SSO (Single Sign-On) é uma forma de autenticação que permite ao usuário acessar o Paytrack utilizando a mesma conta corporativa já usada na empresa, sem precisar manter uma senha separada no sistema. Na prática, em vez de o login ser validado diretamente no Paytrack, a autenticação passa a ser feita pelo provedor de identidade da própria empresa, como por exemplo Microsoft/Azure AD, Google, ADFS ou outro serviço de autenticação corporativa.
Por que isso é importante?
O SSO ajuda a centralizar e fortalecer a gestão de acessos, porque a empresa passa a controlar a autenticação dos usuários em um único ambiente. Isso pode trazer benefícios como:
- mais segurança no acesso ao sistema;
- centralização da gestão de login e senha;
- aplicação das políticas de segurança já adotadas pela empresa;
- melhor governança sobre entrada, saída e manutenção de usuários.
Como funciona no Paytrack?
De forma simples, o fluxo funciona assim:
- O usuário acessa a tela de login do Paytrack e informa seu login corporativo.
- O Paytrack identifica que aquela empresa utiliza SSO.
- O usuário é direcionado para a tela de autenticação do provedor da própria empresa.
- A autenticação é realizada nesse ambiente corporativo.
- Após a validação, o usuário retorna ao Paytrack já autenticado e pronto para utilizar a plataforma.
Ou seja, o Paytrack confia na autenticação feita pelo ambiente de identidade da empresa, em vez de validar a senha localmente.
O SSO substitui o MFA?
Não necessariamente. O MFA continua sendo uma camada importante de segurança para proteger o acesso às contas.
O SSO é uma alternativa para empresas que desejam centralizar a autenticação no seu próprio provedor de identidade, permitindo que as regras de segurança da organização — incluindo, quando aplicável, MFA corporativo — sejam gerenciadas de forma centralizada.
O que a empresa precisa ter para ativar SSO?
Para utilizar SSO no Paytrack, a empresa precisa ter um provedor de identidade (Identity Provider) configurado, como por exemplo:
- Microsoft Azure AD / Entra ID
- ADFS
- WSO2
- outros provedores compatíveis com OpenID Connect
Além disso, o time de TI da empresa precisa participar da configuração, pois será necessário disponibilizar algumas informações técnicas do provedor de autenticação para integração com o Paytrack.
Como é feita a ativação?
A ativação do SSO não é automática e não acontece apenas com uma parametrização no sistema. Ela envolve uma configuração conjunta entre o time técnico do cliente e a Paytrack.
De forma geral, o processo segue estas etapas:
- O cliente manifesta interesse em ativar SSO.
- A Paytrack orienta sobre os pré-requisitos e informações necessárias.
- O time de TI do cliente configura a aplicação no provedor de identidade da empresa.
- O time da Paytrack realiza a configuração do lado da plataforma.
- São feitos testes de autenticação e validação antes da ativação final.
Quando faz sentido considerar SSO?
O SSO costuma ser indicado principalmente para empresas que:
- já possuem um ambiente de identidade corporativa estruturado;
- desejam centralizar a autenticação dos usuários;
- querem aplicar políticas corporativas de acesso e segurança de forma unificada;
- possuem time de TI disponível para apoiar a configuração inicial.
Como solicitar?
Caso sua empresa tenha interesse em avaliar a ativação de SSO no Paytrack, o ideal é entrar em contato com o Customer Success (CS) responsável pela conta. A partir disso, a Paytrack poderá orientar os próximos passos, alinhar os pré-requisitos e envolver o time técnico do cliente para validar a viabilidade da configuração.