RECURSO ENTERPRISE: Single Sign On (SSO)
O login unificado permite que qualquer pessoa da sua equipe do Enterprise faça login na SurveyMonkey usando as credenciais de login corporativas da sua organização.
O login unificado remove a necessidade de manter nomes de usuário e senhas separados da SurveyMonkey. Sua organização pode controlar quem acessa sua equipe da SurveyMonkey e criar políticas de autenticação para aumentar a segurança.
A solução de login unificado da SurveyMonkey segue a especificação da SAML 2.0 e é iniciada por uma prestadora de serviço.
Termo | Descrição |
Prestadora de serviço | Fornecedor de serviços à sua organização. Em relação ao login unificado, essa prestadora de serviço é a SurveyMonkey. |
Provedor de identidade (IdP) | Empresa que presta serviços de autenticação do usuário. Os IdPs controlam se um colaborador pode acessar uma prestadora de serviço, como a SurveyMonkey, ou outros aplicativos. Okta e ADFS são IdPs comuns. |
SAML (na sigla em inglês, linguagem de marcação de declaração de segurança) | Linguagem de comunicação entre o IdP e a prestadora de serviço. A SurveyMonkey segue as especificações técnicas da SAML 2.0 para a troca de informações com o IdP da sua organização. |
Atributos | Informações de um colaborador usadas pelo IdP para fins de autenticação. A SurveyMonkey requer quatro atributos: FirstName, LastName, Email e NameID. |
Tipos de declaração | Informações do usuário de uma equipe aceitas pela SurveyMonkey. Os atributos do seu IdP precisam ser mapeados para as declarações da SurveyMonkey para que o login unificado funcione corretamente. |
Declaração | A declaração é composta por uma ou mais instruções. A SurveyMonkey requer certas instruções de atributos em nossas declarações. |
Após a organização fazer upgrade para um plano Enterprise, você terá a opção de configurar o login unificado para a conta da sua equipe. É permitido apenas um IdP por equipe Enterprise. Em seguida, entraremos em contato com o Administrador principal da sua equipe para iniciar o processo de configuração e entrar em contato com seu departamento de TI. Espere a SurveyMonkey confirmar que o login unificado está configurado corretamente para convidar pessoas para sua equipe Enterprise.
DICA! Se você já tem um plano Enterprise, entre em contato com seu CSM para configurar o login unificado.
Veja o que esperar ao configurar o login unificado:
Seus metadados exclusivos da SurveyMonkey (ID da entidade e URL do ACS) são fornecidos pelo seu gerente de soluções técnicas.
Exemplos de atributos do IdP | Tipos de declaração aceitos pela SurveyMonkey | Mapeamento |
Identificador exclusivo e fixo (como um UPN ou identificador do colaborador) | NameID | Obrigatório |
Email, emailaddress | Obrigatório | |
FirstName, first.name, givenname, Given-Name | FirstName | Obrigatório |
Surname | LastName | Obrigatório |
Department, DepartmentID, department name | Department | Opcional* |
CostCenter, cost center number | CostCenterCode | Opcional* |
* Atributos opcionais podem ajudá-lo a rastrear e monitorar a atividade da equipe no Relatório de usuários.
Envie o URL de metadados da sua organização à SurveyMonkey. Se você não conseguir enviar o URL de metadados, forneça o arquivo XML. Nós configuraremos o login unificado em nosso sistema e enviaremos as etapas para validar se ele está funcionando corretamente.
Precisamos destas informações:
A SurveyMonkey configurará o login unificado em nosso sistema e enviará as etapas para validar se tudo está funcionando corretamente.
Se você quiser restringir alguns colaboradores de acessar sua equipe, use o grupo de segurança para permitir ou negar declarações do IdP.
Os Administradores principais e Administradores sempre podem ver quantos Participantes indisponíveis existem em sua equipe em Resumo da equipe. Quando estiver pronto, clique em Adicionar usuários na barra de navegação superior e depois em Copiar link para compartilhar com as pessoas que você deseja convidar.
Os usuários podem criar ou converter uma conta para acessá-la com login unificado.
Depois da configuração do login unificado na organização, os administradores conseguem ver se essa forma de login está habilitada ou não na conta da SurveyMonkey de um usuário.
A não habilitação do login unificado pode ocorrer por alguns motivos. Entre em contato com o gerente de sucesso do cliente para saber mais.
Na primeira vez que você fizer login em uma conta da SurveyMonkey com o login unificado habilitado, escolha Criar uma conta ou Converter uma conta.
DICA! Seu nome de usuário está na seção Dados de login em Minha conta.
Depois do login inicial, você poderá fazer login na SurveyMonkey ou no aplicativo da SurveyMonkey com o login unificado.
Para fazer login usando o login unificado:
Se você não autorizar primeiro a conversão da sua conta existente, verá uma mensagem de erro ao tentar fazer login.
Para entrar no aplicativo da SurveyMonkey para iPhone com o login unificado:
Para usar o login unificado no aplicativo da SurveyMonkey para Android: Embaixo do botão de login, toque em Problemas ao fazer login?.
Depois que o login unificado for configurado, todos que tiverem uma conta de login unificado terão suas credenciais de login gerenciadas pela rede da sua organização.
Entre em contato com o departamento de TI ou administrador da rede para:
Veja abaixo os erros comuns com possíveis soluções para ajudar a resolvê-los.
É provável que tenha havido um descompasso no relógio do servidor. O relógio do seu IdP não está alinhado com a janela ativa da declaração da SAML.
Entre em contato com o CSM para investigar e solicitar seu login.
Se uma conta estiver sendo excluída, fale conosco para que possamos ajudar você a excluí-la por definitivo.
Quando uma conta é reatribuída, um email é enviado ao titular da nova conta, que precisa ser aceito para que a conta possa ser acessada. Veja se você tem um convite na sua caixa de entrada.
Se ainda precisar de ajuda, entre em contato com o administrador principal ou com o CSM.
É provável que o identificador único do colaborador tenha sido alterado (por exemplo, uma mudança de endereço de email). Fale com seu administrador principal ou com o CSM para pedir ajuda.
A SurveyMonkey pode ter metadados incorretos do seu IdP. Fale com seu administrador principal ou com o CSM para pedir ajuda.
A SurveyMonkey pode ter um certificado incorreto configurado. Entre em contato com o CSM para obter ajuda.
DICA! Se precisar entrar em contato conosco para obter suporte, copie o URL da página de erro e inclua-o em seu email.
As contas habilitadas por login unificado podem usar a Autenticação de respondentes para enviar questionários internos mais seguros e rastrear os respondentes do questionário com metadados do login unificado. Os respondentes não precisam ter uma conta do SurveyMonkey para participar do questionário.
DICA! Os administradores principais podem definir uma configuração padrão de autenticação de respondentes para toda a equipe Enterprise.
A autenticação de respondentes no coletor por link exige apenas que eles façam o login unificado para acessar seu questionário, sem a necessidade de uma conta da SurveyMonkey.
As respostas são rastreadas com os metadados do login unificado: nome, sobrenome e email. Não é possível tornar as respostas anônimas quando a autenticação de respondentes está habilitada.
A autenticação de respondentes é útil para questionários respondidos em aparelhos pessoais. Não use esse recurso em aparelhos públicos ou compartilhados.
Para habilitar a autenticação de respondentes: