---
title: "Como configuro o login único (SSO)?"
description: "No plano Teams, sua equipe entra com a conta da sua organização (Google Workspace, Microsoft Entra ID ou Okta). Configure em Configuração → Organização."
sidebar:
  order: 15
lastModified: 2026-10-30
translationKey: otros/como-configuro-el-inicio-de-sesion-unico-sso
---

O **login único (SSO)** permite que a sua equipe entre no Almendra com a conta da sua organização, como Google Workspace, Microsoft Entra ID ou Okta, sem mais uma senha. Faz parte do plano **Teams** e só o proprietário ou um administrador podem configurar.

Funciona com qualquer provedor compatível com **OpenID Connect**. Provavelmente você vai precisar de quem administra as contas da sua organização para os passos no provedor.

## 1. Crie o app no seu provedor

1. No Almendra, entre em **Configuração → Organização** e desça até **Login único (SSO)**.
2. Copie a **URL de redirecionamento**.
3. No seu provedor, crie um app web (OpenID Connect / OAuth) e cole essa URL como URL de redirecionamento (redirect URI).
4. O provedor vai dar um **ID do cliente (client ID)** e um **segredo do cliente (client secret)**.

## 2. Preencha os dados no Almendra

- **Emissor (issuer)**: o endereço do seu provedor. Por exemplo, `https://accounts.google.com` (Google Workspace), `https://login.microsoftonline.com/<seu-tenant>/v2.0` (Microsoft Entra ID) ou `https://<sua-empresa>.okta.com` (Okta).
- **Domínio de e-mail**: o domínio dos e-mails da sua equipe, por exemplo `suaclinica.com`.
- **ID do cliente** e **Segredo do cliente**: os que o provedor deu.

Clique em **Salvar**.

<img src="https://assets.almendra.io/help/articles/sso-form-pt.webp" alt="" width="1040" height="762" loading="lazy" decoding="async" />

## 3. Confirme que o domínio é seu

O Almendra mostra um registro **TXT** com o **Nome** e o **Valor**. Adicione no DNS do seu domínio (onde você comprou ou onde gerencia o seu e-mail) e clique em **Verificar domínio**. O registro pode levar alguns minutos para aparecer.

<img src="https://assets.almendra.io/help/articles/sso-dns-pt.webp" alt="" width="1040" height="617" loading="lazy" decoding="async" />

## 4. Entre com SSO

Quando o domínio estiver verificado, a página de entrada da sua organização mostra **Entrar com SSO**.

<img src="https://assets.almendra.io/help/articles/sso-login-pt.webp" alt="" width="496" height="652" loading="lazy" decoding="async" />

- Os **membros** da sua organização entram com a conta do provedor e continuam vendo tudo como antes.
- As **pessoas que você convidar** podem criar a conta entrando com SSO e depois aceitar o convite.
- Se alguém da sua empresa entrar com SSO sem ter sido convidado, o Almendra pede que solicite um convite. Assim você decide quem faz parte da equipe.

## Perguntas frequentes

**O que acontece se eu sair do plano Teams?** A sua configuração fica salva, mas o **Entrar com SSO** para de funcionar. A sua equipe pode entrar com e-mail e senha, Google ou Microsoft. Se você voltar ao Teams, funciona de novo.

**Como troco de provedor?** Clique em **Remover SSO** e configure de novo com o novo provedor. Ninguém perde a conta nem é desconectado. Enquanto isso, a sua equipe pode entrar com e-mail e senha; quem nunca criou uma pode usar **Esqueceu sua senha?**. Com o novo provedor, você vai verificar o domínio de novo.