Autenticação Single Sign-On (SSO) para Pesquisas de Ciclo de Vida EX

Pesquisas de Ciclo de Vida da Experiência do Funcionário (EX) (que variam de check-ins de integração a entrevistas de saída) capturam alguns dos dados qualitativos e quantitativos mais sensíveis dentro de uma organização. Proteger esses dados contra acesso não autorizado, enquanto se garante uma participação sem fricção, é uma prioridade vital para as operações modernas de RH e Segurança.

Integrar SAML 2.0 Single Sign-On (SSO) com o QuestionPro Experiência do Funcionário estabelece um perímetro de segurança de confiança zero em torno do seu ecossistema de feedback dos funcionários. Ao delegar a verificação de identidade ao seu Provedor de Identidade (IdP) corporativo (como Okta ou Microsoft Azure AD / Microsoft Entra ID), você elimina a fadiga de senhas, aplica autenticação multifator (MFA), revoga instantaneamente o acesso à pesquisa na desativação do funcionário e garante que apenas membros da força de trabalho verificados e ativos possam enviar dados de resposta.

Assista a este breve vídeo para entender como funciona:

Para configurar e aplicar SAML 2.0 SSO usando Okta como seu Provedor de Identidade, siga estes passos:

• Ao configurar a autenticação de login SSO usando Okta como IDP, quando você enviar o arquivo de metadados, ele contém uma URL de Single Sign-On que é recuperada pela ferramenta e preenchida no campo de entrada "URL de Single Sign-On". Esta URL é usada para redirecionar o respondente para o IDP para autenticação quando tentar responder à pesquisa.

• Após a configuração acima, você receberá uma nova opção de autenticação de pesquisa sob Pesquisa >> Configurações >> Segurança chamada "(Nome da Organização) SAML". Selecione esta opção e clique em Salvar Alterações.

• Para a configuração existente de autenticação de login SAML SSO, você precisará copiar a URL SSO do Okta e colá-la no campo de entrada da URL de Single Sign-On e clicar em Salvar Alterações. Para obter a URL SSO do Okta, siga os passos abaixo:
• Vá até o aplicativo existente na sua conta do Okta, depois, sob a aba Sign On, copie a URL de Metadados.

• Você pode passar os dados adicionais do usuário do Okta para a resposta da pesquisa do QuestionPro passando-os como atributos na XML Assertion. Durante a configuração do aplicativo no Okta, você pode definir os atributos na aba Configurar SAML. Aqui você pode fornecer qualquer nome para o atributo e selecionar o valor no menu suspenso.

Para configurar e aplicar SAML 2.0 SSO usando o Microsoft Azure AD (Entra ID) como seu Provedor de Identidade, siga estes passos:

• Faça login no seu portal Azure.

• Crie um novo aplicativo empresarial sob Microsoft Entra ID.




• Abra o aplicativo e clique em Configurar single sign on.

• Selecione o método de single sign-on como SAML.

• Agora clique no ícone de lápis para editar a Configuração Básica do SAML.

• Na Configuração Básica do SAML, adicione https://www.questionpro.com/saml2 sob o campo Identificador (Entity ID) e cole a URL ACS da sua conta QuestionPro no campo URL de Resposta (Assertion Consumer Service URL). Clique em Salvar.

• Clique no ícone de lápis para editar Atributos e Claims.

• Clique em Adicionar nova reivindicação. Na próxima página que abrir, insira o Nome do atributo como emailAddress e selecione o atributo de origem como user.mail. Clique em Salvar.




• Role até o final da página de Single sign-on. Sob Certificados SAML, clique no link de Download ao lado de Certificado (Base64). Em seguida, copie a URL de Login, Identificador do Microsoft Entra, e URL de Logout.

• Vá até sua conta QuestionPro e navegue até Perfil do Usuário >> Minha Conta. Sob Autenticação SSO, selecione SAML (Assinado) no menu suspenso e escolha Configurações Manuais como o Tipo de Configuração. Cole os valores do seu aplicativo Azure da seguinte forma: Identificador do Microsoft Entra → Emissor / Entity ID no QuestionPro. URL de Login → URL de Single Sign-On no QuestionPro. URL de Logout → URL de Logout no QuestionPro. Carregue o certificado que você baixou do Azure clicando no botão Escolher arquivo. Clique em Salvar.

• Para testar sua conexão SSO, vá até a página de Single sign-on em seu aplicativo Azure e role até o final. Clique no botão Testar, então, no pop-up do lado direito, clique em Testar login. Você será logado diretamente na sua conta QuestionPro.

• Para atribuir o aplicativo aos usuários, abra seu aplicativo Azure e clique em Usuários e grupos sob "Gerenciar" na navegação à esquerda. Em seguida, clique em Adicionar usuário/grupo.

• Clique na seção Usuários. No pop-up do lado direito, procure e selecione o usuário ou grupo a quem você deseja atribuir o aplicativo, em seguida, clique em Selecionar na parte inferior.