Como configuro o login único (SSO)?

No plano Teams, sua equipe entra com a conta da sua organização (Google Workspace, Microsoft Entra ID ou Okta). Configure em Configuração → Organização.

O login único (SSO) permite que a sua equipe entre no Almendra com a conta da sua organização, como Google Workspace, Microsoft Entra ID ou Okta, sem mais uma senha. Faz parte do plano Teams e só o proprietário ou um administrador podem configurar.

Funciona com qualquer provedor compatível com OpenID Connect. Provavelmente você vai precisar de quem administra as contas da sua organização para os passos no provedor.

1. Crie o app no seu provedor

No Almendra, entre em Configuração → Organização e desça até Login único (SSO).
Copie a URL de redirecionamento.
No seu provedor, crie um app web (OpenID Connect / OAuth) e cole essa URL como URL de redirecionamento (redirect URI).
O provedor vai dar um ID do cliente (client ID) e um segredo do cliente (client secret).

2. Preencha os dados no Almendra

Emissor (issuer): o endereço do seu provedor. Por exemplo, https://accounts.google.com (Google Workspace), https://login.microsoftonline.com/<seu-tenant>/v2.0 (Microsoft Entra ID) ou https://<sua-empresa>.okta.com (Okta).
Domínio de e-mail: o domínio dos e-mails da sua equipe, por exemplo suaclinica.com.
ID do cliente e Segredo do cliente: os que o provedor deu.

Clique em Salvar.

3. Confirme que o domínio é seu

O Almendra mostra um registro TXT com o Nome e o Valor. Adicione no DNS do seu domínio (onde você comprou ou onde gerencia o seu e-mail) e clique em Verificar domínio. O registro pode levar alguns minutos para aparecer.

4. Entre com SSO

Quando o domínio estiver verificado, a página de entrada da sua organização mostra Entrar com SSO.

Os membros da sua organização entram com a conta do provedor e continuam vendo tudo como antes.
As pessoas que você convidar podem criar a conta entrando com SSO e depois aceitar o convite.
Se alguém da sua empresa entrar com SSO sem ter sido convidado, o Almendra pede que solicite um convite. Assim você decide quem faz parte da equipe.

Perguntas frequentes

O que acontece se eu sair do plano Teams? A sua configuração fica salva, mas o Entrar com SSO para de funcionar. A sua equipe pode entrar com e-mail e senha, Google ou Microsoft. Se você voltar ao Teams, funciona de novo.

Como troco de provedor? Clique em Remover SSO e configure de novo com o novo provedor. Ninguém perde a conta nem é desconectado. Enquanto isso, a sua equipe pode entrar com e-mail e senha; quem nunca criou uma pode usar Esqueceu sua senha?. Com o novo provedor, você vai verificar o domínio de novo.