Como configurar o logon único (SSO)

O logon único (SSO) ajuda a protegê-lo, bem como a seus clientes, tornando sua conta mais segura. Se o SSO estiver configurado para a sua empresa, você pode exigir que os usuários do Klaviyo façam login usando suas credenciais de SSO.

Além disso, se usar o SSO para sua organização, o senhor e seus usuários poderão permanecer entrando (na conta) em Klaviyo por um período maior de tempo antes de reinserir suas credenciais.

Os usuários adicionados à lista de isenção poderão ignorar o SSO e fazer login com um nome de usuário e senha quando o SSO for aplicado a uma empresa. Isso é importante se houver uma interrupção do IdP ou se o senhor não quiser adicionar um parceiro, contratado ou membro da agência à sua instância do IdP.

Observe que o senhor só poderá visualizar a lista de isenções depois que o SSO estiver configurado.

Também chamado de identificador de login SSO, o ID do local de trabalho é necessário para configurar o SAML SSO no Klaviyo. Geralmente, é o mesmo nome da sua empresa. O usuário criará esse ID como parte da etapa 3 do processo de configuração do Klaviyo (discutido nesta seção abaixo).

Depois de configurar um ID do local de trabalho, os usuários podem ir diretamente para o URL personalizado da sua empresa (por exemplo, www.klaviyo.com/sso/workplace/<id>). para fazer login no Klaviyo. Recomendamos que os usuários marquem esse URL como favorito para acelerar o processo de login.

Dicas para criar uma identificação no local de trabalho:

• O ID não pode ter mais de 63 caracteres.
• O ID deve ser seguro para a URL, portanto, pode conter apenas letras maiúsculas ou minúsculas, hifens (-), pontos (.), sublinhados (_) e tildes (~).
• A ID deve ser simples e fácil de lembrar para os usuários (como o nome da sua empresa).
  • Por exemplo, a ID do local de trabalho da Klaviyo é "Klaviyo".

Quando o provisionamento JIT é ativado, os administradores de TI não precisam mais criar contas manualmente para cada usuário em cada um de seus aplicativos. Em vez disso, as contas de usuário são criadas na primeira vez que os usuários tentam fazer login em um aplicativo, desde que o usuário tenha permissão para esse aplicativo.

Por exemplo, os administradores de TI podem conceder automaticamente acesso ao Klaviyo a todos os usuários em seu IdP, de modo que as contas desses usuários sejam criadas automaticamente na primeira vez que eles fizerem login no Klaviyo por meio do portal SSO ou do login iniciado pelo Klaviyo.

1. Faça login em sua conta de administrador do Okta.
2. Navegue até o aplicativo > Applications.
3. Selecione Create App Integration (Criar integração de aplicativos).
   

1. Na janela modal, selecione a opção para SAML 2.0.
   

1. Clique em Next.
2. Nomeie a integração (por exemplo, "Klaviyo").
   

1. Clique em Next.
2. No campo URL de logon único, cole o URL do SSO do Klaviyo na tela de configuração do SSO do Klaviyo.
3. No campo Audience URI (SP Entity ID), cole o Audience URI (Service Provider Entity ID) do Klaviyo.
4. Defina o campo de formato Name ID como EmailAddress.
5. Altere o nome de usuário do aplicativo para Email.
6. Verifique se a opção Atualizar nome de usuário do aplicativo está definida como Criar e atualizar.
   

1. Clique em Next.
2. Selecione Sou um cliente Okta e estouadicionando um aplicativo interno.
   • O senhor não precisa verificar ou preencher nenhuma outra informação nesta página.
3. Role até a parte inferior da página e clique em Finish (Concluir).
4. Vá para a guia Sign On (Acessar ).
   

1. Role para baixo até a seção SAML Signing Certificates (Certificados de assinatura SAML ).
2. Localize um certificado ativo e clique no menu suspenso Ações .
3. Clique em View IdP metadata (Exibir metadados do IdP).
   

1. Uma nova guia será aberta e deverá ser parecida com a que está abaixo.
   

1. Na nova guia, clique com o botão direito do mouse e selecione Save as > Save para que o senhor possa carregar esse arquivo no Klaviyo posteriormente.
2. Navegue de volta para o Okta.
3. Vá para a guia Assignments (Atribuições ).
4. Clique em Assign.
5. Escolha se deseja atribuir o aplicativo a um indivíduo (ou seja, pessoas) ou a um grupo.
   

1. Encontre as pessoas ou os grupos aos quais deseja atribuir o Klaviyo e clique em Assign (Atribuir ) ao lado dos respectivos nomes.
   

1. Se o senhor estiver selecionando indivíduos:
   • Escolha o nome de usuário para cada indivíduo; o padrão é o nome de usuário no Okta.
   • Clique em Save (Salvar) e volte.
     

1. Quando o senhor terminar, clique em Done (Concluído).

1. Faça login em sua conta do One Login.
2. Navegue até Aplicativos > Aplicativos.
   

1. Clique em Add App (Adicionar aplicativo ) no canto superior direito.
   

1. Pesquise por "Klaviyo" e selecione o resultado que aparecer.
   

1. Opcional: escolha o nome de exibição, carregue um novo ícone ou adicione uma descrição para esse aplicativo.
2. Clique em Save (Salvar ) no canto superior direito.
3. Navegue até Configuration na barra lateral esquerda.
   

1. No campo SAML Consumer URL (URL do consumidor SAML ), cole o URL do SSO do Klaviyo.
2. No campo Audience (SP EntityID) , cole seu Audience URI (ID da entidade do provedor de serviços).
3. Clique em Salvar.
4. Clique em SSO na barra lateral esquerda.
5. Abra o menu suspenso SAML Signature Algorithm (Algoritmo de assinatura SAML ).
6. Selecione SHA-256.
   

1. Opcional: role para baixo para alterar as configurações de exibição do login.
   

1. Clique em Salvar.
2. Abra o menu suspenso More Actions (Mais ações ) no canto superior direito.
3. Selecione SAML Metadata. Isso fará o download do arquivo que o senhor precisa carregar na próxima seção.
   

Antes de passar para a próxima seção, é necessário adicionar usuários ao aplicativo Klaviyo no One Login e, em seguida, atribuir suas funções.

1. Para adicionar usuários ao aplicativo Klaviyo, clique em Users > Users no canto superior esquerdo.
   

1. Selecione um usuário para acessar o Klaviyo. Recomendamos designar a pessoa que está configurando o SSO no Klaviyo.
2. Selecione Applications (Aplicativos ) na barra lateral esquerda.
3. Clique no botão de adição no lado direito para adicionar um aplicativo a esse usuário.
4. Selecione Klaviyo no menu suspenso.
   

1. Clique em Continue.
2. No modal resultante, role para baixo até a lista suspensa de funções .
3. Abra esse menu suspenso e selecione a função no Klaviyo que deve ser atribuída a esse usuário.
   

1. Clique em Salvar.

1. Faça login no Microsoft Entra ID (anteriormente conhecido como Azure AD).
2. Clique em Microsoft Entra ID.
3. Selecione o menu suspenso Adicionar e clique em Aplicativo corporativo.
4. Clique em Create your own application (Criar seu próprio aplicativo).
   

1. Nomeie o aplicativo como "Klaviyo" e clique em Create.
2. Clique em Single sign-on na barra lateral esquerda.
   

1. Selecione SAML.
2. Clique em Edit (Editar ) na caixa Basic SAML Configuration (Configuração básica de SAML ).
   

1. Na barra lateral direita que aparece, clique em Add identifier ( Adicionar identificador ) em Identifier (ID da entidade).
   

1. No campo exibido, cole o Audience URI (ID da entidade do provedor de serviços) da Klaviyo.
2. Em URL de resposta (Assertion Consumer Service URL), clique em Add reply URL (Adicionar URL de resposta).
3. Aqui, cole o URL do SSO do Klaviyo.
   

1. Observação: se quiser adicionar um URL de logon, primeiro é necessário criar um ID do local de trabalho, que será discutido na próxima seção. Recomendamos que o senhor termine o processo de configuração e retorne a esta etapa.
2. Clique em Save (Salvar ) no canto superior esquerdo da barra lateral antes de clicar no X no canto superior direito.
3. Role para baixo até a caixa Certificados SAML (etapa 3 na página Single sign-on no Entra).
   

1. Ao lado de Federation Metadata XML, clique em Download.
   

1. Ainda na caixa SAML Certificates (Certificados SAML ), clique em Edit (Editar ) no canto superior direito.
2. Na barra lateral que aparece à direita, verifique se o
   • A Signing Option exige que a asserção SAML seja assinada (aqui, definimos como Sign SAML assertion). Observe que a assinatura da resposta é opcional.
   • O algoritmo de assinatura é definido como SHA-256.
     

1. Role novamente para cima até a caixa Attributes & Claims (etapa 2 na página Single sign-on no Entra) e clique em Edit (Editar).
   

1. Clique em Unique User Identifier (Name ID) na seção Required Claim (Requisição obrigatória ).
   

1. Clique no menu suspenso Atributo de origem .
   

1. Pesquise por "user.mail". e, em seguida, selecione-o.
   

1. Clique em Save (Salvar ) no canto superior esquerdo para voltar à página Attributes & Claims (Reivindicações de atributos ).
2. Selecione Adicionar nova reivindicação no canto superior esquerdo.
   

1. Digite "role" para o nome.
2. Altere o atributo Source para "user.assignedroles."
   

1. Clique em Salvar.
2. Clique em Home para voltar ao diretório.
3. Na barra lateral esquerda, clique em App registrations (Registros de aplicativos).
   

1. Vá para a guia Todos os aplicativos .
   

1. Clique no aplicativo Klaviyo.
2. Selecione Funções de aplicativo > Criar função de aplicativo.
   

1. Crie o nome de exibição para cada função.
2. Selecione Users/Groups (Usuários/Grupos ) como os tipos de membros permitidos.
3. Atribua um desses valores exatamente como aparece abaixo:
   
   • administrador
   • gerente
   • analista
   • coordenador_de_campanha
   • criador de conteúdo
   • suporte
     

1. Adicione uma descrição e clique em Apply (Aplicar).

Em seguida, para atribuir usuários ao aplicativo Klaviyo, siga estas etapas:

1. Navegue até os aplicativos Microsoft Entra ID > Enterprise.
2. Clique no aplicativo Klaviyo.
3. Navegue até Users and groups (Usuários e grupos) > Add user/group (Adicionar usuário/grupo).
   

1. Clique em Usuários para preencher a barra lateral direita.
   

1. Selecione o(s) usuário(s) que deseja adicionar ao aplicativo Klaviyo.
2. Clique em Select.
3. Clique em Select a role (Selecionar uma função).
   

1. Escolha a função que esse usuário deve ter no Klaviyo.
2. Clique em Select para confirmar a função.
3. Clique em Assign (Atribuir ) no canto inferior esquerdo.