Como configurar login único (SSO) com Google ou OIDC
Deixe a equipe entrar no Cognizy com a conta da empresa no Google Workspace ou em outro provedor OIDC (Entra ID, Okta, Keycloak).
3 min de leituraBásicoAtualizado em 11 de novembro de 2026
Onde fica no Cognizy
Videoaula em breve. Por enquanto, siga o passo a passo abaixo.
Com o login único (SSO), quem tem e-mail do domínio da empresa entra no Cognizy com a mesma conta que usa no trabalho, sem senha separada. Você prova que o domínio é seu com um registro TXT no DNS, escolhe o provedor e liga o SSO. Depois de testar, dá para tornar o SSO obrigatório.
Onde fica no Cognizy
Antes de começar
- Recurso do plano Enterprise. Só o dono e os administradores configuram.
- Tenha acesso ao painel de DNS do domínio dos e-mails da equipe.
- Para Google Workspace não é preciso criar nada no Google. Para OIDC (Entra ID, Okta, Keycloak…), tenha em mãos o Issuer, o Client ID e o Client secret do app criado no seu provedor.
Passo a passo
- Passo 1:
No rodapé do menu, clique em Configurações.
- Passo 2:
Em Pessoas e acesso, clique em Segurança.
- Passo 3:
Em SSO corporativo, no campo de Domínios verificados, digite o domínio dos e-mails da equipe (no exemplo, studiovidaleve.exemplo) e clique em Adicionar domínio.
- Passo 4:
O domínio aparece como Pendente, com o registro TXT a criar. No painel de DNS do domínio, crie um registro do tipo TXT com o nome e o valor mostrados. Depois, clique em Verificar DNS.
- Passo 5:
Com o domínio Verificado, em Provedor, escolha Google Workspace. Sem Client ID próprio, o Cognizy usa o app Google da plataforma. Se usa outro provedor, escolha OIDC genérico e preencha o Issuer, o Client ID e o Client secret do seu provedor.
- Passo 6:
Em URL de redirecionamento (cadastre no provedor), clique em Copiar se for usar um app próprio (Client ID próprio ou OIDC): cole essa URL no cadastro do app no seu provedor.
- Passo 7:
Ligue SSO ativo. Se quiser que quem é do domínio e ainda não tem acesso entre como Agente, ligue também Criar usuário no primeiro login. Clique em Salvar SSO.
- Passo 8:
O selo do cartão passa a Ativo, e a tela de login mostra Entrar com SSO para os e-mails do domínio. Faça um login de teste em outra janela. Só depois disso dá para ligar Obrigar login por SSO; o dono continua podendo entrar com senha, como acesso de emergência.
Como saber que deu certo
O cartão SSO corporativo mostra Ativo. Na tela de login, quem digita um e-mail do domínio verificado vê Entrar com SSO e entra com a conta da empresa.
Se der errado
Verificar DNS diz que o registro TXT não foi encontrado.
A propagação pode levar alguns minutos. Confira o nome e o valor do TXT no painel de DNS e tente de novo.
Obrigar login por SSO está travado.
Ele só libera depois de um domínio verificado e de um login de teste bem-sucedido pelo SSO.
Uma pessoa do domínio não consegue entrar.
Com Google Workspace, só entram contas do Workspace do domínio verificado. Se ela ainda não é membro, ligue Criar usuário no primeiro login ou convide em Configurações › Pessoas.
Próximo passo
Exija também a verificação em duas etapas para quem entra com senha, na mesma tela.
Entre com a sua conta Cognizy para salvar o progresso.
Entrar