Autenticação com Single Sign-On (SSO) Integrado ao LDAP via Keycloak

O 4biz Oxygen oferece suporte completo à autenticação Single Sign-On (SSO) integrada ao LDAP, garantindo uma experiência de acesso unificada, segura e transparente para os usuários. Para atender aos requisitos de integração com diretórios corporativos, utilizamos o Keycloak como nosso provedor de identidade centralizado, permitindo a conexão direta com o Active Directory (AD) da organização.

Como funciona a integração:

Configuração do Keycloak com Active Directory (AD): O Keycloak é configurado para atuar como um cliente LDAP, conectando-se ao AD para autenticação e sincronização de usuários. Nesta configuração, o Keycloak consulta o AD para validar as credenciais dos usuários, obter atributos e grupos, assegurando a consistência dos perfis e permissões.
Experiência de login transparente para o usuário: Uma vez que o usuário esteja autenticado no domínio corporativo via desktop (login no Windows AD), ao acessar a URL do 4biz Oxygen em seu navegador, a autenticação ocorre automaticamente, sem necessidade de novo login. Isso é viabilizado pelo mecanismo de Single Sign-On implementado no Keycloak, que reconhece a sessão ativa do usuário no AD e realiza o login automático na plataforma.

Benefícios da solução:

Segurança aprimorada: Autenticação centralizada e controle rigoroso de acesso via AD, reduzindo riscos de credenciais duplicadas ou vulneráveis.
Melhoria na experiência do usuário: Elimina a necessidade de múltiplos logins, otimizando a produtividade e adesão à plataforma.
Facilidade de administração: Gestão simplificada dos usuários e permissões diretamente via Active Directory, com sincronização automática pelo Keycloak.
Compatibilidade e escalabilidade: Suporte a diversos protocolos de autenticação (LDAP, Kerberos, SAML, OpenID Connect) através do Keycloak, adaptando-se a diferentes ambientes corporativos.

Com essa arquitetura, o 4biz Oxygen garante a conformidade com os padrões mais exigentes de segurança e usabilidade, atendendo integralmente a necessidade de acesso às aplicações com Single Sign-On integrado ao LDAP.