Considerações sobre a implementação do SSO

Sobre as considerações de implementação do SSO

A Qualtrics é capaz de implementar o Single Sign-On (SSO) ou alterar o tipo de SSO usado para qualquer marca existente. Há muitos fatores que são considerados ao determinar se o SSO deve ou não ser implementado em uma marca Qualtrics.

Atenção: Esta página descreve as etapas para implementações de SSO pagas, que podem ser um complemento de sua licença. Contato a equipe da sua conta se tiver dúvidas sobre o que está incluído na sua licença. Para obter informações sobre como configurar sua própria conexão SSO sem a implementação assistida Qualtrics, consulte Configuração das definições de SSO Organização.

Processo de implementação do SSO da Qualtrics

Habilitando o SSO em uma Marca estabelecida

A ativação do SSO em uma marca Qualtrics recém-criada é consideravelmente menos complexa do que a ativação do SSO em uma marca estabelecida. As marcas estabelecidas têm contas existentes e, quando o SSO é ativado, essas contas devem ser atualizadas para garantir que a autenticação do SSO funcione.

Alterar sua marca para uma marca habilitada para SSO pode fazer com que os nomes de usuário do Qualtrics sejam alterados de duas maneiras:

Se um pequeno número de contas existir na marca antes de ativar o SSO, a Qualtrics pode trabalhar com os administradores Marca e o departamento de TI para atualizar manualmente essas contas.

Se houver um grande número de contas na marca antes de ativar o SSO, a Qualtrics executará uma de nossas chamadas API públicas para atualizar os nomes de usuário para valores compatíveis com o SSO.

SSO na maioria das configurações do Qualtrics

Quando o SSO é ativado em uma marca que não tem EX, CX ou 360, os seguintes itens podem ser afetados.

CRIAÇÃO MANUAL DE USUÁRIOS

Os administradores Marca podem criar novos usuários na guia Users (Usuários) da página Admin. Quando o SSO estiver ativado, “#brandID” deverá ser anexado ao final do valor do nome de usuário. O valor do nome de usuário do Qualtrics também deve corresponder ao valor atributo nome de usuário do SSO para permitir que os usuários se autentiquem com êxito via SSO.

Exemplo: O SSO foi ativado para a marca Qualtrics do ambiente falso. Para um usuário, o atributo de nome de usuário do SSO passa o valor “john.doe” Se o SSO estiver ativado e o Administrador Marca quiser criar uma conta para o usuário, o valor do Nome de Usuário Qualtrics deverá ser “john.doe#fakeenvironment”

CRIAÇÃO DE USUÁRIO API DO QUALTRICS

Os administradores Marca podem usar a chamada Create User API para automatizar a criação de usuários. Quando o SSO estiver ativado, o chamador API deverá acrescentar o sufixo “#brandID” ao final do valor do nome de usuário. O valor do nome de usuário do Qualtrics também deve corresponder ao valor atributo nome de usuário do SSO para permitir que os usuários se autentiquem com êxito via SSO.

Exemplo: O SSO foi ativado para a marca Qualtrics do ambiente falso. Para um usuário, o atributo de nome de usuário do SSO passa o valor “john.doe” Se o SSO estiver ativado e o Administrador Marca quiser criar uma conta para o usuário, o valor do Nome de Usuário Qualtrics deverá ser “john.doe#fakeenvironment”

CRIAÇÃO DE USUÁRIO DE AUTOINSCRIÇÃO

Os usuários podem se inscrever automaticamente quando o Provisionamento de usuários just-in-time estiver ativado. Quando o SSO estiver ativado, “#brandID” será automaticamente anexado ao final do valor atributo nome de usuário do SSO para uso no campo Nome de usuário do Qualtrics.

Exemplo: O SSO foi ativado para a marca Qualtrics “fakeenvironment”. Para um usuário, o atributo de nome de usuário do SSO passa o valor “john.doe” Se o SSO estiver ativado e o usuário se autoinscrever, o valor do nome de usuário do Qualtrics será “john.doe#fakeenvironment”

ACESSO CONTA

Os usuários podem ser solicitados a se autenticar via SSO antes de acessar sua conta Qualtrics, dependendo das configurações da marca.

REALIZAÇÃO DE PESQUISA

Independentemente de o SSO estar ou não ativado para uma marca, os questionados só precisam se autenticar via SSO antes de responder a um pesquisa se houver um Autenticador de SSO configurado no fluxo da pesquisa. Caso contrário, não é necessária nenhuma autenticação SSO para responder a uma pesquisa.

Atenção: Um Autenticador SSO Shibboleth (SAML) só pode ser configurado se a marca tiver o SSO SAML configurado e suportar logins iniciados pelo SP.

CARREGAMENTO DE ARQUIVO DE DADOS EM DADOS E ANÁLISE

Os proprietários e colaboradores Pesquisa podem exigir permissão para visualizar os arquivos carregados para impedir que outras pessoas visualizem os arquivos enviados pelo usuário. Quando essa opção está ativada, os proprietários e colaboradores pesquisa sempre podem visualizar os dados de upload de arquivo na guia Dados & amp; Análise. No entanto, se links diretos para os arquivos enviados pelo usuário forem usados para tentar acessar o arquivo, o seguinte será verdadeiro

: O SSO está desativado:

O SSO está ativado:

SSO e experiência dos colaboradores, Employee Experience

Quando o SSO é ativado em uma marca que tem projetos experiência dos colaboradores, Employee Experience, como Engagement, Lifecycle e Pulse, o seguinte pode ser afetado. (Para 360, consulte a avançar seção )

CRIAÇÃO MANUAL DE USUÁRIOS

Os administradores Marca podem criar novos usuários na guia Users (Usuários) da página Admin. Quando o SSO estiver ativado, “#brandID” deverá ser anexado ao final do valor do nome de usuário. O valor do nome de usuário do Qualtrics também deve corresponder ao valor atributo nome de usuário do SSO para permitir que os usuários se autentiquem com êxito via SSO.

Exemplo: O SSO foi ativado para a marca Qualtrics “fakeenvironment”. Para um usuário, o atributo de nome de usuário do SSO passa o valor “john.doe” Se o SSO estiver ativado e o Administrador Marca quiser criar uma conta para o usuário, o valor do Nome de Usuário Qualtrics deverá ser “john.doe#fakeenvironment”

IMPORTAÇÃO DE CSV CRIAÇÃO DE USUÁRIO

Os administradores Marca podem importar usuários em massa na guia Directories (Diretórios). Quando o SSO está ativado, uma coluna “UserName” deve ser adicionada ao arquivo CSV. A coluna “UserName” será usada para criar o nome de usuário do Qualtrics e deve corresponder ao valor atributo nome de usuário do SSO para permitir que os usuários se autentiquem com êxito via SSO.

Exemplo: O SSO foi ativado para a marca Qualtrics do ambiente falso. Para um usuário, o atributo de nome de usuário do SSO passa o valor “john.doe” Se o SSO estiver ativado e o Administrador Marca quiser criar uma conta Participante para o usuário, a coluna “UserName” da importação CSV deverá ter “john.doe” para o usuário. Quando carregada, a conta do usuário terá “john.doe#fakeenvironment” como o valor do Qualtrics Username.

CRIAÇÃO DE USUÁRIO API DO QUALTRICS

Os administradores Marca podem usar a chamada Create User API para automatizar a criação de usuários. Quando o SSO estiver ativado, “#brandID” deverá ser anexado ao final do valor do nome de usuário. O valor do nome de usuário do Qualtrics também deve corresponder ao valor atributo nome de usuário do SSO para permitir que os usuários se autentiquem com êxito via SSO.

Exemplo: O SSO foi ativado para a marca Qualtrics do ambiente falso. Para um usuário, o atributo de nome de usuário do SSO passa o valor “john.doe” Se o SSO estiver ativado e o Administrador Marca quiser criar uma conta para o usuário, o valor do Nome de Usuário Qualtrics deverá ser “john.doe#fakeenvironment”

CRIAÇÃO DE USUÁRIO DE AUTOINSCRIÇÃO

Os usuários podem se inscrever automaticamente quando o Provisionamento de usuários just-in-time estiver ativado. Quando o SSO estiver ativado, “#brandID” será automaticamente anexado ao final do valor atributo nome de usuário do SSO para uso no campo Nome de usuário do Qualtrics.

Exemplo: O SSO foi ativado para a marca Qualtrics do ambiente falso. Para um usuário, o atributo de nome de usuário do SSO passa o valor “john.doe” Se o SSO estiver ativado e o usuário se autoinscrever, o valor do nome de usuário do Qualtrics será “john.doe#fakeenvironment”

ACESSO CONTA

Os usuários podem ser solicitados a se autenticar via SSO antes de acessar sua conta Qualtrics, dependendo das configurações da marca.

REALIZAÇÃO DE PESQUISA

Independentemente de o SSO estar ou não ativado para uma marca, os questionados só precisam se autenticar via SSO antes de responder a um pesquisa se houver um Autenticador SSO configurado no fluxo da pesquisa. Caso contrário, não é necessária nenhuma autenticação SSO para responder a uma pesquisa.

Atenção: Um Autenticador SSO Shibboleth (SAML) só pode ser configurado se a marca tiver o SSO SAML configurado e suportar logins iniciados pelo SP.

ACESSO AO DASHBOARD

Pode ser necessário que os usuários se autentiquem via SSO antes de visualizar o dashboard, dependendo das configurações da marca.

SSO e 360

Quando o SSO é ativado em uma marca que tem 360, os seguintes itens podem ser afetados.

CRIAÇÃO MANUAL DE USUÁRIOS

Os administradores Marca podem criar novos usuários na guia Users (Usuários) da página Admin. Quando o SSO estiver ativado, “#brandID” deverá ser anexado ao final do valor do nome de usuário. O valor do nome de usuário do Qualtrics também deve corresponder ao valor atributo nome de usuário do SSO para permitir que os usuários se autentiquem com êxito via SSO.

Exemplo: O SSO foi ativado para a marca Qualtrics do ambiente falso. Para um usuário, o atributo de nome de usuário do SSO passa o valor “john.doe” Se o SSO estiver ativado e o Administrador Marca quiser criar uma conta para o usuário, o valor do Nome de Usuário Qualtrics deverá ser “john.doe#fakeenvironment”

IMPORTAÇÃO DE CSV CRIAÇÃO DE USUÁRIO

Os administradores Marca podem importar usuários em massa na guia Directories (Diretórios). Quando o SSO está ativado, uma coluna “UserName” deve ser adicionada ao arquivo CSV. A coluna “UserName” será usada para criar o nome de usuário Qualtrics e deve corresponder ao valor atributo nome de usuário SSO para permitir que os usuários se autentiquem com sucesso via SSO.

Qdica: O sufixo “#brandID” será automaticamente anexado, pelo sistema Qualtrics, ao valor da coluna “UserName” quando o arquivo CSV for carregado.

Exemplo: O SSO foi ativado para a marca Qualtrics do ambiente falso. Para um usuário, o atributo de nome de usuário do SSO passa o valor “john.doe” Se o SSO estiver ativado e o Administrador Marca quiser criar uma conta Participante para o usuário, a coluna “UserName” da importação CSV deverá ter “john.doe” para o usuário. Quando carregada, a conta do usuário terá “john.doe#fakeenvironment” como o valor do Qualtrics Username.

CRIAÇÃO DE USUÁRIO API DO QUALTRICS

Os administradores Marca podem usar a chamada Create User API para automatizar a criação de usuários. Quando o SSO estiver ativado, “#brandID” deverá ser anexado ao final do valor do nome de usuário. O valor do nome de usuário do Qualtrics também deve corresponder ao valor atributo nome de usuário do SSO para permitir que os usuários se autentiquem com êxito via SSO.

Exemplo: O SSO foi ativado para a marca Qualtrics do ambiente falso. Para um usuário, o atributo de nome de usuário do SSO passa o valor “john.doe” Se o SSO estiver ativado e o Administrador Marca quiser criar uma conta para o usuário, o valor do Nome de Usuário Qualtrics deverá ser “john.doe#fakeenvironment”

CRIAÇÃO DE USUÁRIO DE AUTOINSCRIÇÃO

Os usuários podem se inscrever automaticamente quando o Provisionamento de usuários just-in-time estiver ativado. Quando o SSO estiver ativado, “#brandID” será automaticamente anexado ao final do valor atributo nome de usuário do SSO para uso no campo Nome de usuário do Qualtrics.

Exemplo: O SSO foi ativado para a marca Qualtrics do ambiente falso. Para um usuário, o atributo de nome de usuário do SSO passa o valor “john.doe” Se o SSO estiver ativado e o usuário se autoinscrever, o valor do nome de usuário do Qualtrics será “john.doe#fakeenvironment”

ACESSO CONTA

Os usuários podem ser solicitados a se autenticar via SSO antes de acessar sua conta Qualtrics, dependendo das configurações da marca.

ACESSO PARTICIPANTE

Os participantes e os avaliadores internos devem se autenticar via SSO antes de acessar o portal quando o SSO estiver ativado. O link da pesquisa direto da pesquisa pode ser enviado aos avaliadores internos e externos para permitir a realização da pesquisa sem exigir que os participantes se autentiquem via SSO.

Painéis de SSO e CX

Quando o SSO é ativado em uma marca que tem CX Dashboards, os seguintes itens podem ser afetados.

CRIAÇÃO MANUAL DE USUÁRIOS

Os administradores Marca podem criar novos usuários na guia Users (Usuários) da página Admin. Quando o SSO estiver ativado, “#brandID” deverá ser anexado ao final do valor do nome de usuário. O valor do nome de usuário do Qualtrics também deve corresponder ao valor atributo nome de usuário do SSO para permitir que os usuários se autentiquem com êxito via SSO.

Exemplo: O SSO foi ativado para a marca Qualtrics “fakeenvironment”. Para um usuário, o atributo de nome de usuário do SSO passa o valor “john.doe” Se o SSO estiver ativado e o Administrador Marca quiser criar uma conta para o usuário, o valor do Nome de Usuário Qualtrics deverá ser “john.doe#fakeenvironment”

IMPORTAÇÃO DE CSV CRIAÇÃO DE USUÁRIO

Os administradores Marca podem criar usuários dashboard em massa importando um arquivo na guia User Admin. Quando o SSO está ativado, uma coluna Nome de usuário deve ser adicionada ao arquivo CSV. A coluna Username será usada para criar o nome de usuário Qualtrics e deve corresponder ao valor atributo nome de usuário SSO para permitir que os usuários se autentiquem com êxito via SSO.

Qdica: o sufixo “#brandID” será anexado ao valor da coluna “Username” (Nome de usuário) quando o arquivo CSV for carregado. O valor do brandID varia de acordo com a marca Qualtrics.

Exemplo: O SSO foi ativado para a marca Qualtrics “fakeenvironment”. Para um usuário, o atributo de nome de usuário do SSO passa o valor “john.doe” Se o SSO estiver ativado e o Administrador Marca quiser criar uma conta Participante para o usuário, a coluna “Username” (Nome de usuário) da importação CSV deverá ter “john.doe” para o usuário. Quando carregada, a conta do usuário terá “john.doe#fakeenvironment” como o valor Qualtrics Username.

CRIAÇÃO DE USUÁRIO API DO QUALTRICS

Os administradores Marca podem usar a chamada Create User API para automatizar a criação de usuários. Quando o SSO estiver ativado, “#brandID” deverá ser anexado ao final do valor do nome de usuário. O valor do nome de usuário do Qualtrics também deve corresponder ao valor atributo nome de usuário do SSO para permitir que os usuários se autentiquem com êxito via SSO.

Exemplo: O SSO foi ativado para a marca Qualtrics “fakeenvironment”. Para um usuário, o atributo de nome de usuário do SSO passa o valor “john.doe” Se o SSO estiver ativado e o Administrador Marca quiser criar uma conta para o usuário, o valor do Nome de Usuário Qualtrics deverá ser “john.doe#fakeenvironment”

CRIAÇÃO DE USUÁRIO DE AUTOINSCRIÇÃO

Os usuários podem se inscrever automaticamente quando o Provisionamento de usuários just-in-time estiver ativado. Quando o SSO estiver ativado, “#brandID” será automaticamente anexado ao final do valor atributo nome de usuário do SSO para uso no campo Nome de usuário do Qualtrics.

Exemplo: O SSO foi ativado para a marca Qualtrics “fakeenvironment”. Para um usuário, o atributo de nome de usuário do SSO passa o valor “john.doe” Se o SSO estiver ativado e o usuário se autoinscrever, o valor do nome de usuário do Qualtrics será “john.doe#fakeenvironment”

REGISTRO AUTOMÁTICO DE FUNÇÕES

Quando um usuário faz login no Qualtrics via SSO, ele pode enviar informações adicionais sobre sua conta partir do seu sistema. O Qualtrics pode usar essas informações para atribuir e atualizar a função CX Dashboards de uma conta por meio do registro automático de funções.

Atenção: O CAS 2.0 não é compatível com esse característica porque não pode transmitir atributos adicionais para o sistema Qualtrics. O Google OAuth 2.0 só pode transmitir atributos com uma conexão OAuth 2.0 personalizada.

ATRIBUTOS DO USUÁRIO

Quando um usuário faz login no Qualtrics via SSO, ele pode enviar informações adicionais sobre sua conta Qualtrics a partir do seu sistema. O Qualtrics tem a capacidade de passar e atualizar essas informações nos CX Dashboards para serem armazenadas como atributos do usuário.

Qdica: os atributos de usuário derivados dos atributos de SSO são atualizados sempre que um usuário faz login na plataforma por meio de SSO.

ACESSO CONTA

Os usuários podem ser solicitados a se autenticar via SSO antes de acessar sua conta Qualtrics, dependendo das configurações da marca.

ACESSO AO DASHBOARD

Pode ser necessário que os usuários se autentiquem via SSO antes de visualizar o dashboard, dependendo das configurações da marca.

Fazer login por meio de aplicativos móveis

COMO FAZER LOGIN NO APLICATIVO XM DA QUALTRICS

Os usuários devem se autenticar via SSO antes de obter acesso ao aplicativo Qualtrics XM quando o SSO estiver ativado. Esse processo de login é explicado na página de suporte Logging In with Your Organização ID.

Atenção: Alguns tipos de SSO não são compatíveis com o aplicativo Qualtrics XM: 1) As configurações do Google OAuth 2.0 não são compatíveis e 2) Os logins iniciados pelo IdP não são compatíveis, portanto, os logins iniciados pelo SP devem funcionar para configurações Shibboleth/SAML.

Atenção: O aplicativo Qualtrics XM está incluído em algumas licenças de experiência de cliente, Customer Experience e experiência dos colaboradores, Employee Experience. Fale com seu executivo Conta para saber se você é elegível.

APLICATIVO OFF-LINE

Os usuários devem usar seu nome de usuário e senha Qualtrics completos para fazer login no aplicativo off-line, independentemente de o SSO estar ativado ou não. Esse processo de login é explicado na página de suporte Inserindo suas credenciais Qualtrics.

Atenção: Alguns tipos de SSO não são compatíveis com o aplicativo off-line: 1) As configurações do Google OAuth 2.0 não são compatíveis e 2) Os logins iniciados por IdP não são compatíveis, portanto, os logins iniciados por SP devem funcionar para configurações de Shibboleth/SAML.

Atenção: O Qualtrics Offline Surveys é um característica adicional à sua licença Qualtrics e precisará ser ativado antes que você possa usar o aplicativo. Verifique com seu representante Qualtrics se esse característica já está incluído em sua licença.