LEX — Configuração SSO Multi-Tenant

Escritório	Domínios	Microsoft	Google	Status	Ações
Carregando...

🏢 Informações do Cliente

Nome do Escritório *

ID do Escritório * Apenas letras minúsculas, números, _ e -

Domínios de Email * Separe múltiplos domínios por vírgula. Todos devem pertencer ao mesmo tenant do provedor de identidade.

E-mail da TI / Suporte

Recebe solicitações de remoção de documentos e de cota de tokens do LEX Brain.

Observações

📶 Cota de Tokens

Cota Padrão do Usuário Aplicada automaticamente a novos usuários no primeiro acesso. Pode ser ajustada individualmente depois, na tela de Cotas de Usuário.

. Bloquear o LEX quando a cota estourar Desligado (padrão): ao estourar a cota o LEX continua respondendo, em modo reduzido acima de 150%. Ligado: bloqueia o acesso ao atingir 100% da cota.

🔑 Provedor de Autenticação

Selecione o provedor SSO deste cliente:

🪟

Microsoft Entra ID

Login com conta Microsoft 365 / Azure AD

🔵

Google Workspace

Login com conta Google corporativa

🔗

Microsoft + Google

Cliente pode escolher o provedor na tela de login

Configure pelo menos um método de autenticação para que o cliente possa acessar o LEX

🪟 Configurações Microsoft Entra ID

Redirect URI a cadastrar no Azure Portal (Autenticação → URIs de redirecionamento)

Credenciais OAuth 2.0

Tenant ID (Directory ID) *

Client ID (Application ID) *

Client Secret *

Como obter esses dados? → Tutorial Microsoft Entra ID

🔵 Configurações Google Workspace

Redirect URI a cadastrar no Google Cloud Console (Credenciais → URIs de redirecionamento autorizados)

Credenciais OAuth 2.0

Workspace Domain *

Client ID *

Client Secret *

Como obter esses dados? → Tutorial Google Workspace

🛡️ Permissões por Grupo

O Object ID de cada grupo está em Entra ID → Groups → [grupo] → Overview

Descrição	Tipo	Object ID	Permissão

Permissões Padrão Aplicada a usuários cujo grupo não bate com nenhum mapeamento acima. Deixe vazio para bloquear usuários sem grupo atribuído (recomendado).