Console SSO
O Console SSO permite que sua equipe faça login no Logto Cloud Console com o provedor de identidade (IdP) da sua empresa, como Microsoft Entra ID, Okta ou Google Workspace. Membros cujo domínio de e-mail você verificar serão direcionados ao seu IdP ao fazer login no Logto Cloud.
O Console SSO cobre apenas o login no próprio Logto Cloud. Para permitir que seus próprios usuários façam login em seus aplicativos com o IdP da empresa deles, utilize o SSO corporativo (Enterprise SSO) em seu tenant.
Como funciona o Console SSO
- Pertence à sua conta, não a um tenant. Um conector Console SSO é de propriedade da conta Logto Cloud que o criou, e somente essa conta pode gerenciá-lo. Planos de tenant, downgrades e exclusão de tenant não o afetam.
- Não concede acesso ao tenant. Fazer login com SSO comprova quem é a pessoa. Ainda é necessário um convite ou associação para acessar um tenant. Veja gerenciamento de membros do tenant.
- É cobrado na sua conta. Os conectores são cobrados por conector através da sua própria assinatura, separadamente de qualquer plano de tenant. Veja Preços e cobrança.
Configurar o Console SSO
Criar um conector
- No Logto Cloud Console, abra o menu do usuário no canto superior direito e selecione Single sign-on. A página do Console SSO será aberta em uma nova aba.
- Clique em Adicionar conector e escolha seu provedor de identidade.
- Para seu primeiro conector, escolha uma conta de cobrança e conclua o pagamento no Stripe Checkout. Conectores adicionais são adicionados à mesma assinatura sem novo checkout.
- O conector será aberto em sua página de configuração.
Configurar a conexão
Na aba Connection, insira as configurações do seu IdP. Os campos são os mesmos dos conectores de SSO corporativo (Enterprise SSO) em um tenant:
- OIDC: registre o Redirect URI exibido na página em seu IdP, depois insira o issuer, client ID e client secret.
- SAML: forneça ao seu IdP os metadados do provedor de serviço exibidos na página, depois insira os metadados do seu IdP.
Na aba SSO Experience, você pode alterar o nome exibido na página de login.
Verificar seus domínios de e-mail
O Console SSO só se aplica aos domínios de e-mail que você comprovar que possui.
-
Na aba SSO Experience, insira um domínio, como
example.com, e clique em Adicionar domínio. -
Adicione o registro TXT exibido ao seu provedor de DNS:
Tipo Nome Valor TXT _logto-cloud-sso.example.comO token exibido na página -
Mantenha o domínio aberto na página. O Logto verifica o registro a cada 10 segundos. Assim que o registro for encontrado, o domínio será vinculado ao conector e marcado como Vinculado. Você pode então remover o registro TXT.
Um domínio pode ser vinculado a apenas um conector Console SSO. Remover um domínio vinculado interrompe o SSO para endereços de e-mail desse domínio. Adicioná-lo novamente exige uma nova verificação.
A cobrança não espera por esta etapa. Um conector é cobrado a partir do momento em que é criado, independentemente das configurações de conexão ou domínios estarem finalizados.
Fazer login com SSO
Na página de login do Logto Cloud, os membros inserem seu e-mail corporativo. Se o domínio estiver vinculado a um conector, eles serão direcionados ao seu IdP para fazer login.
Preços e cobrança
Cada conector custa USD 128 por mês, mais impostos aplicáveis. Sua conta possui uma assinatura Console SSO, e a quantidade corresponde ao número de conectores.
| Quando você… | O que acontece |
|---|---|
| Adiciona seu primeiro conector | Você paga pelo primeiro mês no Stripe Checkout. A data do pagamento se torna sua data de cobrança mensal. |
| Adiciona outro conector | Ele é adicionado imediatamente. Uma cobrança proporcional pelo restante do mês é adicionada à próxima fatura. |
| Exclui um conector (outros ficam) | Um crédito proporcional pelo tempo não utilizado é aplicado à próxima fatura. Não é reembolsado no cartão. |
| Exclui seu último conector | A assinatura é cancelada imediatamente. Se o mês atual estiver pago, o tempo não utilizado é reembolsado ao seu método de pagamento. |
| Adiciona um conector após cancelar | Uma nova assinatura começa pelo Stripe Checkout, com nova data de cobrança. |
Editar as configurações ou domínios de um conector nunca altera o valor cobrado.
Exemplo de fatura
Os valores abaixo assumem meses de 30 dias e excluem impostos. Proporcionalidades reais são calculadas por segundo.
| Data | Ação | Conectores | Efeito |
|---|---|---|---|
| 1 Nov | Adiciona o primeiro conector | 1 | Pago no checkout: $128,00. A data de cobrança é dia 1. |
| 16 Nov | Adiciona um segundo conector (15 dias) | 2 | +64,00 na próxima fatura |
| 25 Nov | Exclui um conector (6 dias restantes) | 1 | −25,60 na próxima fatura |
| 1 Dez | Fatura mensal | 1 | 64,00 − 166,40** |
| 16 Dez | Exclui o último conector (15 dias) | 0 | Assinatura cancelada; $64,00 reembolsados |
Histórico de assinatura e cobrança
Abra Subscription na barra superior do Console. Ela mostra as assinaturas da sua conta, independentemente do tenant selecionado.
- Subscription lista suas assinaturas atuais com preço, próximo pagamento e data de cobrança. Use Manage payment para atualizar o método de pagamento ou quitar uma fatura pendente.
- Billing history lista suas faturas, incluindo as de assinaturas canceladas. Selecione uma fatura para visualizá-la e baixar a fatura ou recibo.
Pagamentos em atraso
Se um pagamento falhar, o Stripe tentará novamente e a assinatura será marcada como Past due. Seus conectores continuam funcionando, mas atualize o método de pagamento em Manage payment.
Após três faturas mensais consecutivas permanecerem não pagas e todas as tentativas se esgotarem, o Logto pausa a assinatura e exclui todos os seus conectores. Os conectores de outras pessoas e seus tenants não são afetados. Suas faturas permanecem no histórico de cobrança.
Pagar as faturas em atraso posteriormente não restaura conectores excluídos. Para usar o Console SSO novamente, entre em contato conosco para regularizar a assinatura pausada e adicione um conector para iniciar uma nova.
Excluir conectores ou sua conta
Para excluir um conector, abra-o na página Console SSO e exclua pelo menu. Excluir seu último conector cancela a assinatura conforme descrito acima. Se a assinatura estiver em atraso, quite a fatura pendente primeiro.
Antes de excluir sua conta Logto Cloud:
- Exclua todos os seus conectores Console SSO.
- Certifique-se de que suas assinaturas estejam canceladas.
- Quite todas as faturas pendentes.
Solução de problemas
Paguei, mas meu conector não apareceu
O conector é criado assim que o Logto recebe a confirmação do Stripe, o que normalmente leva alguns segundos. Atualize a página do Console SSO. Se o conector ainda não aparecer após alguns minutos, entre em contato conosco e não pague novamente. Se o conector não puder ser criado, o Logto cancela a assinatura e reembolsa o pagamento automaticamente.
Adicionar um conector pede para resolver minha assinatura atual
Sua assinatura Console SSO existente não pode financiar novos conectores, geralmente porque foi pausada após pagamentos em atraso. Entre em contato conosco para regularizá-la antes de adicionar um conector.
A criação de um conector falhou no meio do processo
Tente novamente pela mesma página: o Logto continua o mesmo conector em vez de criar um novo. Para descartar um conector inacabado, escolha Começar de novo. Uma criação falha nunca cancela sua assinatura nem gera cobrança.
Meu domínio permanece não verificado
Verifique se o nome do registro TXT está exatamente como _logto-cloud-sso. seguido do seu domínio e se o valor corresponde ao token exibido na página. Alterações de DNS podem levar tempo para propagar. Se a página informar que o domínio já está vinculado a outro conector, remova-o do outro conector primeiro.