SSO para alunos
Com o SSO ligado para a aplicação Alunos, o site mostra o botão Entrar com Microsoft Entra ID, e você decide se o cadastro pelo formulário comum continua aberto.
O que é
SSO (Single Sign-On) permite que o aluno entre com a conta que já usa na empresa, sem criar outra senha. Na Evob, o provedor disponível é o Microsoft Entra ID. Não há Google, Okta nem outro provedor.
É o caso típico de treinamento corporativo: os colaboradores entram com o e-mail e a senha da empresa.
Onde configurar
Plataforma > Configuração > SSO (Single Sign-On)
🔒 O item aparece só para administradores da plataforma. Não existe configuração de SSO por loja.
A mesma conexão vale para alunos e para o admin
A tela Autenticações disponíveis mostra um card por provedor. Na configuração do card, o campo Aplicações: define onde aquele SSO vale:
| Aplicação | Efeito |
|---|---|
| Alunos | O botão de SSO aparece no login e no cadastro do site |
| Administradores | O botão de SSO aparece no login do admin |
Para os alunos entrarem por SSO, marque Alunos.
Passo a passo
- Em Plataforma > Configuração > SSO (Single Sign-On), clique em Configurar no card Microsoft Entra ID.
- Copie o valor de Redirect_URI (botão de copiar ao lado) e cadastre no aplicativo da sua empresa no Microsoft Entra ID.
- Preencha Client ID, Tenant ID, Secret ID e Authorization URI com os dados desse aplicativo.
- Em Aplicações:, marque Alunos.
- Ligue Ativar SSO: e clique em Salvar.
- No Builder, em Builder > Autenticação > Login, confira se a chave Habilitar SSO está ligada.
Quem costuma ter os dados do passo 3 é a equipe de TI da empresa dona do Entra ID.
O passo a passo detalhado da conexão está em SSO com Microsoft Entra ID.
Cadastro só por SSO
No rodapé da tela de SSO há a chave Permitir o cadastro de novos usuários sem SSO, através do formulário padrão disponível na plataforma.
| Chave | Efeito no site |
|---|---|
| Ligada | O aluno pode se cadastrar pelo formulário comum ou pelo SSO |
| Desligada | O formulário comum de cadastro deixa de aparecer. Só entra quem tem conta no Entra ID |
A chave só pode ser alterada quando há um provedor configurado.
Como fica para o aluno
- Na tela de login, ele clica em Entrar com Microsoft Entra ID.
- Faz a autenticação na página da Microsoft.
- Volta para a plataforma já logado, com a mensagem "Autenticação realizada com sucesso!".
Na tela de cadastro, o botão equivalente é Cadastre-se com Microsoft Entra ID.
O que o SSO não faz
- Não matricula. Entrar por SSO cria o acesso à plataforma, não a um produto. A matrícula vem da compra, da matrícula manual ou de uma automação.
- Não coloca o aluno em grupos pelo Entra ID. Não há mapeamento de grupos do provedor. Para separar públicos por empresa, use um grupo de usuário do tipo "E-mails do mesmo domínio". Veja Criar um grupo por regra.
- Não desativa a conta quando a pessoa sai da empresa. Ela deixa de conseguir entrar por SSO, mas as matrículas continuam no admin. Para encerrar o acesso, cancele as matrículas em Produto > Alunos.
Erros comuns
"O botão de SSO não aparece no login"
Confira três pontos: Ativar SSO: ligado, aplicação Alunos marcada e a chave Habilitar SSO em Builder > Autenticação > Login.
"Ocorreu um erro ao realizar o login"
É a mensagem do site quando a autenticação volta com falha. As causas mais comuns estão do lado do Entra ID: Redirect_URI diferente do cadastrado, Secret ID vencido ou Tenant ID errado.
"O aluno entrou por SSO e não vê nenhum curso"
Ele tem conta, mas não tem matrícula. Matricule em Produto > Alunos ou configure uma automação de matrícula.
"Preciso trocar o Secret ID"
Na configuração do card, clique em Editar Secret ID, informe o novo valor e salve.