OIDC Single Sign-On

Ambientes

Abaixo estão os dados de identificação (Entity ID) e a URL de resposta (Reply URL) para SAML2. Utilize essas informações ao configurar a federação no seu sistema.

Homologação:

Entity ID: urn:amazon:cognito:sp:us-east-1_7naoZpEQT
Reply URL: https://hmg-sso.monkeyecx.com/saml2/idpresponse

Produção:

Entity ID: urn:amazon:cognito:sp:us-east-1_Gxn6sqn9J
Reply URL: https://cognito-sso.monkey.exchange/saml2/idpresponse

Informações Necessárias

Para que possamos completar a configuração da integração, solicitamos as seguintes informações:

Client ID: client_id fornecido pelo seu provedor de identidade OpenID Connect

Client Secret: client_secret fornecido pelo seu provedor de identidade OpenID Connect.

Authorized scopes: Nos informe os scopes que serão utilizados para que possamos acessar as informações do seus usuários no momento da federação.

Attribute request method: Informe o método HTTP que usaremos para requisitar as informações POST ou GET.

Issuer URL: Forneça a issuer URL para que posamos buscar os valores para o endpoint de autenticação, o endpoint de token, o endpoint de informações do usuário e o jwks_uri.

Sufixos de Email: Informe os sufixos de email dos usuários que utilizarão a federação. Ex.: @monkey.tech, @monkey.exchange. Isso permitirá o redirecionamento automático para o login federado.

Assim que tivermos essas informações, configuraremos a integração do nosso lado e notificaremos você para realizar os testes de validação.

Configurações Avançadas

Além do acesso à plataforma, é possível configurar permissões detalhadas para cada usuário. Se preferir não gerenciar isso manualmente pela plataforma, você pode integrar os seguintes atributos para controle de acessos:

role: Especifique o papel do usuário na plataforma. As opções disponíveis são: ADMIN, EXECUTE, SELECTOR, VIEW.

governmentId: Informe os CNPJs que o usuário poderá acessar, separados por vírgula. Exemplo: 11024188000124,32779813000118.

Com essas informações adicionais, podemos mapear as permissões de acesso de cada usuário às empresas cadastradas na plataforma.