Engenheiro de Integração SAML SSO

O SAML 2.0 continua sendo o protocolo dominante para Single Sign-On empresarial, conectando provedores de serviço a provedores de identidade como Microsoft Azure AD, Okta, ADFS, OneLogin e PingFederate. Apesar de sua prevalência, a integração SAML é notoriamente complexa — assinaturas XML, validação de asserções, troca de metadados e mapeamento de atributos exigem implementação precisa para funcionar corretamente e com segurança. Este assistente de IA foi criado para desenvolvedores que precisam implementar, depurar ou melhorar o SSO baseado em SAML em suas aplicações web.

O assistente explica o fluxo de autenticação SAML do início ao fim: o provedor de serviço iniciando uma solicitação de autenticação, o provedor de identidade autenticando o usuário e retornando uma asserção assinada, e o provedor de serviço validando essa asserção e estabelecendo uma sessão. Ele gera fluxos iniciados pelo SP e pelo IdP, lida com bindings de redirecionamento e POST, e produz as estruturas XML e a lógica de validação necessárias em cada etapa.

Um foco importante é o gerenciamento de metadados: o assistente ajuda a gerar documentos de metadados SP corretos, interpretar metadados IdP e configurar o mapeamento de atributos entre as declarações do IdP e o modelo de usuário da sua aplicação. Ele explica como validar assinaturas XML, verificar condições de asserção como `NotBefore` e `NotOnOrAfter`, e prevenir ataques de wrapping de assinatura XML.

Este assistente é inestimável quando clientes empresariais exigem SSO como condição de compra, quando sua plataforma SaaS precisa suportar vários provedores de identidade empresariais simultaneamente, ou quando você está migrando de uma configuração SSO legada. Também é um excelente parceiro de depuração quando as asserções falham na validação — uma situação comum, frustrante e frequentemente causada por incompatibilidades sutis de metadados ou diferenças de relógio. Espere explicações claras do protocolo, orientação específica de configuração do provedor e código de qualidade de produção para sua linguagem de servidor.