A página Painel da Empresa Authentication permite que os Administradores da Conta da Empresa configurem e habilitem os recursos de Single Sign-On (SSO) para a sua Conta da Empresa, e inclui suporte para SCIM (System for Cross-domain Identity Management) e para o provisionamento de usuários e grupos, o que automatiza a troca de dados de identidade entre a sua empresa e o seu Identity Provider (IdP).
Esse sistema de configuração de back-end permite que os administradores da Conta da Empresa estabeleçam, testem, habilitem e desabilitem o recurso de SSO para os usuários da empresa. A opção de SSO está disponível ao fazer login no Altium Designer, na sua Altium account e em um Altium Workspace. Quando configurado para os usuários da Conta da Empresa, o SSO oferece a conveniência de entrar nos softwares e serviços da Altium usando o mesmo conjunto de credenciais aplicado aos sistemas corporativos da sua empresa.
SAML Single Sign-On
Quando configurado e habilitado no Dashboard, o sistema de SSO estabelece identidades autorizadas a partir do Identity Provider (IdP) indicado pela sua empresa, por exemplo Okta, OneLogin etc., com as comunicações de asserção de ID baseadas na padronizada Security Assertion Markup Language (SAML 2.0). A interface de login SSO da sua empresa, caso ainda não exista, normalmente é baseada em um modelo ou exemplo fornecido pelo IdP — isso inicia as trocas de asserção de autenticação baseadas em SAML e fornece acesso aos serviços da empresa.
Em seu estado padrão, a página Dashboard Authentication mostra as URLs pré-configuradas para o serviço SSO do AltiumLive (1. Altium metadata configuration) e a opção de fazer upload ou inserir manualmente os dados de conexão de autorização do seu IdP (2. SAML Identity Provider Configuration).
Observe que a entrada Altium metadata configuration inclui as informações de identidade fornecidas para o serviço SSO da Altium da sua organização:
-
Entity ID – usada como URL de destino da resposta do IdP. Ela pode incluir um sufixo GUID que identifica uma Organização específica (como uma região/departamento) sob a Conta Altium da sua empresa - consulte Múltiplas Organizações com um único Provedor de SSO abaixo.
-
Single Sign On URL – usada pelo IdP para identificar a URL SSO da Altium aplicável. Ao configurar SAML SSO para um serviço de login do Altium GovCloud, escolha a URL de asserção SSO associada no menu suspenso da entrada.
Essas URLs são copiadas (
) para a interface do Identity Provider para permitir a geração dos metadados SAML do serviço SSO da sua empresa. Esse código de configuração (geralmente disponível como dados XML) é então carregado ou copiado para a entrada SAML Identity Provider configuration. Veja abaixo mais informações.
Exemplos de integração com Identity Provider
Expanda a seção recolhível abaixo para ver um exemplo passo a passo do processo de integração para um Identity Provider típico (OneLogin):
OneLogin Identity Provider integration example guide
Integração com OneLogin como provedor de identidade
Adicionando uma aplicação SAML:
-
Faça login no OneLogin como administrador.
-
Selecione Applications e depois Add Apps.
-
Pesquise por 'SAML' e selecione a opção de aplicação IdP SAML Test Connector (Advanced).
-
Especifique um nome para a aplicação (Display Name). Isso é apenas para fins de exibição.
-
Clique no botão Save.
-
Copie () as entradas Entity ID e Single Sign On URL (Assertion Consumer Service) da seção Altium Sign-On Settings da página Authentication do Painel da Empresa. Na configuração da aplicação OneLogin:
-
Cole Entity ID (nome do provedor de serviço) como a URL Audience (EntityID).
-
Cole Single Sign On URL (Assertion Consumer Service) como ACS (Consumer) URL Validator.
-
Além disso, cole Single Sign On URL (Assertion Consumer Service) também como ACS (Consumer) URL.
-
Os campos RelayState, Recipient, Single Logout URL e Login URL podem ser deixados em branco.
-
Certifique-se de que a opção SAML nameID format esteja definida como Email e que SAML signature element esteja definido como Both. Clique no botão Save para confirmar as configurações.
-
Clique no botão More Actions e depois na opção de menu SAML Metadata para baixar os metadados SAML do Identity Provider como um arquivo XML.
-
Esse arquivo de metadados será carregado na página Authentication do Painel da Empresa para configurar o serviço SSO do OneLogin – veja abaixo.
-
Se a preferência for configurar manualmente o serviço SSO do OneLogin no Painel da Empresa, os parâmetros necessários podem ser encontrados selecionando a opção de menu SSO na interface da aplicação OneLogin.
-
As etapas seguintes seriam adicionar usuários e atribuir a aplicação a esses usuários.
Expanda as seções recolhíveis abaixo para ver exemplos passo a passo do processo de integração e provisionamento para um Identity Provider típico (Okta):
Okta Identity Provider integration example guide
Integração com Okta como Identity Provider
Adicionando uma aplicação SAML:
-
Entre no Okta como administrador.
-
Clique no link/botão Admin e depois no botão Add Application em Applications da empresa.
-
Clique no botão Create New App.
-
Selecione SAML 2.0 como Sign-on method.
-
Especifique um App name. Isso é apenas para fins de exibição.
-
Copie () a entrada Single Sign On URL (Assertion Consumer Service) da seção Altium Sign-On Settings da página Authentication do Painel da Empresa e cole-a no campo Single sign on URL de Configurações SAML do Okta.
-
Copie () a entrada Entity ID da seção Altium Sign-On Settings da página Authentication do Painel da Empresa e cole-a no campo Audience URI de Configurações SAML do Okta.
Uma entrada Default RelayState não é necessária.
-
Defina os campos restantes da seguinte forma:
-
O Name ID format é EmailAddress.
-
O Application username é (Okta) Email.
-
Na seção ATTRIBUTE STATEMENTS, defina o campo Name como: http://schemas.xmlsoap.org/ws/2005/05/identity/claims/emailaddress e Value como: user.email
-
Clique no botão Next e selecione a opção ..Okta customer adding an internal app.
-
Clique no botão Finish.
-
Clique no link Identity Provider metadata e salve o XML de metadados no seu computador, ou clique no botão View Setup Instructions para opções de configuração manual.
-
Na seção SAML Identity Provider configuration da página Authentication do Painel da Empresa, carregue o arquivo XML de metadados salvo ou use o link enter manually para configurar as seções individuais – veja abaixo.
Okta SCIM Provisioning example guide
Integração de provisionamento SCIM com Okta como IdP
Adicionando integração SCIM (System for Cross-domain Identity Management):
-
Em Okta Admin Console, selecione a guia General e defina SCIM como o método de provisionamento.
-
Selecione a guia Provisioning e clique no botão Edit.
-
No modo de edição das configurações, selecione todas as ações de provisionamento (Import.. e opções Push..) e HTTP Header como o modo Authentication.
-
Copie () a entrada Base URL da seção Provisioning da página Authentication do Painel da Empresa e cole-a no campo SCIM Connector base URL do Okta.
Copie () a entrada API Token da seção Provisioning da página Authentication do Painel da Empresa e cole-a no campo Authorization do Okta (em HTTP HEADER).
-
Especifique userName como o Unique identifier field for users do Okta.
-
Clique no botão Test Connector Configuration (veja acima) e verifique se a conexão está funcionando. Se o teste de configuração for bem-sucedido, feche a janela de teste e então salve a configuração (
).
-
Selecione To App na árvore de navegação à esquerda e depois a opção Edit.
Habilite as opções Create Users, Update User Attributes e Deactivate Users, e depois clique em Save.
Usuários, provisionamento e desprovisionamento de grupos:
-
Selecione a guia Push Groups e depois clique no botão Refresh App Groups.
-
Selecione a opção de página Directory » Groups no menu principal.
Em Grupos, você deverá ver tanto a aplicação Groups quanto Workspaces como entradas de grupo.
-
Crie grupos 'nativos' do Okta com o mesmo nome que o(s) grupo(s)/workspace(s) da aplicação – neste exemplo, os grupos Administrators e Workspace importados.
-
Selecione um grupo Okta criado e depois clique no botão Manage Apps. Na janela Assign Applications to <group name>, atribua a Aplicação SCIM ao grupo e clique em 
ao concluir.
-
Volte para a página Groups e selecione a guia Push Groups. Selecione Find groups by name option no menu do botão Push Groups.
-
Digite o nome do grupo (aqui, Group Administrators) e depois escolha a opção Link Group para vinculá-lo ao grupo da aplicação. Salve essa configuração de vínculo ().
Gerenciando usuários e grupos
Agora você já deve conseguir adicionar membros aos grupos existentes da aplicação ou removê-los deles.
-
Crie um novo usuário do Okta (Directory » People e, em seguida, selecione Add Person). Certifique-se de que o usuário tenha um endereço de e-mail exclusivo que não exista no AltiumLive.
-
Adicione o novo usuário a um Grupo do Okta que esteja atribuído ao aplicativo SCIM (Directory » Groups, selecione um grupo e, em seguida, use Assign People).
-
Verifique se o usuário aparece no Company Dashboard.
Para criar um novo grupo de usuários por meio do aplicativo SCIM, crie um novo grupo do Okta na página Groups (
) e, em seguida, na guia Push Groups, localize o nome do novo grupo e escolha a opção Create Group (em vez de 'Link Group').
O aplicativo SCIM configurado deve permitir que você:
-
Altere o nome / sobrenome e o e-mail de um usuário.
-
Altere a associação de um Grupo.
-
Altere o nome de um Grupo.
-
Crie um grupo.
-
Exclua um grupo – desvincule o grupo em Push Groups com a opção delete from app.
-
Ative ou desative um usuário – um usuário ativado receberá um e-mail de ativação.
Os Workspaces são semelhantes aos Grupos de usuários no Okta, mas suportam apenas o gerenciamento de associação. Você não pode criar um novo workspace nem renomear um já existente.
Depois de adicionar ou remover um usuário de um grupo de Workspace, você pode verificar o resultado pela interface do Altium 365 Workspace.
-
O novo usuário SCIM deve conseguir fazer login usando SSO
-
O novo usuário SCIM deve ser convidado automaticamente para o Workspace.
-
Um convite por e-mail não será enviado ao usuário.
Expanda a seção recolhível abaixo para ver um exemplo passo a passo do processo de integração e provisionamento do Microsoft Entra ID como Provedor de Identidade:
SAML login with Microsoft Entra ID
Integração com o aplicativo SAML do Microsoft Entra ID
:
-
Faça login no Microsoft Entra admin center.
-
Selecione Identity e, em seguida, a opção Enterprise applications.
-
Crie seu próprio aplicativo.
-
Selecione Users and groups e, em seguida, Add user/group.
-
Selecione Single sign-on, Step 1 e, em seguida, Edit.
-
Copie () as entradas Entity ID e Single Sign On URL da seção Altium Sign-On Settings da página Authentication do Company Dashboard. Cole as strings copiadas nos campos Entity ID e Assertion Consumer Service URL na área SAML Configuration do aplicativo Microsoft Entra. Certifique-se de que as caixas Default estejam marcadas para esses campos e, em seguida, salve a configuração.
-
Baixe o Federation Metadata XML criado.
-
Carregue o Federation Metadata XML na página Authentication do Company Dashboard (na região 2. SAML Identity Provider configuration da seção Altium Sign-On Settings) e, em seguida, teste a conexão de integração SAML.
Provisionamento:
-
Na tela de gerenciamento do aplicativo Microsoft Entra, selecione Provisioning no painel esquerdo e, em seguida, o botão Get started.
-
Defina Provision MODE como Automatic.
-
Copie () as entradas Base URL e API Token da seção Provisioning da página Authentication do Company Dashboard e cole-as nos campos Tenant URL e Secret Token , respectivamente.
-
Clique no botão Test Connection de Provisioning do Microsoft Entra e, se as credenciais forem autorizadas com sucesso, Save a configuração.
-
Na seção Mappings, há dois conjuntos selecionáveis de mapeamentos de atributos – um para objetos Group e outro para objetos User.
-
Selecione cada mapeamento para revisar os atributos que são sincronizados do Microsoft Entra ID com seu aplicativo. Os atributos selecionados como Matching properties são usados para corresponder os usuários e grupos do seu aplicativo em operações de atualização. Selecione Save para confirmar quaisquer alterações.
Opcionalmente, você pode desativar a sincronização de objetos de grupo desabilitando o mapeamento Groups.
-
Em Settings, o campo Scope define quais usuários e grupos são sincronizados. Selecione Sync only assigned users and groups (recomendado) para sincronizar apenas os usuários e grupos atribuídos na página Users and groups.
-
Quando sua configuração estiver concluída, defina Provisioning Status como On.
-
Selecione Save para iniciar o serviço de provisionamento do Microsoft Entra.
Expanda a seção recolhível abaixo para ver um exemplo passo a passo do processo de integração do JumpCloud como Provedor de Identidade:
SAML SSO Configuration with JumpCloud
Integração com o JumpCloud como Provedor de Identidade
-
Na interface do JumpCloud, selecione SSO na árvore de navegação e, em seguida, o botão Add New Application na página SSO.
-
Digite 'saml' na janela de configuração Search para localizar e instalar o Custom SAML App.
-
Dê um nome à sua instância do Custom SAML App – neste exemplo, o rótulo é 'Altium'.
-
Mude para a guia SSO na interface de configuração do JumpCloud. Copie () as entradas Entity ID e Single Sign On URL da seção Altium Sign-On Settings da página Authentication do Company Dashboard e cole-as nos campos SP Entity ID e Default URL , respectivamente.
-
Insira o endpoint do JumpCloud IDP URL e habilite a opção Declare Redirect Endpoint.
-
Mude para a guia Identity Management na interface do JumpCloud. Copie () as entradas Base URL e API Token da seção Provisioning da página Authentication do Company Dashboard e cole-as nos campos Base URL e Token Key , respectivamente. Insira também um endereço de e-mail de teste apropriado.
-
Execute um Test Connection, que exibirá uma mensagem de confirmação no canto superior direito da página (como mostrado abaixo).
-
Desative (desmarque) a opção Group Management e, em seguida, Activate a configuração.
Observação: se você receber um erro de conexão como 'There was a problem activating Identity Management' na parte superior da página ou 'Test filter user: unable to get or create user from service' na parte inferior da página, tente inserir um endereço de e-mail de teste diferente e, em seguida, selecionar Activate novamente.
-
De volta à guia SSO da interface do JumpCloud, use a opção Export Metadata para baixar o arquivo XML de metadados SAML resultante.
-
Na página Authentication do Company Dashboard, importe o arquivo XML de metadados baixado e, em seguida, execute um teste de integração com o botão Test Sign On. Um resultado de teste de integração bem-sucedido deverá então ser exibido. Após a confirmação da conexão, você poderá habilitar a opção Altium Sign-On Settings e, em seguida, a opção SSO na seção Authentication methods.
Expanda a seção recolhível abaixo para ver um exemplo passo a passo do processo de integração do Microsoft AD FS como Provedor de Identidade:
SSO SAML Authentication with Microsoft AD FS
Autenticação SAML SSO com Microsoft Administrative Domain Federated Services (AD FS)
Siga as etapas descritas abaixo para configurar o login da sua organização no Altium 365 para usar sua instância do AD FS para autenticação SSO.
Pré-requisitos
Configurando o AD FS
-
Abra o aplicativo AD FS Management (normalmente Start → Windows Administrative Tools → AD FS Management).
-
Navegue até Relying Party Trusts e clique na opção Add Relying Party Trust... (1).
-
Na janela pop-up, certifique-se de selecionar Claims aware (2) e clique em Start (3).
-
Na etapa Select Data Source, selecione Enter data about the relying party manually (1) e clique em Next (2).
-
Forneça um nome de exibição para a confiança. Este exemplo usa AltiumLive como nome de exibição.
-
Dependendo da sua configuração de segurança, você pode especificar um certificado opcional de criptografia de token. Para os fins deste guia, não usaremos um.
-
Na etapa Configure URL, certifique-se de selecionar a opção Enable support for the SAML 2.0 WebSSO protocol (1) e inserir https://identity.live.altium.com/AssertionConsumerService no campo Relying party SAML 2.0 SSO service URL: (2). Clique em Next (3).
-
Na etapa Configure Identifiers, forneça um identificador para essa confiança no campo de entrada (1). O identificador deve ser obtido da entrada Entity ID localizada na região SAML Single Sign-On da página Dashboard Authentication. Certifique-se de clicar no botão Add (2).
O resultado deve ficar parecido com o seguinte. Clique em Next.
-
Dependendo da sua configuração de segurança, você pode escolher políticas opcionais de controle de acesso na próxima etapa. Para este exemplo, não selecionaremos políticas adicionais e continuaremos com a opção Permit everyone.
-
Revise a configuração e selecione Next.
-
Nem todas as configurações estão disponíveis durante a configuração da confiança. Para permitir que SHA-1 seja usado como algoritmo de hash seguro, clique com o botão direito no nome do Relying Party Trust que você acabou de adicionar e selecione Properties.
-
Na janela de propriedades, selecione a guia Advanced (1) e defina SHA-1 como o algoritmo de hash seguro (2). Clique em OK para salvar as alterações.
-
De volta à janela AD FS Management, selecione o Relaying Party Trust que você adicionou e selecione a opção Edic Claim Issuance Policy...
-
Na janela Edit Claim Issuance Policy, selecione Add Rule...
-
Na etapa Choose Rule Type do assistente, certifique-se de que Send LDAP Attributes as Claims esteja selecionado e, em seguida, clique em Next.
-
Forneça um Claim rule name (1), selecione Active Directory como o Attribute store (2) e selecione um LDAP Attribute (3) do ID que contém o nome de usuário da Altium Account. Esse atributo deve ser mapeado para Name ID no Outgoing Claim Type (3). Clique em Finish (4).
Important Note: Neste exemplo, mapeamos Surname ou Last name para conter o valor necessário. Sua configuração pode ser diferente.
-
Certifique-se de que a política de emissão de declarações seja salva clicando em OK.
Isso conclui a configuração do AD FS.
Important Note: Baixe o arquivo FederationMetadata.xml do servidor apropriado.
Configuração do Altium 365
-
Acesse a página Authentication do Company Dashboard e carregue o arquivo FederationMetadata.xml que você baixou anteriormente (consulte a seção Dashboard SSO Configuration abaixo para mais informações). A configuração deve ser importada, e os valores de X509 Certificate, Identity Provider Issuer e IdP Single Sign-On URL devem ficar visíveis. Clique no botão Test Sign On para testar a configuração.
-
Na tela de login, forneça as credenciais do usuário de acordo com os requisitos da sua organização e clique em Sign in.
-
A asserção será enviada de volta ao Altium 365. Se a tela mostrar uma mensagem Test SAML connection was successful!, então a configuração foi concluída corretamente. Você pode visualizar a resposta SAML clicando no botão See Response . Clique em Back to Settings para retornar à página Authentication.
-
Na página Authentication, habilite as opções Altium Sign-On Settings e SSO .
Isso conclui a configuração. A partir deste ponto, os usuários da sua organização deverão conseguir fazer login no Altium 365 usando o AD FS da sua organização como IdP de SSO.
Expanda a seção recolhível abaixo para ver um exemplo passo a passo do processo de integração do AWS IAM Identity Center como Provedor de Identidade:
SSO SAML Configuration with AWS IAM Identity Center
Configuração de SSO SAML com Amazon Web Services (AWS) Identity Access Management (IAM) Identity Center
-
Vá para IAM Identity Center e adicione uma aplicação SAML 2.0 personalizada (Add Application).
-
Copie () as entradas Entity ID e Single Sign On URL da seção Altium Sign-On Settings da página Authentication do Company Dashboard e cole-as nas configurações de URL de metadados da AWS. Confirme as configurações com Submit.
-
Baixe o arquivo de metadados da área IAM Identity Center metadata.
-
Vá para Edit attribute mappings.
-
Adicione ${user:email} e o Format como unspecified.
-
Crie novos usuários na AWS – os nomes dos usuários devem estar no formato user@domain.com.
Atribua a aplicação aos usuários criados ou a um grupo.
-
A opção Provisioning na página Authentication do Company Dashboard deve estar desativada.
Atualmente, o provisionamento automático de saída via SCIM não é suportado pela AWS.
-
Certifique-se de que os mesmos usuários existam tanto no lado do Altium quanto no lado do IAM. Os usuários devem ser nomeados seguindo o formato user@domain.com.
-
Na página Authentication do Company Dashboard, carregue o arquivo XML que você baixou anteriormente (consulte a seção Dashboard SSO Configuration abaixo para mais informações). Clique no botão Test Sign On para testar a configuração.
-
Em seguida, você será redirecionado para a página de login da AWS. Insira suas credenciais de usuário da AWS. Você deverá ser redirecionado de volta ao Dashboard e ver a mensagem Test SAML connection was successful! .
-
Após um teste bem-sucedido, habilite as opções Altium Sign-On Settings e SSO .
Dashboard SSO Configuration
Para configurar o sistema de SSO no Dashboard (caso ainda não tenha sido concluído), use o botão 
na página Authentication para localizar e carregar o arquivo XML de configuração do SAML IdP gerado pelo IdP da sua empresa – veja os exemplos de integração de IdP acima. Como alternativa, use o link enter manually para adicionar os elementos individuais (certificado de segurança e URLs) da configuração.
Um arquivo XML de IdP carregado é analisado pelo sistema para extrair os principais campos de configuração (X509 Certificate, URL Identity Provider Issuer e IdP Single Sign-On URL), que podem ser editados manualmente, se necessário (
).
O SSO não é habilitado até que um Integration Test seja executado, acionado pelo botão 
. Isso verifica o processo de identidade SSO e o login SSO da sua empresa e, em seguida, fornece uma mensagem de confirmação que inclui a opção de inspecionar o código de resultado da autorização SAML (
).
De volta à página Authentication, a verificação de validade da configuração é reportada como bem-sucedida, e a funcionalidade Single Sign-On da Company Account pode ser habilitada (
). Se o SSO for posteriormente desabilitado, manualmente ou em resposta a uma alteração na configuração, o botão ficará disponível para que o processo de teste possa ser repetido.
Observe que a seção de usuário Provisioning está pré-configurada com as definições SCIM da Altium para oferecer suporte ao provisionamento de Usuário/Grupo por meio do Provedor de Identidade (IdP) da sua empresa, como Okta, OneLogin etc.
Important: Os atributos obrigatórios do Perfil do Usuário para um provisionamento bem-sucedido são:
-
First name
-
Last name
-
Email – de preferência, o endereço de e-mail corporativo do usuário.
-
Username – no lado do Altium, este é o atributo Email do usuário.
Múltiplas organizações com um único provedor de SSO
Se sua empresa tiver mais de uma Organization da Altium sob a Altium Account da empresa – por exemplo, uma Organization para cada região global – então um único Provedor de Identidade SSO pode ser usado para gerenciar a autenticação SSO de toda a empresa usando um formato estendido de Entity ID do Dashboard.
O formato Entity ID (por padrão https://live.altium.com) é estendido com um sufixo GUID gerado para a Organization atual. Esse formato de URL aprimorado pode então ser usado para uma aplicação específica do Provedor de SSO associada àquela Organization da Altium. Outras Organizations sob a Altium Account da sua empresa, com sufixos GUID Entity ID diferentes, podem ser vinculadas a diferentes aplicações SSO dentro do mesmo Provedor de Identidade SSO. Na prática, isso significa que a autenticação de login SSO de toda a empresa pode ser gerenciada dentro de um único Provedor de Identidade SSO.
O Entity ID estendido, associado à Organization atual do Dashboard, pode ser atribuído a uma aplicação específica do Provedor de SSO.
Para habilitar o Entity ID estendido para uma configuração SAML SSO ativa:
-
Desabilite Altium Sign-On Settings.
-
Atualize a página para acionar uma regeneração da URL Entity ID para seu formato estendido: https://live.altium.com/XXXXXXXXXX. Agora, a Organization atual pode ser identificada especificamente por meio de seu Entity ID estendido.
-
Na interface de gerenciamento de aplicações do Provedor de Identidade, altere a referência Entity ID da aplicação – normalmente chamada de uma variação de "Audience" ou "Entity" – para a nova versão estendida copiada do Altium Dashboard. Salve as configurações.
-
Ative o Integration test do Dashboard e reabilite Altium Sign-On Settings.
Esse processo pode ser repetido para as outras Organizations da Altium da sua empresa, que devem ser vinculadas à sua própria Application dedicada dentro do Provedor de Identidade SSO. Como referência de exemplo, no Microsoft Entra ID setup guide incluído aqui, uma Application nomeada é criada na etapa 3 e o Identifier (Entity ID) é adicionado na etapa 6.
Métodos de autenticação
Além de fornecer uma interface de configuração para a conectividade SSO da Altium, a página Authentication do Dashboard também oferece controle global e individual sobre toda a gama de opções de login do usuário – a saber: Email/Password tradicional, login com Google®, Facebook® e Renesas, e Single Sign On por meio do Provedor de Identidade da sua organização. As opções habilitadas na seção Authentication methods da página determinam os métodos de login disponíveis para todos os usuários da Company Account da sua organização.
As opções de login podem ser configuradas para um usuário individual editando as configurações em sua entrada Dashboard Altium Account. Selecione o botão 
na Dashboard Users page do usuário para acessar as opções de substituição de login. Essas configurações, quando editadas com a opção Override Authentication methods habilitada, terão precedência sobre as configurações globais de login na página Authentication apenas para esse usuário.
As configurações de Substituição de Autenticação podem ser usadas quando o SSO é o método de login obrigatório para uma organização (todas as outras opções ficam globalmente desativadas), mas um usuário específico precisa de um tipo específico de acesso de login — somente e-mail/senha, por exemplo.
Os métodos de login de usuários individuais que tenham sido especificados nas configurações Override Authentication methods (como acima) podem ser restaurados para seus padrões com a opção Reset users overrides na seção Authentication methods da página Authentication. Isso redefinirá as configurações individuais de login de todos os usuários para os métodos globais de autenticação atualmente selecionados na página Authentication.
Configuração da Verificação em 2 Etapas
Os administradores de grupo de uma Company Account podem configurar a verificação em 2 etapas para fornecer uma camada adicional de segurança, para que os usuários possam confirmar sua identidade ao tentar entrar em suas contas Altium usando as credenciais de e-mail/senha. O método adicional de verificação pode ser definido como envio de uma senha de uso único (OTP) por e-mail ou como geração de uma OTP em um aplicativo autenticador, como Google Authenticator ou Okta Verify. A verificação em 2 etapas pode ser obrigatória para todos os usuários da Company Account, ou usuários individuais podem configurar a verificação em 2 etapas para suas contas.
A configuração da verificação em 2 etapas no nível da Company Account é realizada por um administrador de grupo da conta na região 2-Step Verification da página Dashboard Authentication. Para fazer isso, ative a opção Enforce 2-Step Verification e selecione o Method necessário, seja OTP via Email ou OTP via Authenticator App. Se a opção OTP via Authenticator App estiver selecionada, selecione o App necessário na lista suspensa (Other, Okta ou Google). Opcionalmente, defina um link no campo Instructions Link (Optional) (esse link será mostrado na página 2-Step Authentication quando um usuário tentar entrar).
Quando a obrigatoriedade da verificação em 2 etapas estiver habilitada e o método OTP via Authenticator App tiver sido escolhido, o usuário precisará fazer a configuração final ao tentar entrar pela primeira vez. Será necessário adicionar um código autenticador ao aplicativo autenticador de sua preferência, escaneando o código QR fornecido com o aplicativo ou inserindo a chave secreta. Depois disso, o código gerado pelo aplicativo deverá ser inserido no campo Enter code. Após clicar em Continue, serão fornecidos vários códigos de recuperação que poderão ser usados caso o acesso ao código autenticador no aplicativo seja perdido. Esses códigos devem ser armazenados em um local seguro. Clique em Done para concluir o login na Altium Account.
Observe que os administradores de grupo da Company Account entrarão sem a etapa adicional de verificação, ou seja, apenas as credenciais de e-mail/senha são necessárias para que um administrador de grupo entre.
Como alternativa, se a obrigatoriedade da verificação em 2 etapas não estiver habilitada no nível da Company Account (a opção Enforce 2-Step Verification estiver desativada na página Dashboard Authentication), a verificação em 2 etapas poderá ser configurada no nível da Altium Account. Quando estiver conectado à sua Altium Account, acesse seu perfil (clicando no avatar/imagem do usuário no canto superior direito da janela do navegador e selecionando My Profile no menu suspenso) e abra a página Authentication. Na região 2-Step Verification da página, habilite a opção Enable 2-Step Verification e selecione o Method necessário, seja OTP via Email ou OTP via Authenticator App.
-
Se o método OTP via Email tiver sido escolhido, e-mails de verificação de código serão enviados para o e-mail do seu perfil.
-
Se o método OTP via Authenticator App tiver sido escolhido, selecione o App necessário na lista suspensa (Other, Okta ou Google). Na janela exibida, conclua a configuração do aplicativo conforme descrito acima.
-
Se a obrigatoriedade da verificação em 2 etapas estiver habilitada no nível da Company Account, as configurações do perfil refletirão as configurações da Company Account em modo somente leitura.
-
Um administrador de grupo da Altium Account da empresa pode redefinir as configurações de verificação em 2 etapas de um usuário (saiba mais).
Se a Altium Account de um usuário fizer parte da Altium Account de uma empresa e a verificação em 2 etapas ainda não estiver configurada para a Altium Account, será sugerido ao usuário configurar a verificação em 2 etapas para sua Altium Account ao entrar usando seu e-mail e senha, mesmo que a obrigatoriedade da verificação em 2 etapas não esteja habilitada no nível da Company Account. Selecione o Method preferido e siga as etapas adicionais para configurar a verificação em 2 etapas (a configuração é realizada de forma semelhante à descrita acima). Como alternativa, clique em Remind me in a week para adiar a configuração da verificação em 2 etapas.
Observe que, se um usuário que não tiver a verificação em 2 etapas configurada for um administrador de grupo de uma Company Account ou um administrador de um Workspace hospedado na Altium Platform (ou seja, o usuário é membro do grupo Administrators em um Workspace – saiba mais), ele deverá configurar a verificação em 2 etapas dentro de um mês após a primeira tentativa de login (
). Após um mês, o controle Remind me in a week ficará indisponível.
Autenticação Baseada em Dispositivo
Os usuários podem configurar um método de autenticação baseado em dispositivo suportado pelo seu dispositivo (como Windows Hello ou Face ID) ao fazer login na Altium Account.
Para configurar a autenticação baseada em dispositivo, clique no botão de impressão digital ao usar a página Altium Sign In (https://auth.altium.com/).
Na próxima etapa, conclua o login usando sua senha e clique em Continue.
Dependendo do seu dispositivo, serão fornecidas etapas para concluir a configuração do método de autenticação aplicável. Quando terminar, insira o Device Name desejado e clique em Done.
Na próxima vez em que você optar por entrar usando autenticação baseada em dispositivo (clicando no botão de impressão digital na página Altium Sign In), será sugerido que você use o método configurado para fazer login.
Os métodos configurados de autenticação baseada em dispositivo podem ser encontrados no seu perfil. Acesse seu perfil (clicando no avatar/imagem do usuário no canto superior direito da janela do navegador e selecionando My Profile no menu suspenso) e abra a página Authentication. Os métodos configurados serão listados na região Authentication methods da página. Para remover um método configurado, use o controle Unlink account em sua entrada.
Vinculação de uma Conta Renesas
Você também pode vincular sua conta Altium à sua conta Renesas para usar esta última ao fazer login na conta Altium. Para fazer isso, acesse seu perfil (clicando no avatar/imagem do usuário no canto superior direito da janela do navegador e selecionando My Profile no menu suspenso) e abra a página Authentication. Na região Authentication methods da página, clique no controle Link account no bloco Renesas.
Use as páginas seguintes para entrar na sua conta Renesas e vinculá-la à sua conta Altium. Quando a conta Renesas estiver vinculada, seu bloco aparecerá na página Authentication com o controle Unlink account, que pode ser usado para remover o vínculo entre as contas.
Se permitido pelas configurações globais e individuais dos métodos de autenticação (saiba mais), a conta Renesas vinculada poderá ser usada ao fazer login na sua conta Altium.
Localizado por IA