App na nuvem TalentLMS

1. No Google Admin Console, acesse Menu AppsApps da Web e para dispositivos móveis.

   Acessar apps da Web e para dispositivos móveis

   Para realizar essa tarefa, você precisa fazer login como superadministrador.

2. Clique em Adicionar appPesquisar apps.
3. Em Digitar o nome do app, digite Talent LMS.
4. Nos resultados da pesquisa, passe o cursor sobre Talent LMS e clique em Selecionar.
5. Na janela Detalhes do provedor de identidade do Google, para a Opção 2: copie o URL do SSO, o ID da entidade e o certificado:
   1. Ao lado de URL do SSO, clique em Copiar e salve o URL.
   2. Ao lado de ID da entidade, clique em Copiar e salve o ID da entidade.
   3. Ao lado de Certificado, clique em Copiar e salve o documento.
      Você precisa desses detalhes para concluir a configuração no TalentLMS.
6. Clique em Continuar.
7. Na página Detalhes do provedor de serviços, em URL do ACS, ID da entidade e URL de início, substitua {subdomain} pelo subdomínio do TalentLMS.
8. Clique em Continuar.
9. Na janela Mapeamento de atributos, clique em Selecionar campo e mapeie os seguintes atributos do diretório do Google para os atributos do TalentLMS correspondentes. Os atributos Email, FirstName e LastName são obrigatórios.

   Atributo do diretório do Google	Atributo do TalentLMS
   Informações básicas > Endereço de e-mail	E-mail
   Basic Information > First Name	FirstName
   Basic Information > Last Name	LastName

10. (Opcional) Para incluir outros mapeamentos, clique em Adicionar mapeamento e selecione os campos que precisam ser mapeados.
11. (Opcional) Para inserir nomes de grupos relevantes para este app:
    1. Em Associação ao grupo (opcional), clique em Pesquisar um grupo, digite uma ou mais letras do nome do grupo e selecione o nome.
    2. Adicione outros grupos conforme necessário (máximo de 75 grupos).
    3. Em Atributo do app, digite o nome do atributo de grupo correspondente do provedor de serviços.

    Independentemente do total de nomes de grupo informados, a resposta SAML inclui apenas grupos de que o usuário faz parte (direta ou indiretamente). Para mais informações, acesse Sobre o mapeamento de associações a grupos.

12. Clique em Concluir.

1. Abra uma janela de navegação anônima, acesse a página de login do TalentLMS e faça login com sua conta de administrador do TalentLMS.
2. Acesse Configurações da contaUsuáriosLogon único (SSO).
3. Em Método de autenticação, selecione SAML 2.0.
4. Siga estas etapas:
   • Em Provedor de identidade (IdP), cole o ID da entidade que você copiou na etapa 1.
   • Em Certificado do SAML, cole o certificado que você baixou na etapa 1.
   • Em URL de login remoto, cole o URL do SSO que você copiou na etapa 1.
   • Em ID segmentado, insira o endereço de e-mail.
   • Em First Name, digite FirstName como um atributo.
   • Em Last Name, digite LastName como um atributo.
   • Em E-mail, digite Email como um atributo.
5. Salve suas atualizações.

O TalentLMS permite o SSO iniciado pelo provedor de identidade e pelo provedor de serviços.

Verificar o SSO iniciado pelo provedor de identidade

1. No Google Admin Console, acesse Menu AppsApps da Web e para dispositivos móveis.

   Acessar apps da Web e para dispositivos móveis

   Para realizar essa tarefa, você precisa fazer login como superadministrador.

2. Clique em Talent LMS.
3. Na seção TalentLMS, clique em Testar login SAML.

   O app vai abrir em uma guia separada. Caso contrário, resolva o problema da mensagem de erro e tente novamente. Confira mais detalhes sobre a solução de problemas em Mensagens de erro do app SAML.

Verificar o SSO iniciado pelo provedor de serviços

1. Feche todas as janelas do navegador.
2. Acesse a página de login do TalentLMS e faça login com sua conta de administrador do TalentLMS.
   A página de login do Google será aberta.
3. Selecione sua conta e insira a senha.

Depois que suas credenciais forem autenticadas, o app será aberto.