É possível usar os grupos do provedor de identidade (IdP) para atribuir papéis e acessos na BotCity?

É possível usar os grupos do provedor de identidade (IdP) para atribuir papéis e acessos na BotCity?

Ainda não. Hoje, os grupos do seu provedor de identidade (IdP) não definem papéis nem acessos na Plataforma BotCity, mas esse recurso está em desenvolvimento. Veja abaixo como funciona hoje e o que vai mudar.

1. O que acontece hoje com os grupos enviados pelo IdP?

Se o seu IdP (Microsoft Entra ID, Okta, Google Workspace etc.) enviar um claim de grupos no token ou na asserção SAML, esse atributo é ignorado. Ele não define o papel nem os grupos do usuário na Plataforma BotCity.

Por exemplo, mesmo que o usuário pertença ao grupo "Automação - Admins" no Entra ID, ele entra na BotCity apenas com os papéis e grupos atribuídos manualmente na plataforma.

2. Como os grupos do IdP vão funcionar na BotCity?

A plataforma passará a aceitar os grupos do IdP como fonte de verdade para papéis e acessos, de duas formas complementares:

  • Sincronização no login: a cada autenticação, o IdP informa os grupos do usuário e a BotCity aplica o papel e os acessos correspondentes, conforme um mapeamento definido pela sua empresa. Alterações feitas no IdP passam a valer no login seguinte.
  • Provisionamento automático via SCIM: criação, alteração e remoção de usuários, assim como a associação entre usuários e grupos, são replicadas na Plataforma BotCity em tempo real, sem depender de um novo login.

3. O que será preciso configurar para usar esse recurso?

  1. No IdP, habilitar o envio dos grupos do usuário no token de autenticação e, para SCIM, configurar a conexão de provisionamento com a BotCity.
  2. Na BotCity, definir o mapeamento entre os grupos do IdP e os papéis e grupos da plataforma.

4. Quando o recurso estará disponível?

O recurso está em desenvolvimento e estará disponível em breve. Até lá, gerencie papéis e grupos em Usuários e Grupos.

Ainda precisa de ajuda?

Se isso não resolver o seu caso ou sua pergunta não está listada aqui, abra um chamado com o time de suporte.