Configuração do SSO OneLogin

---

​

Como configurar o SSO OneLogin no seu Dashboard

Para garantir um processo de configuração correto, certifique-se de que dispõe do seguinte:

• privilégios de Administrador numa conta CloudTalk
• privilégios de Administrador num domínio OneLogin da empresa

​

Passos no CloudTalk Dashboard

1. As definições de SSO têm de ser ajustadas por um administrador através do Dashboard. Na barra lateral esquerda, clique em Conta -> Definições. Ao escolher o cabeçalho Início de sessão único, poderá ver as opções de SSO disponíveis sob a forma de botões de alternância.
   
2. Os administradores podem alternar entre On/Off para ativar ou impor:
   • Google SSO
   • Azure SSO
   • Okta SSO
   • Keycloak SSO
   • Onelogin SSO
   
   Clique no botão de alternância para Ativar SSO OneLogin.
3. Depois de o SSO OneLogin estar ativado, será pedido ao administrador que preencha os seguintes valores:
   • ID do Cliente
   • Segredo do consumidor
   • URL de Descoberta (por vezes designado “Resource/Issuer URL”)
     For OneLogin, the Discovery URL format will be: 
     
     https://<subdomain>.onelogin.com/oidc/2
     
     Where <subdomain> is to be replaced with the admin user's actual OneLogin subdomain.
     
   • Método (GET ou POST)
4. Será necessário introduzir um “redirect URI” no campo adequado da interface do respetivo fornecedor de identidade — neste caso, o OneLogin. Nos passos seguintes, os administradores terão de iniciar sessão na sua conta OneLogin a partir de um separador diferente, para obter os valores acima referidos e introduzir o redirect URI, necessário para que a autorização funcione corretamente.
   For all identity providers, including OneLogin, the redirect URIs will be the following:
   
   https://authsso.cloudtalk.io/oauth2/idpresponse
   
   https://cloudtalk-prod.auth.eu-central-1.amazoncognito.com/oauth2/idpresponse
   

​

Passos no OneLogin

1. Na barra de ferramentas preta, no topo da sua conta de administrador OneLogin, passe o cursor sobre Applications e selecione Applications.
   
2. Os utilizadores que já tenham uma aplicação a funcionar com o protocolo OpenId podem avançar diretamente para o passo 4, onde se configura o redirect URI na aplicação existente e se obtêm os valores necessários. Se ainda não tiver sido criada nenhuma aplicação com o protocolo OpenId, será preciso criar uma nova. Para isso, comece por pesquisar OpenId Connect na barra de pesquisa da página Applications.
   
3. Quando aparecer OpenId Connect (OIDC), selecione esta opção. Ao clicar na aplicação nesta página, será encaminhado para o Portal da sua aplicação OIDC. Pode ajustar o Display Name e clicar em Guardar para concluir a configuração inicial.
   
4. Ser-lhe-á agora apresentada uma lista de separadores relacionados com a sua aplicação OIDC. Para definir o Redirect URI da CloudTalk, aceda ao separador Configuration e copie/cole o Redirect URI na secção Redirect URI’s:
   https://authsso.cloudtalk.io/oauth2/idpresponse
   
   https://cloudtalk-prod.auth.eu-central-1.amazoncognito.com/oauth2/idpresponse
   
   
5. O Client ID e o Client Secret encontram-se no separador SSO, na secção superior Enable OpenID Connect.
   
6. Clique em Show client secret e depois copie/cole.
   
7. Por baixo destes valores, pode também copiar/colar o Issuer URL aqui indicado. Corresponde ao URL de Descoberta que teremos de introduzir nas definições de SSO da CloudTalk.
   
8. Por baixo do cabeçalho Application Type nesta página, certifique-se de que o Application Type está definido como Web. Por baixo de Token Endpoint, o Authentication Method deve estar definido como POST.
   
9. Se ainda não o tiver feito, pode adicionar administradores da aplicação, procurando e adicionando o utilizador pretendido através do separador Privileges.
   
10. Depois de configurar a aplicação e obter os valores necessários, voltamos ao separador do CloudTalk Dashboard para copiar e colar o ID do Cliente, o Segredo do consumidor e o URL de Descoberta (a partir do Issuer URL) nos campos correspondentes.
    
11. O POST deverá funcionar para o Método, embora possa experimentar o GET.

---

​

Ativar o SSO OneLogin no CloudTalk Phone

As definições escolhidas no Dashboard afetam o que os utilizadores veem em todos os ecrãs de início de sessão da CloudTalk. Quando estiver ativado, um botão com a indicação Continuar com SSO deverá ser visível nos ecrãs de início de sessão. Ao selecionar esta opção, será pedido aos utilizadores que introduzam o seu email da CloudTalk. Escolha com que SSO disponível pretende iniciar sessão. Ao iniciar sessão com o OneLogin pela primeira vez, aparecerá uma janela de início de sessão, onde pode introduzir o seu nome de utilizador e palavra-passe do OneLogin. Após um início de sessão bem-sucedido, deverá ver o Dialer habitual, juntamente com o ponto verde junto ao utilizador, a indicar que este está online e ativo.

---

Precisa de ajuda ou tem alguma questão? Contacte-nos através do nosso Portal de Suporte — estamos aqui para si.