Login único (SSO)
Habilite o login único (SSO) para aplicar as políticas de segurança de autenticação da sua empresa a um espaço de trabalho individual. Os administradores podem habilitar o SSO para um espaço de trabalho por vez.
Nota
Para acessar essa página, você deve ter uma função de administrador do espaço de trabalho atribuída a você.
Dica
Você pode usar qualquer provedor de identidade com suporte aos protocolos OIDC ou SAML 2.0. Guias passo a passo estão disponíveis para os provedores de identidade mais populares.
Use estes guias para habilitar o SSO usando os protocolos OIDC ou SAML 2.0 para um espaço de trabalho individual:
OIDC
SAML 2.0
Configure SSO for seamless authentication
After you configure SSO for a workspace, you might still receive OTP challenges from Alteryx when registering, signing in from a new computer, or accessing the Account Admin page. To provide a seamless SSO experience and prevent these OTP challenges, configure your SSO connection.
To enable seamless registration, include your first name and last name in the SAML response from your identity provider.
If either your first name or last name is included, the registration page is prepopulated with the available information.
If both your first name and last name are included, the data-entry page, including the password prompt, is skipped.
Configure Login
Configure your SSO connection to direct you to a specific workspace after authentication. Your login URL must include the workspace identifier in the following format:
https://us1.alteryxcloud.com/ayx-one?workspaceGid=<workspace identifier>Replace
<workspace identifier>with the identifier of the workspace you want to access.
Access the Account Admin page without an OTP challenge
To access the Account Admin page through SSO without an additional OTP challenge, use the following URL format:
https://us1.alteryxcloud.com/admin-portal/<identifier>Replace
<identifier>with the appropriate identifier for the Account Admin page.
Logout único
Use o logout único para melhorar a segurança e simplificar a experiência de logout. Com o logout único habilitado, a sessão do IdP e o navegador atual do usuário terminam quando o usuário clica em Sair .
Importante
Nem todos os provedores de identidade são compatíveis com os parâmetros upstream de solicitação SAML. Verifique a documentação do seu provedor de identidade para obter suporte antes de prosseguir.