Mapeamento de SSO
Usando a funcionalidade de mapeamento de SSO para associar equipes na Monotype Fonts aos grupos do Active Directory (AD) existentes da empresa.
Essa integração garante que, quando os usuários de seus grupos do AD fizerem login na Monotype Fonts via SSO, eles serão alocados nas equipes corretas com suas respectivas funções de usuário e terão acesso imediato aos ativos de fontes (como pastas, listas de fontes, projetos da Web e anúncios digitais) alinhados a seus projetos criativos.
Para implementar essa funcionalidade, verifique se sua configuração de SSO está preparada para transmitir informações de grupo em sua asserção SAML.
Como criar um novo mapeamento
Para criar um novo mapeamento de SSO:
Acesse Gerenciar > SSO na sua conta da Monotype Fonts.
Clique em Criar novo. A página Criar mapeamento de SSO será exibida.
Insira o nome do seu grupo de SSO em Informe-nos seu grupo de SSO.
Dica: Não se esqueça de verificar a ortografia do nome do grupo de SSO para garantir que seja associado ao nome correto.
Observação: Para o mapeamento de grupos no Azure AD, você precisará do GCID de 32 dígitos do grupo, e o nome do grupo será o nome alternativo. Por exemplo,
Selecione as Funções do usuário e Equipes para os usuários contidos neste grupo no menu suspenso.
Você pode adicionar usuários dentro de um grupo a várias equipes clicando no ícone de + ao lado de Equipes.
Clique em Criar mapeamento de SSO. Seu mapeamento de SSO deve agora aparecer na tabela de mapeamento de SSO.
Observação: No primeiro login, os usuários de SSO serão adicionados ao Mapeamento de SSO escolhido. Se o nome do grupo de SSO não for reconhecido, usaremos o mapeamento padrão e listaremos os grupos não mapeados. Se um usuário pertencer a mais de um grupo, a função será atribuída com base no grupo que aparece mais acima na tabela.
Como modificar os mapeamentos de SSO
A tabela de mapeamento de SSO exibe os grupos mapeados com as equipes, com suas funções de usuário e uso. Você também encontrará a lista de Grupos não mapeados abaixo da tabela de mapeamento de SSO. Caso o nome do grupo não seja reconhecido quando seus usuários fizerem login, ele será listado aqui para a criação de um novo mapeamento.
Observação: Modificar as equipes e/ou funções atribuídas a um grupo afetará todos os usuários desse grupo.
Para modificar o mapeamento de SSO:
Clique no nome do grupo que você deseja modificar para abrir Editar mapeamento de SSO.
Faça as alterações necessárias no mapeamento existente usando Função do usuário e/ou Equipes.
Você pode adicionar usuários dentro de um grupo a várias equipes clicando no ícone de + ao lado do menu Equipes.
Clique em Salvar.
Observação: Você também pode clicar em Excluir mapeamento de SSO para apagar o mapeamento.
Como criar novos mapeamentos para grupos não mapeados
Clique no nome de um grupo não mapeado na lista Grupos não mapeados para abrir a caixa de diálogo Criar mapeamento de SSO e siga as etapas para criar um novo mapeamento de SSO.
Importante
Quando um usuário faz login na Monotype Fonts via SSO pela primeira vez, seu grupo do Active Directory é comparado com a lista de mapeamentos de SSO. Se uma correspondência for encontrada, a configuração do usuário é criada ou modificada com base nos mapeamentos criados. No caso de múltiplas correspondências, a primeira correspondência entra em vigor.
Caso não haja uma correspondência:
Para novos usuários, a configuração do usuário é associada a um mapeamento preexistente chamado padrão. Você também pode optar por definir um dos mapeamentos existentes como padrão.
Para usuários existentes, nenhuma alteração de configuração é feita.
Em ambos os casos, grupos não reconhecidos são listados em Grupos não mapeados, e seus mapeamentos podem ser modificados utilizando os passos descritos acima.
Não se esqueça de verificar a ortografia do nome do grupo de SSO para garantir que seja associado ao nome correto.
Para o mapeamento de grupos no Azure AD, você precisará do GCID de 32 dígitos do grupo, e o nome do grupo será o nome alternativo.
Caso o mapeamento de um grupo específico na Monotype Fonts ou o grupo do Active Directory de um usuário tenha sido modificado, a configuração do usuário é atualizada no próximo login. As sessões expiram após oito horas, repetindo a verificação e, se necessário, atualizando a configuração do usuário a cada login subsequente.
Modificar as equipes e as funções atribuídas a um grupo na Monotype Fonts afetará todos os usuários dentro desse grupo.
Os administradores da empresa não podem modificar as funções ou equipes de usuários que fizerem login via SSO e estiverem mapeadas para grupos existentes do Active Directory.
Para remover usuários de um grupo, entre em contato com seu administrador de TI/Sistemas.