aba do Apollo aberta e faça login em Microsoft Entra Admin em uma aba separada. Navegue até Identidade > Aplicativos > Aplicativos empresariais > Todos os aplicativos.
  2. Clique para adicionar um aplicativo e dê a ele o nome de Apollo.io.
  3. Em Gerenciar, clique em Single sign-on e selecione SAML.
  4. No toolkit de configuração, copie os valores da URL de login e do Microsoft Entra ID para um local seguro.
  5. Clique em Editar ao lado de Configuração básica de SAML. Cole o ID da entidade copiado do Apollo no campo Identificador (ID da entidade). Cole a URL de single sign-on copiada do Apollo no campo URL de resposta.
  6. Em seguida, copie a URL de single sign-on do Entra ID e o ID da entidade do provedor de identidade para um local seguro. Na seção Certificados SAML, clique em Baixar em Certificado (Base64) para baixar o certificado de assinatura SAML e salvá-lo para usar depois.
  7. Volte ao Apollo e cole a URL de sign-on que você copiou no Entra no campo URL de single sign-on do provedor de identidade.
O campo URL de Single sign on do provedor de identidade está destacado
  1. Depois, cole o Microsoft Entra ID que você copiou no campo ID da entidade do provedor de identidade no Apollo.
O campo ID da entidade do provedor de identidade está destacado
  1. Cole o texto do certificado de assinatura que você baixou e copiou no Entra no campo Certificado do provedor de identidade no Apollo.
O campo de certificado do provedor de identidade está destacado
  1. Quando terminar, clique em Save & Enforce SSO.
O botão Save & Enforce SSO está destacado

Agora você configurou o SSO no Apollo. Em seguida, atribua usuários ao Apollo no Entra ID.

 
Está com dificuldades?

Se você tiver problemas ou precisar de ajuda com a configuração, entre em contato com o Admin do Entra ID da sua organização ou acesse Learn Microsoft.

Voltar ao topo

Etapa 2. Atribuir usuários no Entra ID

 
Simplifique o gerenciamento de usuários

Quer configurar o provisionamento de usuários SCIM para simplificar o gerenciamento de usuários entre o Entra ID e o Apollo? Acesse Configurar provisionamento de usuários SCIM para ver o passo a passo.

Para atribuir usuários ao Apollo no Entra:

  1. Abra uma nova guia do navegador e acesse a URL de single sign-on do Entra.
  2. Clique em Registrar e insira os endereços de Email das pessoas que devem ter acesso ao Apollo. Insira uma senha e confirme. Clique em Registrar.
  3. Se o provisionamento automático estiver ativado, reinicie o provisionamento no Microsoft Entra sempre que um usuário for adicionado, atualizado ou excluído no Apollo.

Para permitir que os usuários façam o autoatendimento do aplicativo, acesse Habilitar acesso de autoatendimento no Microsoft Entra.

Sua equipe agora pode fazer login no Apollo com SSO.

 
Só você, não a equipe

O Apollo oferece suporte a usuários mas não a grupos de usuários durante logins com SSO. Se você tentar fazer login com um grupo de usuários, você ficará de fora!

Voltar ao topo

Okta

Etapa 1: Configurar SSO

Para configurar o SSO com o Okta no Apollo:

  1. Abra o Apollo e clique em Configurações > Segurança > Single sign on.
  2. Selecione Okta.
Okta está selecionado como provedor de identidade
  1. Copie a URL de single sign-on do Apollo e o ID da entidade para um local seguro.
ID da entidade Apollo e URL de SSO
  1. Mantenha esta aba aberta e faça login no Okta em outra aba. No Okta, acesse Applications, depois clique em Browse App Catalog.
  2. Pesquise por e clique em Apollo.io.
  3. Depois, clique em Add Integration.
Botão Add integration no Okta
    1. Digite Apollo.io para o rótulo do aplicativo e clique em Done.
    2. Clique em Sign On no app Apollo.io.
    3. Role até Advanced Sign-on Settings para encontrar o campo Apollo entity ID. Cole o Apollo entity ID que você copiou do Apollo anteriormente.
    4. Role até Credentials Details e selecione Email no menu suspenso de formato de nome de usuário do aplicativo. Clique em Salvar.
    5. Role até os detalhes de metadados e copie o texto nos campos Sign on URL e Issuer para um local seguro.
    6. Em seguida, clique em Download para obter o certificado de assinatura. Copie o texto completo, incluindo as linhas -BEGIN CERTIFICATE- e -END CERTIFICATE-.
Baixar e copiar certificado de assinatura
  1. Volte para o Apollo e cole a sign on URL que você copiou no Okta no campo URL de single sign-on do provedor de identidade.
Campo de URL de single sign-on do provedor de identidade no Apollo
  1. Depois, cole o texto do issuer que você copiou no Okta no campo ID da entidade do provedor de identidade no Apollo.
Campo de ID da entidade do provedor de identidade no Apollo
  1. Cole no Apollo, no campo Certificado do provedor de identidade o texto do certificado de assinatura que você baixou e copiou no Okta.
Campo de certificado do provedor de identidade no Apollo
  1. Quando terminar, clique em Save & Enforce SSO.
Botão Save and enforce SSO no Apollo

Agora você configurou o SSO no Apollo. Em seguida, atribua usuários ao Apollo no Okta.

 
Com dificuldades?

Se você tiver problemas ou precisar de ajuda com a configuração, entre em contato com o admin do Okta da sua organização ou acesse Suporte do Okta.

Voltar ao topo

Etapa 2. Atribua usuários no Okta

 
Simplifique o gerenciamento de usuários

Quer configurar o provisionamento de usuários SCIM para simplificar o gerenciamento de usuários entre o Okta e o Apollo? Acesse Configurar provisionamento de usuários SCIM para ver o passo a passo.

Para atribuir usuários ao Apollo no Okta:

  1. Abra o Okta e navegue até o app do Apollo em Applications página. Clique em Atribuições.
  2. Clique em Atribuir, depois selecione Atribuir a Pessoas ou Atribuir a Grupos.
  3. Clique em Atribuir ao lado da pessoa ou do grupo que você quer adicionar.
  4. Clique em Salvar e voltar. Repita o processo para cada usuário ou grupo ao qual você quer atribuir acesso ao Apollo.
  5. Quando terminar, clique em Concluir.
  6. Clique em Atribuições para exibir todos os usuários que você atribuiu ao Apollo.

Sua equipe agora pode fazer login no Apollo com SSO.

Voltar ao topo

Fazer login com SSO

Depois que você ativar o SSO, você e sua equipe deverão fazer login no Apollo com SSO.

Para fazer login no Apollo com SSO:

  1. Abra o Apollo e clique no botão de login do seu provedor.

Página de login do Apollo

  1. Digite seu endereço de email e clique em Fazer login.

Página de login com SSO do Apollo

  1. Se você ainda não estiver conectado ao seu provedor de SSO, o Apollo redirecionará você para a tela de login do SSO. Digite suas credenciais e clique em Fazer login.

Agora você fez login no Apollo via SSO.

 
Login de administrador

Se você for um administrador de SSO, ao inserir suas credenciais, seu provedor de SSO redirecionará você para sua conta de administrador. Acesse o app do Apollo e clique nele para abrir o Apollo.

Voltar ao topo

Próximas etapas

Depois que sua configuração de SSO estiver pronta, estas são algumas próximas etapas práticas para manter o acesso e o gerenciamento de usuários bem controlados em toda a sua equipe.

Configurar provisionamento de usuários SCIM para SSO Você pode configurar o provisionamento de usuários SCIM para criar, atualizar e desativar automaticamente usuários do Apollo conforme seu provedor de identidade muda, para que o acesso por SSO permaneça preciso sem trabalho manual extra.
Adicionar, gerenciar e desativar usuários Depois que o SSO estiver ativo, você pode adicionar, gerenciar e desativar usuários para manter seu workspace organizado e garantir que apenas as pessoas certas possam fazer login pelo seu provedor de identidade.
Criar e atribuir perfis de permissão Quando sua lista principal de usuários estiver em ordem, crie e atribua perfis de permissão para que cada pessoa da sua equipe veja os dados e as ferramentas certos para sua função ao acessar o Apollo.
Configurar protocolos avançados de segurança no Apollo Para adicionar uma camada extra de segurança ao SSO, você pode configurar protocolos avançados de segurança como MFA, allowlist de IP e controles de login para proteger melhor o acesso aos seus dados do Apollo.
Visão geral das configurações de administrador Quando estiver pronto para ajustar o restante do seu ambiente, explore a visão geral completa das configurações de administrador para revisar segurança, integrações e controles da conta em um só lugar e manter a governança bem controlada à medida que sua implementação de SSO evolui.

Voltar ao topo