Como configurar o logon único (SSO)

O login único (SSO) ajuda a proteger você e seus clientes, tornando sua conta mais segura. Se você tiver o SSO configurado para sua empresa, poderá exigir que seus usuários do Klaviyo façam login usando as credenciais de SSO.

Além disso, se você usa o SSO para sua organização, você e seus usuários podem permanecer conectados à Klaviyo por um período mais longo antes de inserir suas credenciais novamente.

Os usuários adicionados à lista de isenção poderão ignorar o SSO e fazer login com um nome de usuário e senha quando o SSO for exigido para uma empresa. Isso é importante se houver uma interrupção do IdP ou quando você não quiser adicionar um parceiro, prestador de serviços ou membro de uma agência à sua instância do IdP.

Observe que você só poderá visualizar a lista de isenções após a configuração do SSO.

Também chamado de identificador de login de SSO, o ID da empresa é necessário para configurar o SAML SSO na Klaviyo. Geralmente, ele tem o mesmo nome da sua empresa. Você vai criar esse ID como parte da etapa 3 do processo de configuração da Klaviyo (explicado nesta seção abaixo).

Depois de configurar um ID da empresa, os usuários podem ir diretamente para a URL personalizada da sua empresa (por exemplo, www.klaviyo.com/sso/workplace/<id>) para fazer login no Klaviyo. Recomendamos orientar os usuários a salvar esta URL nos favoritos para acelerar o processo de login. 

Dicas para criar um ID da empresa:

• O ID não pode ter mais de 63 caracteres.
• O ID precisa ser seguro para URL, então ele pode conter apenas letras maiúsculas ou minúsculas, hifens (-), pontos (.), sublinhados (_) e tils (~).
• O ID deve ser simples e fácil de os usuários lembrarem (como o nome da sua empresa).
  • Por exemplo, o ID da empresa do Klaviyo é "Klaviyo".

Quando o provisionamento JIT está ativado, os administradores de TI não precisam mais criar contas manualmente para cada usuário em cada um dos seus aplicativos. Em vez disso, as contas de usuário são criadas na primeira vez que os usuários tentam fazer login em um aplicativo, desde que o usuário tenha permissão para esse aplicativo.

Por exemplo, administradores de TI podem conceder automaticamente acesso ao Klaviyo a todos os usuários no IdP, de modo que as contas desses usuários sejam criadas automaticamente na primeira vez que eles fizerem login no Klaviyo pelo portal de SSO ou por meio de um login iniciado pelo Klaviyo.

1. Faça login na sua conta de administrador do Okta.
2. Navegue até Aplicativo > Aplicativos.
3. Selecione Criar integração de app.
   

1. Na janela modal, selecione a opção SAML 2.0.
   

1. Clique em Avançar.
2. Nomeie a integração (por exemplo, "Klaviyo").
   

1. Clique em Avançar.
2. No campo URL de logon único, cole a URL de SSO do Klaviyo na tela de configuração do SSO do Klaviyo.
3. No campo Audience URI (SP Entity ID), cole o Audience URI (Service Provider Entity ID) do Klaviyo.
4. Defina o campo de formato Name ID como EmailAddress.
5. Altere o Nome de usuário do aplicativo para E-mail.
6. Confira se a opção Atualizar o nome de usuário do aplicativo em está definida como Criar e atualizar.
   

1. Clique em Avançar.
2. Selecione Sou cliente da Okta e estou adicionando um app interno.
   • Você não precisa marcar nem preencher nenhuma outra informação nesta página.
3. Role até a parte inferior da página e clique em Concluir.
4. Vá até a aba Fazer login .
   

1. Role para baixo até a seção Certificados de assinatura SAML.
2. Encontre um certificado com atividade e clique no menu suspenso Ações .
3. Clique em Ver metadados do IdP.
   

1. Uma nova aba será aberta e deve se parecer com a abaixo.
   

1. Na nova guia, clique com o botão direito e selecione Salvar como > Salvar para poder fazer upload desse arquivo na Klaviyo mais tarde.
2. Volte para o Okta.
3. Acesse a guia Atribuições .
4. Clique em Atribuir.
5. Escolha se deseja atribuir o aplicativo a um indivíduo (ou seja, pessoas) ou a um grupo.
   

1. Encontre as pessoas ou os grupos aos quais você quer atribuir o Klaviyo e clique em Atribuir ao lado do(s) nome(s) deles.
   

1. Se você estiver selecionando indivíduos:
   • Escolha o nome de usuário para cada pessoa; o padrão é o nome de usuário dela no Okta.
   • Clique em Salvar e voltar.
     

1. Quando terminar, clique em Concluído.

1. Acesse sua conta One Login.
2. Navegue até Aplicativos > Aplicativos.
   

1. Clique em Adicionar app no canto superior direito.
   

1. Pesquise por "Klaviyo" e selecione o resultado que aparecer.
   

1. Opcional: escolha o nome de exibição, faça upload de um novo ícone ou adicione uma descrição para este app.
2. Clique em Save no canto superior direito.
3. Navegue até Configuração na barra lateral esquerda.
   

1. No campo URL do consumidor SAML , cole sua URL de SSO da Klaviyo.
2. No campo Público (SP EntityID) , cole o URI do Público (ID de Entidade do Provedor de Serviços).
3. Clique em Save.
4. Clique em SSO na barra lateral esquerda.
5. Abra o menu suspenso Algoritmo de assinatura SAML .
6. Selecione SHA-256.
   

1. Opcional: role a página para baixo para alterar as configurações de exibição do seu login.
   

1. Clique em Save.
2. Abra o menu suspenso Mais ações no canto superior direito.
3. Selecione Metadados SAML. Isso fará o download do arquivo que você precisa enviar na próxima seção.
   

Antes de passar para a próxima seção, você precisa adicionar usuários ao app da Klaviyo no One Login e depois atribuir as funções deles.

1. Para adicionar usuários ao app da Klaviyo, clique em Usuários > Usuários no canto superior esquerdo.
   

1. Selecione um usuário para acessar a Klaviyo. Recomendamos atribuir essa função à pessoa que está configurando o SSO na Klaviyo.
2. Selecione Aplicativos na barra lateral esquerda.
3. Clique no botão de mais no lado direito para adicionar um aplicativo a esse usuário.
4. Selecione Klaviyo no menu suspenso.
   

1. Clique em Continuar.
2. Na janela modal exibida, role para baixo até o menu suspenso função .
3. Abra este menu suspenso e selecione a função da Klaviyo que este usuário deve receber.
   

1. Clique em Save.

1. Faça login no Microsoft Entra ID (antes conhecido como Azure AD).
2. Clique em Microsoft Entra ID.
3. Selecione o menu suspenso Adicionar e clique em Aplicativo Enterprise.
4. Clique em Criar seu próprio aplicativo.
   

1. Nomeie o aplicativo como "Klaviyo" e clique em Criar.
2. Clique em Logon único na barra lateral esquerda.
   

1. Selecione SAML.
2. Clique em Editar na caixa Configuração básica do SAML .
   

1. Na barra lateral direita exibida, clique em Adicionar identificador em Identificador (ID da entidade).
   

1. No campo que aparece, cole o URI do público (ID da entidade do provedor de serviços) do Klaviyo.
2. Em Reply URL (Assertion Consumer Service URL), clique em Adicionar reply URL.
3. Aqui, cole o URL do SSO da Klaviyo da Klaviyo.
   

1. Observação: se você quiser adicionar um URL de login, primeiro precisa criar um ID da empresa, que será abordado na próxima seção. Recomendamos concluir o processo de configuração e depois voltar para esta etapa.
2. Clique em Salvar no canto superior esquerdo da barra lateral antes de clicar no X no canto superior direito.
3. Role para baixo até a caixa Certificados SAML (etapa 3 na página de logon único no Entra).
   

1. Ao lado de Metadados de federação XML, clique em Baixar.
   

1. Ainda na caixa Certificados SAML, clique em Editar no canto superior direito.
2. Na barra lateral que aparece à direita, verifique se:
   • Opção de assinatura exige que a asserção SAML seja assinada (aqui, definimos como Assinar asserção SAML). Observe que assinar a resposta é opcional.
   • O Algoritmo de assinatura está definido como SHA-256.
     

1. Role de volta até a caixa Atributos e declarações (etapa 2 na página de logon único no Entra) e clique em Editar.
   

1. Clique em Identificador exclusivo de usuário (ID de nome) na seção Declaração obrigatória .
   

1. Clique no menu suspenso de Atributo de origem .
   

1. Pesquise por "user.mail" e, em seguida, selecione-o.
   

1. Clique em Salvar no canto superior esquerdo para voltar à página Atributos e reivindicações .
2. Selecione Adicionar nova reivindicação no canto superior esquerdo.
   

1. Insira "role" como nome.
2. Altere o atributo de origem para "user.assignedroles."
   

1. Clique em Save.
2. Clique em Início para voltar ao diretório.
3. Na barra lateral esquerda, clique em Registros de aplicativos.
   

1. Acesse a guia Todos os aplicativos .
   

1. Clique no aplicativo da Klaviyo.
2. Selecione Funções do app > Criar função de app.
   

1. Crie o nome de exibição para cada função.
2. Selecione Usuários/Grupos como os Tipos de membro permitidos.
3. Atribua um destes valores exatamente como aparece abaixo:
   
   • Administrador
   • Gerente
   • Analista
   • campaign_coordinator
   • content_creator
   • Suporte

1. Adicione uma descrição e clique em Aplicar.

Em seguida, para atribuir usuários ao app Klaviyo, siga estas etapas:

1. Navegue até Microsoft Entra ID > Aplicativos Enterprise.
2. Clique no app Klaviyo.
3. Navegue até Usuários e grupos > Adicionar usuário/grupo.
   

1. Clique em Usuários para preencher a barra lateral direita.
   

1. Selecione o(s) usuário(s) que você quer adicionar ao aplicativo Klaviyo.
2. Clique em Selecionar.
3. Clique em Selecione uma função.
   

1. Escolha a função que este usuário deve ter no Klaviyo.
2. Clique em Selecionar para confirmar a função.
3. Clique em Atribuir no canto inferior esquerdo.