Como este tema funciona na sua empresa
Sem SSO — cada sistema tem seu próprio login. Usuário tem dúzias de senhas. Segurança baixa (senhas reutilizadas). SAML/OAuth parecem complexos demais.
SSO via Active Directory é padrão. Algumas aplicações SaaS integram via SAML/OAuth. Ideia de "single login" funciona parcialmente. Mas não há estratégia unificada.
SSO corporativo via Azure AD / Okta. Toda aplicação integra via SAML ou OpenID Connect. Usuário faz login uma vez, consegue acessar tudo. Identity é centralizada.
SAML, OAuth2 e OpenID Connect são padrões de autenticação e autorização. SAML autentica ("você é quem você diz ser"). OAuth2 autoriza ("você tem permissão para fazer X"). OpenID Connect combina ambos (autenticação + autorização). Para gestores de TI, significam: SSO corporativo, menos senhas, segurança centralizada.
SAML: autenticação corporativa
SAML (Security Assertion Markup Language) permite que usuário faça login em um lugar (identity provider) e acesse múltiplos sistemas (service providers) sem fazer login novamente[1].
Fluxo SAML:
- Usuário acessa aplicação SaaS (ex: Jira)
- Jira redireciona para Active Directory corporativo (identity provider)
- Usuário faz login no AD
- AD envia asserção SAML para Jira: "Este usuário é válido, é membro do grupo X"
- Jira deixa usuário entrar
Vantagem: usuário precisa lembrar de 1 senha (corporativa), não 50 senhas (uma por aplicação).
OAuth2: delegação de autorização
OAuth2 é diferente — não é autenticação, é autorização. "Deixe aplicação A acessar seus dados em aplicação B, sem compartilhar senha".
Exemplo: cadastrar em novo aplicativo usando login do Google. Google não compartilha sua senha, mas compartilha que você é usuário válido.
OpenID Connect: autenticação + autorização
OpenID Connect é OAuth2 + autenticação. Combina "você é quem diz ser" (autenticação) com "você tem permissão para fazer X" (autorização).
Começar com Azure AD / Okta básico. Integrar aplicações SaaS mais críticas (email, repo, CRM). SSO por 80% dos acessos. Custo: software de identidade ($500-2k/mês).
SSO corporativo via Azure AD ou Okta. 90%+ de aplicações integradas. Single sign-on é padrão. Condicional de acesso (MFA, localização). Custo: R$ 3-10k/mês.
SSO centralizado com múltiplos identity providers. SAML, OAuth, OpenID Connect suportados. Análise de risco contínua. Integração com +1000 aplicações. Custo: R$ 20-100k/mês.
Segurança e riscos
SSO centralizado reduz risco (senhas únicas, mais fortes, controladas centralmente). Mas cria risco novo: se identity provider é comprometido, tudo é comprometido[2].
Defesas:
- MFA obrigatório no identity provider
- Monitoramento de acessos SSO
- Conditional access (bloqueia login anômalo)
- Tokens com curta expiração
Sinais de que você precisa de SSO
- Usuários têm dúzias de senhas diferentes
- Senhas são reutilizadas entre sistemas
- Cada aplicação tem seu próprio processo de login
- Adicionar novo funcionário requer adicionar conta em 20+ sistemas manualmente
- Perda de controle de acessos — não há visibilidade centralizada
Caminhos para implementar SSO
- Plataforma: Azure AD (Microsoft), Okta, ou open-source (Keycloak)
- Tempo: 2-4 semanas para primeiras aplicações integradas
- Vantagem: Aceleração, integração de aplicações legadas
- Resultado: 3-6 meses para SSO corporativo funcional
Precisa implementar SSO?
O oHub conecta você gratuitamente a especialistas em identidade e SSO.
Encontrar fornecedores de TI no oHub
Sem custo, sem compromisso. Você recebe propostas e decide se e com quem avançar.
Perguntas frequentes
Qual é a diferença entre SAML, OAuth2 e OpenID Connect?
SAML é autenticação. OAuth2 é autorização. OpenID Connect é ambos. Para SSO corporativo, SAML é mais comum. Para aplicações web/mobile modernas, OpenID Connect.
SSO reduz segurança?
Não, aumenta. Senhas centralizadas são mais fortes. Mas cria risco novo: se identity provider cai, tudo cai. Requer MFA e monitoramento.
Como começo com SSO?
1. Escolher plataforma (Azure AD, Okta). 2. Integrar aplicações críticas. 3. Habilitar MFA. 4. Monitorar.
SSO funciona com aplicações legadas?
Algumas sim, outras não. Aplicações modernas integram facilmente. Legadas podem exigir adaptação ou middleware.
Qual é o custo de SSO?
Pequena: R$ 500-2k/mês. Média: R$ 3-10k/mês. Grande: R$ 20-100k/mês. Depende de usuários e integrações.
SAML é seguro?
Sim, se implementado com cuidado. Use HTTPS, valide certificados, implemente MFA no identity provider.