SSO aparece em toda lista de requisitos técnicos de LMS, mas nem sempre fica claro o que é e quando importa. Este guia explica o login único sem jargão e ajuda você a decidir se a sua instituição precisa.
Resposta rápida
- SSO = login único com a conta institucional
- Funciona via SAML ou OIDC (provedor de identidade)
- Melhora a segurança e simplifica o acesso em escala
- SCIM é complementar: cuida do provisionamento de usuários
- Universidades/redes geralmente precisam; escolas pequenas podem adotar depois
O que é SSO
Single sign-on (login único) permite que o usuário acesse o LMS com a mesma conta que usa em outros sistemas da instituição — sem criar e lembrar uma senha separada. O LMS não guarda a senha: ele confia em um provedor de identidade (Microsoft, Google, Okta, etc.) para autenticar.
Como funciona (SAML e OIDC)
O login redireciona para o provedor de identidade, que confirma quem é o usuário e devolve essa confirmação ao LMS. Dois protocolos fazem isso:
- SAML: consolidado em ambientes corporativos e acadêmicos
- OIDC (OpenID Connect): moderno, baseado em OAuth 2.0
Um bom LMS suporta ambos, para usar o provedor que a instituição já tem.
SSO x SCIM x LTI
Esses três termos costumam aparecer juntos, mas resolvem coisas diferentes:
| Sigla | Resolve |
|---|---|
| SSO | Autenticação (login único) |
| SCIM | Provisionamento (criar/remover usuários) |
| LTI | Integração de ferramentas externas |
SSO simplifica o login; SCIM mantém a lista de usuários sincronizada; LTI conecta ferramentas. Juntos, reduzem trabalho manual de TI.
Benefícios de segurança
- Menos senhas fracas e reutilizadas
- Políticas centralizadas (incluindo MFA no provedor)
- Desativação rápida de acessos quando alguém sai
- Menor superfície de ataque por credenciais
- Reforço de governança para dados sob a LGPD
Quando você precisa
Precisa quando há muitos usuários, exigência de segurança corporativa, diretório de identidade existente ou vários sistemas para centralizar. Universidades e redes de ensino quase sempre; uma escola pequena pode começar sem e adotar conforme cresce.
Perguntas frequentes
O que é SSO em um LMS? Login único com a conta institucional, sem senha separada, via provedor de identidade.
SAML ou OIDC? Ambos são protocolos de SSO; um bom LMS suporta os dois.
SSO é o mesmo que SCIM? Não — SSO autentica, SCIM provisiona usuários.
Quando preciso? Com muitos usuários, segurança corporativa ou diretório existente.
Melhora a segurança? Sim — menos senhas fracas, MFA centralizado e desativação fácil de acessos.
A Studeia suporta SSO (SAML/OIDC), SCIM e LTI 1.3, com isolamento multi-tenant. Veja o SSO empresarial e a segurança e LGPD.