Saltar para o conteúdo principal
Com o SAML single sign-on (SSO), sua equipe entra no Replit usando o provedor de identidade da sua empresa, como Microsoft Entra ID, Google Workspace ou Okta. Você vai precisar de um plano Enterprise e acesso de admin tanto à sua organização no Replit quanto ao seu provedor de identidade. Isso configura o login para sua organização no Replit, não a autenticação para um app que você cria.
Depois que o SSO estiver ativo, as pessoas cujos endereços de e-mail correspondam aos seus domínios reivindicados devem usar o SSO, inclusive aquelas com contas existentes. Coordene-se com o administrador da sua identidade antes de ativá-lo.
1

Abra Configurações avançadas e ative a configuração de SSO

Selecione seu Workspace Enterprise e, em seguida, vá para Avançado em Configurações.Expanda Autenticação e selecione Ativar SSO no card SAML single sign-on. Isso inicia a configuração; o SSO ainda não está ativo.
Configurações avançadas mostrando a seção Autenticação e o botão Ativar SSO no card SAML single sign-on.

Configurações avançadas com Ativar SSO em Autenticação. Os detalhes da conta são exemplos.

2

Escolha seu provedor de identidade

Em Configurar seu provedor de identidade, selecione Microsoft Entra ID, Google Workspace, Okta ou Outro provedor.O Replit exibe os valores SAML que seu provedor precisa. Copie os valores das suas próprias configurações, não da captura de tela.
Configuração SAML marcada como Em andamento, com as opções de provedor de identidade, valores do provedor de serviço e um botão Continuar para o provedor.

Okta selecionado como provedor de identidade. O identificador específico da organização foi substituído por um exemplo.

3

Continue para o seu provedor

Selecione Continuar para o provedor e entre no console de administração do seu provedor de identidade. O exemplo abaixo mostra o Okta; a tela de login do seu provedor pode ser diferente.
Tela de login do Okta com os campos Username e Password vazios.
Crie uma aplicação SAML no seu provedor usando os valores Audience URI / SP entity ID, SSO URL (ACS URL), Name ID format e Application username mostrados no Replit.
4

Conclua a configuração no Replit

Volte ao Replit e digite o IdP SSO URL, o IdP entity ID, o certificado X.509 e os domínios de e-mail do seu provedor usados pela sua organização.Siga o guia de configuração SAML para os valores necessários, as regras de validação de domínio e as etapas de ativação. Envie a configuração e confirme que o status se torna Ativo antes de orientar os colegas de equipe a usar o SSO.
O SSO cuida do login; ele não convida pessoas para sua organização automaticamente. Use convites ou o provisionamento SCIM para gerenciar a associação.

​
Opcional: automatize o gerenciamento de membros com SCIM

O SCIM (System for Cross-domain Identity Management) provisiona e desprovisiona membros no Replit automaticamente a partir do seu provedor de identidade. O SSO controla como as pessoas entram; o SCIM ajuda a manter a associação sincronizada conforme as pessoas entram ou saem da sua empresa. Para iniciar a configuração, vá para Avançado em Configurações e selecione Identidade e Governança. Selecione Ativar SCIM em Provisionamento automático de membros (SCIM). Siga as instruções de configuração específicas do provedor no guia de SCIM.
Configurações avançadas mostrando Identidade e Governança e o botão Ativar SCIM em Provisionamento automático de membros.

Ative o SCIM a partir de Configurações avançadas. Os detalhes da conta são exemplos.

​
Próximo passo

Adicionar colaboradores

Convide colaboradores e escolha o acesso de que eles precisam.