Autenticação (SSO)

Orientação

Os membros que você convida para usar o espaço de trabalho GenStudio precisam se autenticar quando se inscrevem inicialmente e quando fazem login posteriormente. Você pode escolher um ou mais métodos permitidos que sejam consistentes com a maneira como os usuários normalmente se identificam em sua organização. Métodos de login único (SSO) empresarial estão disponíveis em planos avançados.

Autenticação Google

Se sua organização atribuiu IDs à sua equipe, como [email protected], então você deve usar um (e apenas um) de nossos métodos SSO. Se sua organização for usuária do Google Workspace, escolha "Google" como um método de autenticação permitido.

Autenticação Microsoft

Escolha "Azure AD" se a sua organização utiliza o serviço de autenticação Azure AD (Active Directory) da Microsoft (que em breve começará a ser chamado de Microsoft Entra ID). Isso geralmente se aplica a implantações comerciais ou acadêmicas do SSO orientado para a Microsoft. Não confunda isso com o método de autenticação individual do consumidor da Microsoft chamado "Conta Microsoft" atribuído a indivíduos quando eles se inscrevem em Outlook.com, Microsoft 365, Xbox, etc. Um detentor de uma conta Microsoft de consumidor não será capaz de entrar com o Azure AD.

Com o Azure Active Directory, a Microsoft fornece a plataforma de identidade como um serviço, mas você pode modificar algumas das configurações e definições, como adicionar seu próprio nome de domínio personalizado (para obter @suaempresa.com) ou exigir autenticação de múltiplos fatores. A sua instância do Azure Active Directory está disponível através do Azure Portal e outras ferramentas de gestão como o PowerShell, o Azure CLI e a API REST.

Escolha um SSO

Se você usa uma oficina do Google workspace, escolha a autenticação do Google. Se a sua é uma oficina de serviço de identidade Microsoft, escolha AD. Este é o "Único" em SSO. É a maneira principal pela qual você gostaria que os membros acessassem e se inscrevessem.

Autenticação Alternativa

Se você não tiver uma única fonte de identidade ou usar um método que não suportamos (entre em contato conosco e nos avise), você pode escolher múltiplos métodos ou todos os métodos para autenticação. Ou, se membros que não fazem parte da sua organização regular se juntarem ao seu espaço de trabalho GenStudio, você precisará escolher métodos de autenticação alternativos para que eles possam usar.

Geralmente, se sua organização usa Microsoft Azure AD, você pode escolher email ou email e Google como autenticação suportada. Se sua organização usa autenticação Google, você pode adicionar email às opções permitidas.

Uma desvantagem de permitir métodos de autenticação alternativos é que alguns membros da sua organização podem ficar confusos e tentar fazer login com um método alternativo. Você pode achar mais fácil gerenciar permitindo apenas seu método de autenticação principal e fornecendo identidades (endereços de email) para usuários externos que você convidar para seu espaço de trabalho.

TL;DR

• Email: Útil para usuários de terceiros ou para equipes heterogêneas.

• Azure AD: A escolha principal para organizações com autenticação Microsoft empresarial.

• Google: Útil para usuários de terceiros, equipes heterogêneas ou organizações que usam Google Workspace.