> ## Documentation Index
> Fetch the complete documentation index at: https://docs.devinenterprise.com/llms.txt
> Use this file to discover all available pages before exploring further.

# Configuração do logon único (SSO) com o Entra ID

> Configurar logon único (SSO) com o Microsoft Entra ID (antigo Azure AD)

<Note>Clique em qualquer imagem para ampliá-la.</Note>

<div id="required-information">
  ## Informações necessárias
</div>

Para habilitar o login via Microsoft Entra ID no Devin, precisaremos coletar os seguintes valores:

* Client ID
* Tenant ID
* Client Secret
* Microsoft AD Domain
* Identity Provider Domains (ou seja, todos os domínios de e-mail da empresa que você deseja habilitar)

<div id="setup-instructions">
  ## Instruções de configuração
</div>

Para obter as informações necessárias acima, você precisará registrar um App Registration no Microsoft Entra ID.

<Note>
  O App Registration deve ser criado por um admin na sua organização com a função **Application Administrator** ou **Cloud Application Administrator**. A service account do Devin não precisa de nenhum privilégio especial para esta configuração.
</Note>

No portal do Microsoft Entra ID, clique em Add registration

<img src="https://mintcdn.com/cognitionai-enterprise/DmYrokVm9aKGrUsO/images/azureAD1.png?fit=max&auto=format&n=DmYrokVm9aKGrUsO&q=85&s=d7234bf5a3c9fbba87144d2365222989" alt="Entra ID Registration" width="2218" height="1638" data-path="images/azureAD1.png" />

Nomeie o registro como Devin AI. Selecione "Accounts in this organizational directory only". Defina o Redirect URI como "[https://auth.devin.ai/login/callback](https://auth.devin.ai/login/callback)" (este é o único Redirect URI necessário).

<img src="https://mintcdn.com/cognitionai-enterprise/DmYrokVm9aKGrUsO/images/azureAD2.png?fit=max&auto=format&n=DmYrokVm9aKGrUsO&q=85&s=285192fc843a9cab079596fa8d926c71" alt="Entra ID App Settings" width="1842" height="1460" data-path="images/azureAD2.png" />

Adicione as permissões User.Read e Directory.Read.All selecionando "API Permissions" e "Add a permission" para a Microsoft Graph API.

<img src="https://mintcdn.com/cognitionai-enterprise/DmYrokVm9aKGrUsO/images/azureAD5.png?fit=max&auto=format&n=DmYrokVm9aKGrUsO&q=85&s=31525563b21a20158bfe8f6568819f25" alt="Entra ID API Permissions" width="2798" height="1256" data-path="images/azureAD5.png" />

<img src="https://mintcdn.com/cognitionai-enterprise/DmYrokVm9aKGrUsO/images/azureAD6.png?fit=max&auto=format&n=DmYrokVm9aKGrUsO&q=85&s=94c7f690b37dc19501b5af6dac7a146c" alt="Entra ID Graph Permissions" width="2780" height="1440" data-path="images/azureAD6.png" />

<div id="collecting-the-required-values">
  ## Coletando os valores necessários
</div>

Você pode obter o Client ID e o Tenant ID na página Overview.

<img src="https://mintcdn.com/cognitionai-enterprise/DmYrokVm9aKGrUsO/images/azureAD7.png?fit=max&auto=format&n=DmYrokVm9aKGrUsO&q=85&s=66f787fc382bf359a099a9af5a94a558" alt="Página Overview do Entra ID" width="2360" height="806" data-path="images/azureAD7.png" />

O Microsoft AD Domain pode ser encontrado selecionando a página "Manifest" e procurando por "publisherDomain".

<img src="https://mintcdn.com/cognitionai-enterprise/DmYrokVm9aKGrUsO/images/azureAD8.png?fit=max&auto=format&n=DmYrokVm9aKGrUsO&q=85&s=00103842106a2ee761dc52ea09a6c60a" alt="Manifest do Entra ID" width="2994" height="1656" data-path="images/azureAD8.png" />

Adicione um client secret selecionando "Certificates & secrets". Selecione "New client secret" e copie o VALUE do segredo (não o secret ID) para usar como Client Secret.

<img src="https://mintcdn.com/cognitionai-enterprise/DmYrokVm9aKGrUsO/images/azureAD9.png?fit=max&auto=format&n=DmYrokVm9aKGrUsO&q=85&s=d7071ba8ecc5f574ea02a40e1821f8ec" alt="Client Secret do Entra ID" width="2990" height="1206" data-path="images/azureAD9.png" />

<div id="send-to-cognition">
  ## Enviar para a Cognition
</div>

Envie os seguintes valores para a Cognition:

* Client ID
* Tenant ID
* Client Secret
* Microsoft AD Domain
* Identity Provider Domains (ou seja, todos os domínios de e-mail da empresa que você deseja suportar)