Configurar o início de sessão único

Antes de ativar o início de sessão único, confirme que o fornecedor de identidade suporta o protocolo e os atributos necessários. Para SAML, prepare o emissor, o URL de SSO, o certificado e um identificador de utilizador estável. Para SCIM, prepare uma credencial de provisionamento dedicada e defina os grupos que podem ser provisionados. Atribua pelo menos dois administradores antes de impor o SSO e teste primeiro com um grupo pequeno. Documente um caminho de recuperação para uma conta administrativa que não dependa da nova configuração. Depois do teste, aplique a política à organização pretendida e reveja os eventos de início de sessão e provisionamento. Não coloque certificados privados nem credenciais em pedidos de apoio.