Federação

Federação de login

A federação deixa as pessoas do seu tenant entrarem na Console com a conta da empresa (Microsoft Entra ID, Google Workspace ou outro provedor OpenID Connect), configurada só no realm do seu tenant.

Esta capacidade ainda não está disponível. A tela mostra isso e não oferece formulário, e as rotas da API respondem 503 not_ready com o motivo capability_not_ready (details.capability: federation) para todo tenant. Nenhum provedor é configurado e nenhum segredo é pedido.

Enquanto isso, as pessoas entram com a conta do realm do tenant, e a coluna Origem do login na lista de usuários continua mostrando quem já entra por um provedor configurado pela equipe NNumbers no realm.

Permissões publicadas para quando a capacidade existir: iam.federation.read e iam.federation.manage.