> For the complete documentation index, see [llms.txt](https://help.blazon.im/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://help.blazon.im/capacidades/capacidades-da-plataforma/single-sign-on-and-mfa.md).

# Single Sign-On & MFA

## Aviso legal <a href="#aviso-legal" id="aviso-legal"></a>

Este documento contém informações operacionais e comerciais relacionadas aos serviços da Plataforma Blazon e destina-se exclusivamente ao uso informativo da Contratante.

A reprodução, adaptação, reutilização ou utilização deste material para fins comerciais, concorrenciais ou quaisquer finalidades distintas de sua utilização informativa relacionada à Plataforma Blazon dependerá de autorização prévia e formal da Blazon.

## 1. Visão Geral

A capacidade de **Autenticação** centraliza a validação da identidade dos usuários durante o acesso às aplicações corporativas, permitindo a implementação de políticas de segurança consistentes e proporcionando uma experiência de acesso simplificada.

A Plataforma Blazon atua como um **Identity Provider (IdP)** para aplicações compatíveis com o protocolo SAML, permitindo a implementação de **Single Sign-On (SSO)** e **Autenticação Multifator (MFA)**. Além disso, possibilita a definição de políticas de autenticação baseadas em fatores, contexto e regras de segurança, garantindo que cada autenticação seja realizada de acordo com os requisitos da organização.

## 2. Recursos

Os recursos abaixo definem as funcionalidades disponíveis para autenticação de usuários e aplicações.

<table data-search="false"><thead><tr><th width="291.31640625">Recurso</th><th>Descrição</th></tr></thead><tbody><tr><td><strong>Single Sign-On (SSO)</strong></td><td>Centraliza a autenticação dos usuários, permitindo acesso a múltiplas aplicações após uma única autenticação.</td></tr><tr><td><strong>Identity Provider (IdP)</strong></td><td>Permite que aplicações compatíveis deleguem seu processo de autenticação para a Plataforma Blazon por meio do protocolo SAML.</td></tr><tr><td><strong>Autenticação Multifator (MFA)</strong></td><td>Permite combinar múltiplos fatores de autenticação para aumentar o nível de segurança durante o processo de autenticação.</td></tr><tr><td><strong>Políticas de Autenticação</strong></td><td>Permite definir regras que determinam como, quando e sob quais condições um usuário deverá se autenticar.</td></tr><tr><td><strong>Autenticação Baseada em Contexto</strong></td><td>Permite exigir diferentes fatores de autenticação conforme critérios definidos pela organização, como origem da conexão, horário ou outras condições configuradas.</td></tr><tr><td><strong>Políticas de Bloqueio</strong></td><td>Permite bloquear temporariamente autenticações após sucessivas tentativas inválidas, reduzindo o risco de ataques de força bruta e outras tentativas de comprometimento de credenciais.</td></tr><tr><td><strong>Sessões de Autenticação</strong></td><td>Permite controlar parâmetros relacionados às sessões autenticadas, como tempo de expiração, renovação e demais configurações de segurança.</td></tr></tbody></table>

### 2.2 Métodos de Autenticação

A Plataforma Blazon suporta diferentes mecanismos de autenticação, que podem ser utilizados individualmente ou combinados por meio das políticas de autenticação.

<table><thead><tr><th width="291.30078125">Método</th><th>Descrição</th></tr></thead><tbody><tr><td><strong>Usuário e Senha</strong></td><td>Autenticação baseada em credenciais de acesso.</td></tr><tr><td><strong>OTP por Aplicativo</strong></td><td>Validação utilizando códigos temporários gerados por aplicativos autenticadores compatíveis.</td></tr><tr><td><strong>OTP por E-mail</strong></td><td>Validação utilizando códigos temporários enviados para o endereço de e-mail do usuário.</td></tr><tr><td><strong>OTP por SMS</strong></td><td>Validação utilizando códigos temporários enviados por mensagem SMS.</td></tr></tbody></table>

### 2.3 Protocolos Suportados

| Protocolo    | Descrição                                                                                                                                         |
| ------------ | ------------------------------------------------------------------------------------------------------------------------------------------------- |
| **SAML 2.0** | Permite que aplicações corporativas deleguem o processo de autenticação para a Plataforma Blazon, viabilizando a implementação de Single Sign-On. |

### 2.4 Relatórios

A Plataforma Blazon disponibiliza um conjunto de relatórios pré-configurados que auxiliam no acompanhamento dos processos de autenticação, permitindo consultar tentativas de login, autenticações realizadas, utilização dos fatores de autenticação, bloqueios de segurança, eventos relacionados ao Single Sign-On e demais informações relevantes para auditoria e conformidade.