Iniciando

Central de Ajuda Clockify Iniciando Logon único (SSO)

Logon único (SSO)

23 min de leitura
Quem pode usar esta funcionalidade?
Proprietário do espaço de trabalho
Plano Enterprise

Single Sign-On (SSO) is an authentication method that lets your team log in to Clockify using existing company credentials (e.g., Okta, Azure, Google). This eliminates the need for separate passwords and centralizes access control.

Observação

Este é uma ferramenta paga, que você pode ativar atualizando seu espaço de trabalho para o plano Enterprise.

What happens when SSO is activated?

Once SSO is enabled and configured for your workspace:

  • Users will no longer use a Clockify-specific password. Instead, they will be authenticated through your organization’s Identity Provider (IdP).
  • If enabled, new users who log in via SSO for the first time will have a Clockify account automatically created and added to your workspace.
  • Your team will access Clockify through your custom subdomain (e.g., yourcompany.clockify.me).

Activating SSO changes how your team accesses their accounts:

1. Users go to your workspace’s custom subdomain, such as acmecorp.clockify.me.
2. Clicking on Log in with SSO redirects to your company’s sign-in page (like Okta or Microsoft).
3. After entering their company credentials, they are instantly redirected back to Clockify, fully logged in.

Aviso

If you disable Log in with email, users will be required to use SSO, preventing any logins via standard email/password combinations for maximum security.

Configurando um domínio personalizado

Observação

To use SSO, you first need to move your workspace to subdomain. Once you do that, you can configure SSO settings and disable other login methods.

Movendo para um subdomínio

Antes de configurar e começar a usar o SSO para autorização, você precisa mover o domínio do aplicativo Clockify para um subdomínio personalizado.

Depois de atualizar o Clockify para o plano Enterprise, você obterá a guia Autenticação nas configurações do Espaço de trabalho. Lá você pode inserir o subdomínio que deseja usar e mover seu espaço de trabalho

Para configurar um subdomínio:

  1. Navegue até a aba Autenticação em Configurações do espaço de trabalho
  2. Digite seu subdomínio personalizado no campo fornecido
  3. Click Create subdomain and Create to confirm the action

Depois de criar seu subdomínio e mover seu espaço de trabalho, o login do Google não funcionará mais para você e seus usuários.

No entanto, se você quiser usar o login do Google, precisará configurá-lo manualmente configurando o OAuth 2.0 (OIDC) para SSO.

Acessando Clockify de um subdomínio

Depois de criar seu subdomínio, você será automaticamente desconectado de qualquer aplicativo em que tenha feito login com sua conta Clockify. Você terá acesso ao aplicativosomente através do subdomínio que você criou (ex.: https://mycompany.clockify.me/login).

Espaços de trabalho no subdomínio

O subdomínio está vinculado a apenas um espaço de trabalho. Os usuários de um subdomínio não podem ter vários espaços de trabalho: não há alternador de espaço de trabalho, não há espaços de trabalho na barra lateral e o espaço de trabalho do subdomínio não pode ser acessado a partir do domínio principal.

Para acessar outros espaços de trabalho, entre no domínio principal do Clockify.

Alterando o subdomínio

Informação

Depois de alterar sua URL, seus usuários serão desconectados e terão que usar o espaço de trabalho através da nova URL.

Você pode alterar o URL do subdomínio a qualquer momento.

Se você cancelar a assinatura do plano Enterprise:

  • você será movido para o domínio principal quando a assinatura expirar
  • seu subdomínio estará disponível para outros usarem
  • seus usuários terão que fazer login com seus e-mails

Chaves de API no subdomínio

Por motivos de segurança, cada usuário em um subdomínio recebe uma chave de API separada que funciona apenas para esse espaço de trabalho, o que significa que ninguém pode acessar seus dados no subdomínio, a menos que tenha a devida autorização.

Se, por exemplo, houver um usuário com dois espaços de trabalho diferentes, ambos no plano Enterprise, os proprietários do espaço de trabalho não poderão ver ou acessar os dados da conta um do outro.

Convidar novos usuários

Once you’re in the subdomain workspace, you can invite users one by one using email (like before), or let anyone join without you having to manually invite them.

Para permitir que qualquer pessoa participe, marque a caixa Usuários podem ingressar sem um convite.

Se você usar o SSO e alguém sem uma conta fazer login, uma conta será criada automaticamente para essa pessoa e para que ela possa entrar.

Se você permitir Entrar com login com e-mail, as pessoas poderão criar uma conta e ingressar automaticamente no seu espaço de trabalho.

Configurando SSO

Se você quiser usar o SSO por meio de seus dispositivos móveis (Android ou iOS), todas as configurações de SSO suportadas pelo Clockify devem conter links [subdomíniodasuaempresa].clockify.me. Por exemplo, na seção URL de redirecionamento, adicione o link https://subdomíniodasuaempresa.clockify.me/login/android/oauth2 ou https://subdomíniodasuaempresa.clockify.me/login/ios/oauth2.

Clockify é compatível com todos os principais provedores de identidade SSO:

Only workspace owner can see Authorization tab, manage subdomain, configure SSO, and turn SSO on/off.

Se você deseja forçar todos a fazer login com SSO, simplesmente desative a opção Entrar com e-mail. Depois que essa alteração for salva, todas as senhas conectadas às contas de seus integrantes não funcionarão e eles terão que usar o SSO

Os dados na configuração SSO sempre podem ser editados ou excluídos. Se excluídos, seus usuários terão que voltar a fazer login usando e-mail.

O proprietário sempre pode fazer login usando o e-mail original em https://mysubdomain.clockify.me/login-owner

Para adicionar o estado de retransmissão padrão, use os parâmetros abaixo.

Observação

Certifique-se de usar chaves e colocar aspas retas em vez de curvilíneas, ou não funcionará.

Exemplo de um estado de retransmissão pré definido:

{"location":"https://yourcompanysubdomain.clockify.me", "organizationName":"yourcompanysubdomain"}

SAML 2.0 com Okta

A interface do usuário exibida neste vídeo pode não corresponder à versão mais recente do aplicativo.

SAML 2.0 com OneLogin

A interface do usuário exibida neste vídeo pode não corresponder à versão mais recente do aplicativo.

SAML 2.0 com Google

SAML 2.0 com o Rippling

SAML 2.0 com JumpCloud

OAuth 2.0 (OIDC) com o Google

OAuth 2.0 (OIDC) com Microsoft Azure

A interface do usuário exibida neste vídeo pode não corresponder à versão mais recente do aplicativo.

SAML 2.0 com Microsoft Azure

A interface do usuário exibida neste vídeo pode não corresponder à versão mais recente do aplicativo.

OAuth 2.0 (OIDC) com Okta

Esse artigo foi útil? #

Thank you! If you’d like a member of our support team to respond to you, please drop us a note at support@clockify.me