Este guia aborda como migrar a configuração de SSO e SCIM do aplicativo Okta da Udemy Business (legado) para o aplicativo Okta da Udemy Business mais recente, sendo relevante apenas se sua conexão de SSO do Okta estiver configurada usando o aplicativo da Udemy Business (legado). O aplicativo da Udemy Business (legado) será descontinuado no final do ano.

• Se você não tiver uma conexão de SSO existente com o aplicativo Okta da Udemy Business (legado), mas em vez disso tiver uma conexão de SSO existente com o aplicativo Okta da Udemy Business, e estiver procurando completar sua reconfiguração SSO, consulte este guia.

Índice

• Antes de começar 
• Escolha seu caminho
• Caminho A: migrar sem SCIM
  • Etapa 1: configurar o novo aplicativo da Udemy Business no Okta
  • Etapa 2: reconfigurar o SSO na Udemy Business
• Caminho B: migrar com SCIM
  • Etapa 1: desabilitar o provisionamento
  • Etapa 2: configurar o novo aplicativo da Udemy Business no Okta
  • Etapa 3: reconfigurar o SSO na Udemy Business
  • Etapa 4: configurar o SCIM no novo aplicativo e importar usuários e grupos
  • Etapa 5: remover o aplicativo legado

Antes de começar

Você vai precisar:

• Acesso de administrador tanto à sua conta da Udemy Business quanto à sua organização no Okta.
• Uma breve janela de manutenção. O SSO estará indisponível por alguns minutos durante a migração, então recomendamos agendar fora dos horários de pico e notificar seus alunos.
• Se você usa o provisionamento SCIM no aplicativo legado do Okta, reserve um tempo extra, pois etapas adicionais são necessárias para preservar a sincronização de usuários e grupos (veja o Caminho B abaixo).

Importante: evite o bloqueio

Não ative o Login apenas via provedor de SSO até que a conexão de ponta a ponta seja testada com sucesso. Se o SSO não estiver configurado corretamente, todos os usuários na sua organização perderão o acesso à Udemy Business. Você pode desativar esta opção enquanto realiza o fluxo de reconfiguração, prossiga para as instruções abaixo.

Escolha seu caminho

• Caminho A: migrar sem SCIM – Sua organização faz login de usuários via SSO, mas não utiliza o provisionamento SCIM no aplicativo Okta legado.
• Caminho B: migrar com SCIM – Sua organização usa tanto SSO quanto provisionamento SCIM no aplicativo Okta legado.

Se você não tiver certeza, verifique seu painel de administração do Okta: abra o aplicativo da Udemy Business (legado) e olhe na aba Provisionamento e veja na seção Integração. Se o provisionamento estiver habilitado, siga o Caminho B.

Caminho A: migrar sem SCIM

Etapa 1: configurar o novo aplicativo da Udemy Business no Okta

No Okta, adicione o novo aplicativo e prepare seus metadados. Siga as Etapas 1 a 3 neste artigo da Central de ajuda.

Etapa 2: reconfigurar o SSO na Udemy Business

Navegue até a Etapa 4 neste guia da Central de ajuda.

• Siga as Etapas 4.1 e 4.2.
• Pule as Etapas 4.3 e 4.4. Selecione Reconfigurar SSO em vez de Iniciar configuração. O Okta e o SAML já estão selecionados com base na sua conexão anterior.
• Importante: se você tiver login apenas com SSO selecionado ao editar as configurações, desmarque-o antes de clicar em salvar. Isso impede que sua conta fique completamente bloqueada caso haja um problema com suas novas configurações de SSO. Você pode ativar essa opção novamente quando tiver testado com sucesso a nova conexão SSO.
• Siga as Etapas 4.5, 4.6 e 4.7

Sua organização agora está usando a nova experiência de SSO através do novo aplicativo Okta da Udemy Business.

Caminho B: migrar com SCIM

Esse caminho se aplica se sua organização usa tanto SSO quanto provisionamento SCIM no aplicativo Okta legado.

Etapa 1: desabilitar o provisionamento

No Okta, abra o aplicativo da Udemy Business (legado), vá para a abra Provisionamento e desative o provisionamento. Verifique em "Integração" para desativar o provisionamento.

Os usuários permanecerão na Udemy Business, mas não serão mais gerenciados pelo SCIM. O SCIM será reativado no novo aplicativo na Etapa 3.

Etapa 2: configurar o novo aplicativo da Udemy Business no Okta

No Okta, adicione o novo aplicativo e prepare seus metadados. Siga as Etapas 1 a 3 neste artigo da Central de ajuda.

Etapa 3: reconfigurar o SSO na Udemy Business

Navegue até a Etapa 4 neste guia da Central de ajuda.

• Siga as Etapas 4.1 e 4.2.
• Pule as Etapas 4.3 e 4.4. Selecione Reconfigurar SSO em vez de Iniciar configuração. O Okta e o SAML já estão selecionados com base na sua conexão anterior.
• Importante: se você tiver login apenas com SSO selecionado ao editar as configurações, desmarque-o antes de clicar em salvar. Isso impede que sua conta fique completamente bloqueada caso haja um problema com suas novas configurações de SSO. Você pode ativar essa opção novamente quando tiver testado com sucesso a nova conexão SSO.
• Siga as Etapas 4.5, 4.6 e 4.7

Sua organização agora está usando a nova experiência de SSO através do novo aplicativo Okta da Udemy Business.

Etapa 4: configurar o SCIM no novo aplicativo e importar usuários e grupos

Navegue até a seção neste recurso da Central de ajuda, que descreve como migrar uma integração existente para token de portador para habilitar o uso do novo aplicativo da Udemy Business no Okta.

• Siga a Etapa 1.
• Para a Etapa 2:
  • Pule as Etapas 2.1 e 2.2. Você já configurou o novo aplicativo em uma etapa anterior.
  • Segue as Etapas 2.3 a 2.6
    • Configure seus atributos SCIM para que tenham paridade com sua configuração no aplicativo legado.
• Pule a Etapa 3, você não manterá o aplicativo antigo após a conclusão.
• Siga as Etapas 4 e 5.

Etapa 5: remover o aplicativo legado

Uma vez que o login com SSO e o provisionamento SCIM estejam funcionando no novo aplicativo e você esteja contente com a configuração, desative ou exclua o aplicativo da Udemy Business (legado) no Okta.

Este artigo descreve como as organizações podem reconfigurar a conexão SSO existente a partir da experiência legada. 

Observação importante: sua conexão SSO deve ser reconfigurada antes da data especificada no e-mail de contato que foi enviado para sua organização. Se você tiver alguma dúvida sobre o status da sua conta ou a data que foi fornecida, entre em contato com seu representante de Sucesso do cliente ou com o Suporte da Udemy Business.

Por que nossa conexão SSO precisa ser reconfigurada?

Em março de 2026, a Udemy Business atualizou a infraestrutura utilizada pelo login único na Udemy Business. Como parte desta atualização, as conexões SSO existentes precisarão ser reconfiguradas usando a nova experiência de configuração.

Esta é uma mudança em nível de infraestrutura; a experiência de login do dia a dia da sua equipe permanecerá a mesma uma vez que a reconfiguração estiver completa.

Como podemos saber se precisamos reconfigurar nossa conexão SSO?

Para verificar se você precisa atualizar a conexão SSO da sua organização, navegue até Gerenciar > Configurações > Single sign-on (SSO). Se você precisar reconfigurar sua conexão, verá um banner Reconfigurar SSO e um botão Reconfigurar SSO. 

Se você encontrar o botão Editar conexão, mas não receber o banner Reconfigurar SSO , sua organização já está usando a experiência padrão, e você não precisa tomar nenhuma ação.

Recursos e detalhes

Como reconfigurar sua conexão SSO

1. Nas suas configurações de SSO na Udemy Business, navegue até Ferramentas administrativas → Configurações → Single sign-on. Você verá um aviso para reconfigurar sua conexão no canto superior direito da visão geral da sua conexão atual.
2. Inicie a nova configuração: clique no aviso de reconfiguração para entrar na experiência de edição das configurações.
   • Observação importante: antes de salvar, verifique se o login apenas com SSO está ativado. Se sua organização tiver login apenas com SSO ativado, desative-o temporariamente antes de clicar em salvar nas suas novas configurações de SSO. Se a nova conexão não funcionar como esperado, o login apenas com SSO pode bloquear todos os usuários sem possibilidade de recuperação. Reative-o assim que sua nova conexão for testada e confirmada.
3. Siga a configuração guiada para o seu IdP: as instruções passo a passo estão disponíveis para Azure, Okta, OneLogin, ADFS, Google Workspace e provedores de identidade personalizados.

Revertendo para sua configuração anterior

Uma opção de reversão está disponível se você enfrentar problemas de autenticação após reconfigurar. Por exemplo, se os usuários não conseguirem fazer login, é possível pode reverter para a conexão anterior enquanto resolve o problema. Para fazer isso, vá para Ferramentas administrativas > Configurações > Single sign-on e clique em Reverter para anterior no canto superior direito da sua visão geral de conexão. Após resolver o problema, você pode reconfigurar novamente a qualquer momento.

Precisa de ajuda?

Se você tiver dúvidas ou encontrar problemas, entre em contato com nossa equipe de suporte. 

Observação: se sua conexão SSO foi originalmente configurada pela equipe da Udemy (uma conexão gerenciada), você não poderá reconfigurá-la diretamente pela interface de autoatendimento. Entre em contato com seu gerente de Sucesso do cliente ou nossa equipe de suporte para agendar sua migração.

A Udemy Business é compatível com Single Sign-On (SSO) com qualquer provedor compatível com SAML2.0.

Os administradores da Udemy Business podem ativar de maneira independente o SSO na conta da Udemy Business da sua organização e gerenciar a integração conforme necessário. Além disso, oferecemos diversas configurações opcionais, que podem ser usadas para personalizar sua configuração de SSO.

Observação: se sua organização se juntou à Udemy Business antes de 25 de março de 2026, consulte as informações deste artigo, enquanto fazemos a transição dos clientes para a nova experiência. 

Principais recursos

• SSO iniciado pelo Provedor de identidade (IdP)
  • Os usuários conseguirão iniciar o processo de login a partir do painel do SSO.
• SSO iniciado pelo Provedor de serviços (SP)
  • Os usuários conseguirão acessar [your-subdomain.udemy.com] e iniciar o processo de login.
• Just in Time (JIT) / Autoprovisionamento
  • Os usuários autenticados por meio de SSO serão provisionados à Udemy Business na primeira vez em que fizerem login.
  • Observação: os usuários provisionados por JIT não vão receber um convite por e-mail gerado automaticamente para reivindicar a licença da Udemy Business, como aconteceria se eles fossem convidados manualmente pelo portal de gerenciamento de usuários da Udemy Business. Recomendamos que sua equipe de aprendizado envie um comunicado separadamente, explicando como eles podem acessar fazendo login pelo provedor de SSO.
• Reativar usuários desativados
• Atribuir usuários a grupos na Udemy Business
  • Os usuários podem ser atribuídos a grupos da Udemy via SSO. 
  • Observação: o grupo já deve existir na Udemy para que um usuário seja atribuído a ele via SSO apenas, e o atributo de grupo deve ser enviado como uma declaração na asserção SAML. Se você quiser criar, remover e editar associação em um grupo, poderá fazer isso via SSO + SCIM. 
• Remover usuários de grupos na Udemy Business com SAML
  • Observação: para ativar o recurso de grupos abaixo para integrações existentes, entre em contato com o suporte da Udemy Business.
  • Quando o atributo groups não está mapeado, não modificaremos a associação do grupo.
  • Quando groups contém uma lista de grupos, o usuário será configurado nesses grupos e removido de quaisquer grupos não incluídos.
  • Quando groups for uma lista vazia, ela removerá o usuário de todos os grupos.
  • Não modificaremos os grupos gerenciados por SCIM, mas para todos os outros grupos fora do SCIM, seguiremos as mesmas regras indicadas acima.
  • Se um dos valores no atributo groups não corresponder ao nome de um grupo existente, esse valor é ignorado.

Observação: 

• A integração com SSO está disponível apenas para usuários do Plano Enterprise. 
• A integração com SSO somente pode ser configurada por um administrador licenciado na conta da Udemy Business da sua organização.

Onde configurar o SSO

Para configurar e gerenciar a integração com SSO da sua organização na conta da Udemy Business, faça o seguinte:

1. Faça login na sua conta e clique em Gerenciar no menu do canto superior direito.
2. Selecione Configurações.
3. Clique em Single Sign-On (SSO) no menu à esquerda.
4. Se você não tem uma integração ativa, clique no botão Iniciar configuração e escolha qual provedor de identidade você quer integrar.

Consulte o artigo aplicável abaixo para ver como configurar sua integração com SSO. Observação: para obter ajuda com a configuração do SSO com provedores de identidade diferentes/personalizados, entre em contato com nossa equipe de suporte.

• Como configurar SSO com Entra ID
• Como configurar SSO com ADFS
• Como configurar SSO com Okta
• Como configurar SSO com OneLogin
• Como configurar o SSO com o Google Workspace
• Como configurar uma conexão SSO personalizada
• Aprendizado de coorte: veja como configurar o SSO para nossa plataforma de aprendizado de coorte, a Corp U.

Configurações opcionais de SSO

Após configurar a integração com SSO, acesse as opções clicando no menu suspenso Configurações opcionais, na parte inferior da página.

As configurações opcionais de SSO incluem:

• Login apenas via provedor de SSO:
  todos os usuários serão forçados a fazer o login via SSO. Se essa opção não for selecionada, os usuários poderão fazer login via SSO ou usando nome de usuário e senha.
  • Observação: é recomendado que todas as novas configurações comecem com SSO opcional para garantir que qualquer erro na configuração não afete o acesso atual do usuário.
• URL de redirecionamento personalizado:
  insira o URL da página que você quer que os usuários acessem se um erro ocorrer na conexão com SSO.
• Tempo limite da sessão:
  defina um tempo, após o qual os usuários inativos serão automaticamente desconectados da Udemy Business.
• Logout único:
  quando um usuário fizer o logout da Udemy Business ele também será desconectado de todos os aplicativos com SSO.
• Permitir autoprovisionamento de SSO:
  os novos usuários que fizerem login com SSO serão automaticamente provisionados com uma licença. Caso contrário, apenas usuários existentes e que foram convidados para a conta poderão fazer login e consumir uma licença.
  • Caso de uso: pode ser desativado quando um administrador deseja gerenciar o acesso do usuário diretamente.
• Permitir que usuários desativados sejam reativados pelo SSO:
  os usuários que foram desativados serão automaticamente reativados quando fizerem login novamente pelo SSO (se esses usuários também forem provisionados com acesso via SSO).

Como pausar ou excluir sua conexão com SSO

Acesse: Gerenciar > Configurações > Single Sign-On (SSO).
*OBSERVAÇÃO: excluir uma conexão removerá todas as informações de conexão, que não poderão ser recuperadas.

• Veja como atualizar seu certificado de autenticação SAML.

A Udemy Business oferece suporte aos seguintes atributos SAML

Observação: todos os atributos diferenciam espaços e letras maiúsculas e minúsculas. Copie e cole diretamente da lista abaixo para garantir a formatação correta:

Atributos

Este artigo descreve como configurar o Single Sign-On (SSO) com a Udemy Business para qualquer provedor de identidade compatível com SAML 2.0 SSO.

Recursos adicionais:

• Uma visão geral do SSO da Udemy Business e os principais recursos
• Guias de implementação para IdPs pré-configurados (Okta, Azure, AD FS, OneLogin, Google Workspace)
• Faça o download do arquivo de metadados de SSO da Udemy Business.

Observação: a integração com SSO está disponível somente para o Plano Enterprise.

Observação: em 25 de março de 2026, lançamos uma nova maneira simplificada de configurar SSO. Essa nova experiência se tornou a experiência padrão de configuração para todas as novas configurações após essa data, e atualmente estamos trabalhando para transitar todas as conexões existentes da experiência legada. Você pode ler sobre a experiência legada aqui.Entre em contato com a equipe de suporte da Udemy Business se você tiver alguma dúvida.

Índice

• Etapas da configuração
  • Opção A: configurar usando SAML
    • Fazer upload de informações de metadados na Udemy
  • Opção B: configurar usando OIDC
• Testar sua conexão SSO

Etapas da configuração

1.  Faça login na sua conta da Udemy Business e navegue até Gerenciar > Configurações > Single Sign-On (SSO) > Configurar SSO.
   
2. Selecione Configurar SSO.
3. No menu suspenso, selecione Personalizado
   .

Opção A: configurar usando SAML

1. Em tipos de conexão, selecione SAML.
   
2. Dê um nome para sua configuração de SSO.
3. Copie o ID de entidade do SP.
4. Vá para o seu provedor de identidade e comece a configuração. 
5. Abaixo estão os valores SSO SAML da Udemy necessários para a maioria das configurações:
   • Faça o download do arquivo de metadados de SSO da Udemy Business.
   • Identificador (ID da Entidade): obtido na página de configuração do SSO da Udemy no seu portal do administrador da Udemy.
   • URL de resposta (URL de asserção do serviço de consumidor): https://sso.udemy.com/api/oauth/saml
   • URL de logon: https://{{domain}}.udemy.com/
     
     
6. Confirmar atributos SAML. Os provedores de identidade costumam fornecer esses atributos por padrão, mas você pode editá-los, se desejar.

A Udemy Business oferece suporte aos seguintes atributos SAML

Observação: todos os atributos diferenciam espaços e letras maiúsculas e minúsculas. Copie e cole diretamente da lista abaixo para garantir a formatação correta:

Atributos

7. Dê permissão aos usuários para usar o aplicativo da Udemy.
8. Faça o download do arquivo de metadados do seu sistema ou copie o URL dos metadados.

Fazer upload de informações de metadados na Udemy

1. Após obter as informações de metadados, volte para a página de configuração de SSO da Udemy Business em Gerenciar > Configurações > Single Sign-On (SSO). 
   
2. Em Configurar usando, você pode importar suas informações de metadados tanto por URL de metadados ou Informações de metadados.
3. Se você estiver usando URL, selecione URL de metadados e cole o URL de metadados que você copiou anteriormente, em seguida clique em Importar metadados.
4. Se você tiver o arquivo de metadados, selecione Arquivo de metadados e Selecione arquivo. Procure o arquivo e clique Abrir.
5. Você deve ver as informações de metadados aparecendo. Após confirmar isso, role para baixo até o final da página e clique Salvar.
6. Sua conexão com SSO está ativada. Você pode verificar o status na página Single sign-on (SSO), que exibirá o status da conexão, a data de validade do certificado e opções para editar ou pausar a conexão.

Opção B: configurar usando OIDC

• Complete a configuração no seu provedor de identidade.
• Se solicitado pelo seu provedor de identidade, insira o URI de redirecionamento da Udemy: https://sso.udemy.com/api/oauth/oidc
• Uma vez que a configuração estiver concluída em seu provedor de identidade, volte para o Portal da Udemy e acesse Gerenciar > Configurações > Single Sign-on (SSO) e selecione Iniciar configuração, depois Personalizado
• Dê um nome para sua configuração de SSO.

• Em Tipo de conexão, selecione OIDC.

  
  

  Insira os seguintes valores obtidos do seu provedor de identidade:
  

• ID do cliente: obtido do seu provedor de identidade.
• Segredo do cliente: obtido do seu provedor de identidade.
• URL conhecido: 
  • Frequentemente conhecido como Endpoint de descoberta 
• Clique em Save (Salvar).

Testar sua conexão SSO

Antes de implementar o SSO na sua organização, recomendamos testar a conexão:

1. Abra uma janela de navegador anônima/no modo incógnito.
2. Navegue até a sua página de login da Udemy Business.
3. Selecione a conexão SSO que você criou e faça login com uma conta de usuário de teste.
4. Confirme que o usuário é autenticado e redirecionado com sucesso para a Udemy Business.

Este artigo descreve como configurar uma conexão SSO personalizada para OneLogin no SAML (Security Assertion Markup Language) e OpenID Connect (OIDC).

Observação: em 25 de março de 2026, lançamos uma nova maneira simplificada de configurar SSO. Essa nova experiência se tornou a experiência padrão de configuração para todas as novas configurações após essa data, e atualmente estamos trabalhando para transitar todas as conexões existentes da experiência legada. Você pode ler sobre a experiência legada aqui. Entre em contato com a equipe de suporte da Udemy Business se você tiver alguma dúvida.

SAML

Revise a documentação SAML personalizada do OneLogin.

1. No seu portal de administração do OneLogin, navegue até Applications (Aplicativos) e clique em Add App (Adicionar app).

2. Procure por SAML Custom Connector (Advanced) [Conector Personalizado SAML (Avançado)] e selecione o aplicativo.

3. Digite um Display Name (Nome de exibição) e uma Description (Descrição) para o aplicativo, depois clique em Save (Salvar).

4. Baixe o arquivo de metadados clicando no menu suspenso More Actions (Mais ações) e selecionando SAML Metadata (Metadados SAML).

5. Navegue até a aba Configuration (Configuração) e insira estes parâmetros:

• Público-alvo (ID da entidade): https://sso.udemy.com
• Validador de URL do ACS (Consumidor)*: https://sso.udemy.com/api/oauth/saml
• URL do ACS (Consumidor)*: https://sso.udemy.com/api/oauth/saml

6. Atribua os usuários relevantes ao seu novo aplicativo.

7. Na sua conta da Udemy Business, navegue até Gerenciar > Configurações > Single Sign-On (SSO):

• Se você estiver criando uma nova conexão do zero, clique na opção Iniciar configuração e selecione o IdP OneLogin.
• Se você estiver editando uma conexão existente, clique Editar conexão.

Para os clientes que precisam atualizar sua conexão, haverá um aviso para reconfigurar sua conexão no lugar da opção Editar conexão.

8. Dê um nome à sua conexão e selecione a opção de protocolo SAML e a opção de configuração Arquivo de metadados. Faça o upload do Arquivo de metadados que você baixou da sua conta OneLogin, depois clique em Salvar.

Sua conexão deve agora ser criada com sucesso entre sua conta da Udemy Business e o OneLogin.

OIDC

Revise a documentação OIDC personalizada do OneLogin.

1. No seu portal de administração do OneLogin, navegue até Applications (Aplicativos) e clique em Add App (Adicionar app).

2. Procure por OpenId Connect (OIDC) e selecione o aplicativo:

3. Digite um Display Name (Nome de exibição) e uma Description (Descrição) para o aplicativo, depois clique em Save (Salvar).

4. Navegue até a aba Configuration (Configuração) e insira os seguintes parâmetros:

• URL de login: o domínio da sua organização deve ser inserido aqui
• URI de redirecionamento: https://sso.udemy.com/api/oauth/oidc
• URI de redirecionamento pós-logout: o domínio da sua organização deve ser inserido aqui

5. Navegue até a aba SSO e copie os seguintes campos:

• ID do cliente
• Segredo do cliente

Clique no link Well-known Configuration (Configuração conhecida) e copie o URL para Well-known URL (URL conhecido).

6. Atribua os usuários relevantes ao seu novo aplicativo.

7. Na sua conta da Udemy Business, navegue até Gerenciar > Configurações > Single Sign-On (SSO):

• Se você estiver criando uma nova conexão do zero, clique na opção Iniciar configuração e selecione o IdP OneLogin.
• Se você estiver editando uma conexão existente, clique Editar conexão.

Para os clientes que precisam atualizar sua conexão, haverá um aviso para reconfigurar sua conexão no lugar da opção Editar conexão.

8. Dê um nome à sua conexão e selecione a opção de protocolo OIDC e a opção de configuração URL conhecido. Cole os seguintes valores de campo da sua conta OneLogin:

• Id do cliente
• Segredo do Cliente
• URL conhecido

Sua conexão deve agora ser criada com sucesso entre sua conta da Udemy Business e o OneLogin.

Este guia aborda como configurar o Single Sign-On (SSO) entre o Okta e a Udemy Business usando SAML 2.0 ou OIDC.

• Observação: em 25 de março de 2026, lançamos uma nova maneira simplificada de configurar SSO. Essa nova experiência se tornou a experiência padrão de configuração para todas as novas configurações após essa data, e atualmente estamos trabalhando para transitar todas as conexões existentes da experiência legada. Você pode ler sobre a experiência legada aqui. Entre em contato com a equipe de suporte da Udemy Business se você tiver alguma dúvida.
• Os clientes existentes do Okta e da Udemy Business que desejam habilitar o provisionamento SCIM no Okta devem usar este guia de configuração.
• Aprenda como ajustar configurações avançadas de SSO no nível organizacional.

Observação:

• O Single Sign-On e o provisionamento estão disponíveis para clientes com Plano Enterprise da Udemy Business apenas.
• Não ative o Login apenas via provedor de SSO até que a conexão seja testada com sucesso. Se o SSO não estiver configurado corretamente, todos os usuários perderão o acesso à Udemy Business.
• Os usuários provisionados pelo Okta não ocuparão uma licença até fazerem login no aplicativo da Udemy Business pela primeira vez.
• As mudanças no provisionamento SCIM podem ser sincronizadas à Udemy Business a partir do Okta, e não o contrário.
• Os usuários e grupos gerenciados por SCIM no Okta não podem ser modificados no aplicativo da Udemy Business; o Okta é a única fonte de referência para dados de usuários e de grupos.

Índice

• Antes de começar
• Etapas da configuração
• Opção A: configurar usando SAML
  • Etapa 1: adicione o aplicativo da Udemy Business no Okta
  • Etapa 2: atribuir usuários e grupos
  • Etapa 3: configure atributos e reivindicações do usuário (opcional)
  • Etapa 4: recupere seus metadados SAML do Okta

• Opção B: configurar usando OIDC

  • Etapa 1: crie uma integração do aplicativo OIDC no Okta

  • Etapa 2: atribuir usuários e grupos

  • Etapa 3: recupere suas credenciais OIDC no Okta

  • Etapa 4: complete a configuração do OIDC na Udemy Business

• Testar sua conexão SSO
• Precisa de ajuda?

  • Recursos externos úteis

Antes de começar

• Você deve ter acesso de administrador tanto à sua conta da Udemy Business quanto à sua organização no Okta.
• Decida qual protocolo usar: SAML ou OIDC. Se você não tiver certeza, verifique com sua equipe de TI. Ambos contam com suporte total.

Etapas da configuração

Opção A: configurar usando SAML

Etapa 1: adicione o aplicativo da Udemy Business no Okta

1. No Okta, navegue até Applications (Aplicativos) na barra lateral.
2. Clique em Browse App Catalog (Navegar no catálogo de aplicativos).

3. Pesquise por Udemy Business, depois clique em Add Integration (Adicionar Integração). 

• Observação: não selecione o aplicativo Udemy Business (Legacy). 
   

  

4. Na página Application (Aplicativo), General Settings - Required (Configurações gerais - Obrigatório), preencha os seguintes valores:
   

   

• Application label (Rótulo do aplicativo): escolha um nome para o aplicativo (por exemplo, Udemy Business.)
• Audience URI (URI de público): https://sso.udemy.com
• Subdomain (Subdomínio): seu subdomínio da Udemy Business (por exemplo, se seu URL de login é demo.udemy.com, insira demo).
• Domain (Domínio): udemy.com

• URL do ACS: https://sso.udemy.com/api/oauth/saml

Observação: essas informações precisam ser exatas (sem barras finais).

5. Clique em Done (Concluído).

Etapa 2: atribuir usuários e grupos

1. Acesse a guia Assignments (Atribuições).
2. Clique em Assign (Atribuir) e selecione os usuários ou grupos que você deseja que tenham acesso ao aplicativo da Udemy Business.

Etapa 3: configure atributos e reivindicações do usuário (opcional)

1. Clique na guia Sign On (Login).
2. Selecione Configure profile mapping (Configure o mapeamento de perfil).
3. Clique Add Attribute (Adicionar Atributo).
4. Preencha esses campos com o atributo desejado que você quer adicionar:

5. Após adicionar o atributo desejado, acesse Mappings (Mapeamentos).
6. Selecione Okta User to Udemy (Usuário do Okta para a Udemy).

7. Mapeie o atributo do Okta que você deseja associado ao atributo da Udemy.

   
   

8. Selecione Save Mapping (Salvar mapeamento) e Apply updates (Aplicar atualizações).

Etapa 4: recupere seus metadados SAML do Okta

1. Acesse a guia Sign On (Login), role para baixo até Metadata URL (URL de metadados) e copie o conteúdo para sua área de transferência.

   
   

2. Acesse o Portal do Administrador da Udemy e vá para a tela de Configuração de SSO, em Gerenciar > Configurações > Single sign-on (SSO).
3. Em Iniciar configuração, selecione Okta.
4. Selecione o tipo de conexão SAML. 
5. Configurar usando: URL de metadados, cole o URL de metadados do Okta, depois clique em Importar metadados. 

6. Clique no botão Salvar.

   
   

7. Sua conexão com SSO está ativada. Você pode verificar o status na página Single sign-on (SSO), que exibirá o status da conexão, a data de validade do certificado e opções para editar ou pausar a conexão.

   
   

Opção B: configurar usando OIDC

Etapa 1: crie uma integração do aplicativo OIDC no Okta

Para orientações adicionais, consulte a documentação oficial do Okta sobre criação de uma integração do aplicativo OIDC e a API OpenID Connect & OAuth 2.0.

1. No Okta, navegue até Applications (Aplicativos) na barra lateral e clique em Create App Integration (Criar integração de aplicativo).

2. Selecione OIDC – OpenID Connect como o método de login, depois selecione Web Application (Aplicativo web) como o tipo de aplicativo. Clique em Next (Avançar).

   
   

    

3. Configurar a integração do OIDC

• Application Integration Name (Nome da integração de aplicativo) : insira um nome para o aplicativo (por exemplo, Udemy Business).
• Sign-in redirect URI (URI de redirecionamento de login): https://sso.udemy.com/api/oauth/oidc
• Sign-out redirect URI (URI de redirecionamento de logout) (opcional): seu domínio da Udemy Business (por exemplo, se seu URL de login é demo.udemy.com, insira demo.udemy.com).
• Grant type (Tipo de concessão): código de autorização

4. Clique em Save (Salvar).

Etapa 2: atribuir usuários e grupos

1. Acesse a guia Assignments (Atribuições).
2. Clique em Assign (Atribuir) e selecione os usuários ou grupos que você deseja que tenham acesso ao aplicativo da Udemy Business.

Etapa 3: recupere suas credenciais OIDC no Okta

1. Na próxima tela, você verá o ID do cliente e segredo do aplicativo. Você precisará copiar essas informações para adicionar às configurações na sua instância da Udemy.

   

2. Para o Well Known URL (URL conhecido) no método de configuração, esse é o URL padrão do Okta
   <sua instância do okta>/.well-known/openid-configuration

Etapa 4: complete a configuração do OIDC na Udemy Business

Retorne à tela de configuração do SSO da Udemy Business.

1. No campo Nome, insira um nome para essa conexão.
2. Selecione OIDC como o tipo de conexão.
3. Digite o ID do cliente e Segredo do cliente recuperados do Okta.
4. Em Configurar usando URL conhecido: selecione URL conhecido, (<sua instância do okta>/.well-known/openid-configuration)
   e clique em Importar metadados. 
5. Clique em Save (Salvar).

Testar sua conexão SSO

Antes de implementar o SSO na sua organização, recomendamos testar a conexão:

1. Abra uma janela de navegador anônima/no modo incógnito.
2. Navegue até a sua página de login da Udemy Business em https://[seu-subdomínio].udemy.com.
3. Clique Continuar com SSO, selecione a conexão que você criou e faça login com uma conta de usuário de teste.
4. Confirme que o usuário é autenticado e redirecionado com sucesso para a Udemy Business.

Precisa de ajuda?

• Se você encontrar algum problema durante a configuração, entre em contato com o suporte do Udemy Business.
• Para continuar e configurar o Provisionamento SCIM no Okta, consulte o guia Configurar o provisionamento SCIM com Okta.

Recursos externos úteis

• Catálogo de aplicativos do Okta - Integração com a Udemy Business
• Criar uma integração de aplicativo OIDC - Okta Developer
• OpenID Connect & OAuth 2.0 - Okta Developer
• Gerenciar certificados de assinatura do SAML - Central de ajuda do Okta

Este guia aborda como configurar o Single Sign-On (SSO) entre o Microsoft Entra ID (antigo Azure AD) e a Udemy Business usando SAML 2.0 ou OIDC.

Observação:

• Se você já tem uma instância do Entra configurada com a Udemy, consulte a seção Configurar instâncias adicionais de Entra ID para Udemy Business neste artigo.
• Se você estiver usando um aplicativo da galeria, ele não é compatível com SCIM. Caso planeje usar SCIM, crie um aplicativo fora da galeria.
• O Single Sign-On e o provisionamento estão disponíveis para clientes com Plano Enterprise da Udemy Business apenas.
• Não ative o Login apenas via provedor de SSO até que a conexão seja testada com sucesso. Se o SSO não estiver configurado corretamente, todos os usuários perderão o acesso à Udemy Business.

Observação: em 25 de março de 2026, lançamos uma nova maneira simplificada de configurar SSO. Essa nova experiência se tornou a experiência padrão de configuração para todas as novas configurações após essa data, e atualmente estamos trabalhando para transitar todas as conexões existentes da experiência legada. Você pode ler sobre a experiência legada aqui.Entre em contato com a equipe de suporte da Udemy Business se você tiver alguma dúvida. 

Índice

• Antes de começar
• Configurar o Single Sign-On (SSO) com Entra ID

• Opção A: configurar usando SAML

  • Etapa 1: configure a Udemy Business como um aplicativo empresarial no Entra ID

  • Etapa 2: navegue até as configurações de SSO na Udemy Business

  • Etapa 3: configuração básica do SAML no Entra ID

  • Etapa 4: atributos e declarações de usuário

  • Etapa 5: dê permissão aos usuários para usar o aplicativo da Udemy

  • Etapa 6: carregue o arquivo de metadados do Entra na Udemy

• Opção B: configurar usando OIDC

  • Etapa 1: registre a Udemy Business como um aplicativo no Entra ID

  • Etapa 2: complete a configuração do OIDC na Udemy Business

  • Etapa 3: atribua usuários e grupos no Entra ID

• Testar sua conexão SSO
• Configurar instâncias adicionais de Entra ID para Udemy Business
  • Obter um ID de entidade do IdP exclusivo
  • Etapa 1: ative o ID do aplicativo para o emissor (cliente)
  • Etapa 2: adicione o ID do aplicativo ao arquivo de metadados (Udemy)

Antes de começar

• Você deve ter acesso de administrador tanto à sua conta da Udemy Business quanto ao seu locatário do Microsoft Entra ID.
• Decida qual protocolo usar: SAML ou OIDC. Se você não tiver certeza, verifique com sua equipe de TI. Ambos contam com suporte total.

Configurar o Single Sign-On (SSO) com Entra ID

Opção A: configurar usando SAML

Etapa 1: configure a Udemy Business como um aplicativo empresarial no Entra ID

1. Faça login no portal do Entra e clique em Microsoft Entra ID.
2. Selecione Enterprise applications (Aplicativos empresariais).
   
3. Clique em + New application (+ Novo aplicativo) na barra superior.
   
4. Selecione Create your own application (Criar seu aplicativo). 
   
5. Insira um nome para o novo aplicativo e clique em Integrate any other application you don't find in the gallery (Non-gallery) [Integrar outros aplicativos não encontrados na galeria (fora da galeria)] no fim da janela.
   
6. Selecione Set up single sign on (Configurar single sign on). 
   
7. No modo Single Sign-on, selecione o login com base em SAML.
   

Você deve ver a tela de configuração abaixo.

Etapa 2: navegue até as configurações de SSO na Udemy Business

1. Faça login na sua conta da Udemy Business como administrador.
2. Acesse Gerenciar > Configurações > Single Sign-On (SSO).
3. Clique em Iniciar configuração e escolha Azure como provedor de identidade.
4. Nomeie sua Conexão SSO. O nome que você escolher será exibido como a opção de login SSO na página de login.
   
5. Em Tipo de conexão selecione SAML e copie o ID da entidade do SP.
   

Etapa 3: configuração básica do SAML no Entra ID

1. Volte para o seu portal de configuração do Entra ID e na seção Basic SAML Configuration (Configuração Básica do SAML), clique em Editar e insira o seguinte:

• Identificador (ID da Entidade): obtido na página de configuração do SSO da Udemy no seu portal do administrador da Udemy.
• URL de resposta (URL de asserção do serviço de consumidor): https://sso.udemy.com/api/oauth/saml
• URL de logon: https://{{domain}}.udemy.com/

Etapa 4: atributos e declarações de usuário

Observação: a Udemy ignora a seção de identificador único de usuário nas reivindicações obrigatórias.

1. Volte até a guia Single Sign-on na barra lateral e clique em Edit (Editar) na seção Attributes & Claims (Atributos e declarações).
2. Na seção Additional Claims (Declarações adicionais), clique no valor user.mail.

• Atualize emailaddress para "email" (use apenas letras minúsculas)
• Exclua o Namespace URI.
• Para atributo de origem, certifique-se de selecionar o valor de e-mail que você deseja transferir do Entra ID para a Udemy (geralmente user.mail ou user.userprincipalname.) Esse será o identificador principal da conta do usuário e deve corresponder ao valor de e-mail na Udemy.
  

3. Adicione nova declaração ou edite uma declaração existente e repita o processo.
4. Clique em Save (Salvar).
5. Para adicionar mais atributos opcionais, clique em Add new claim (Adicionar nova declaração) e repita o processo. A Udemy Business oferece suporte aos seguintes atributos SAML. 

Observação: todos os atributos diferenciam espaços e letras maiúsculas e minúsculas. Copie e cole diretamente da tabela abaixo.

6. Depois de adicionar os atributos, clique em Save (Salvar) para concluir a configuração do atributo.

 Etapa 5: dê permissão aos usuários para usar o aplicativo da Udemy

1. Volte para a tela Set up Single Sign-On with SAML (Configuração de SSO com SAML) e clique em Users and Groups (Usuários e grupos) no painel à esquerda.
   
2. Clique em Add user/group (Adicionar usuário/grupo).
3. Em Users (Usuários), clique em None Selected (Nenhum selecionado) e procure o usuário ou grupo ao qual você deseja conceder permissão para acessar o aplicativo.
4. 
5. Após selecionar os usuários ou grupos que queria adicionar, clique em Select (Selecionar) na parte inferior da tela.
6. Clique em Assign (Atribuir). Apenas os usuários ou grupos selecionados têm permissão para fazer login na Udemy com SSO.

Etapa 6: carregue o arquivo de metadados do Entra na Udemy

1. Volte para Set up Single Sign-On with SAML (Configurar o Single Sign-On com SAML) no Entra.
2. Role para baixo até SAML Certificates (Certificados SAML).
3. Procure App Federation Metadata URL (URL de metadados da Federação de aplicativo) e copie o link.
   
4. Após copiar o URL de metadados, volte para a página de configuração de SSO da Udemy Business em Gerenciar > Configurações > Single Sign-On (SSO). 
   
5. Em Configurar usando, selecione URL de metadados e cole o URL de metadados que você copiou anteriormente, em seguida clique em Importar metadados.
6. Você deve ver os dados de metadados aparecendo. Após confirmar isso, role para baixo até o final da página e clique Salvar.
7. Sua conexão com SSO está ativada. Você pode verificar o status na página Single sign-on (SSO), que exibirá o status da conexão, a data de validade do certificado e opções para editar ou pausar a conexão.
8. Se receber a mensagem de erro "Erro ao editar e habilitar a conexão SSO", isso provavelmente é causado por um IdP EntityID duplicado. Siga o guia Configurar instâncias adicionais de Entra ID para Udemy Business para resolver este problema.
   

Opção B: configurar usando OIDC

Etapa 1: registre a Udemy Business como um aplicativo no Entra ID

Para orientações adicionais, consulte a documentação oficial da Microsoft sobre configuração do OIDC SSO para aplicativos personalizados e o protocolo OpenID Connect na plataforma de identidade da Microsoft.

1. Faça login no centro de administração do Microsoft Entra e navegue até More Services (Mais serviços), depois procure por App registrations (Registros de aplicativos).
2. Clique em New registration (Nova inscrição) e configure o seguinte:
   • Nome: Udemy Business (ou um nome de sua escolha)
   • Tipos de conta suportados: selecione a opção apropriada para sua organização, geralmente Accounts in this organizational directory only (Contas apenas neste diretório organizacional).
   • URI de redirecionamento: selecione Web e insira “https://sso.udemy.com/api/oauth/oidc”.

3. Clique Register (Registrar).
4. Na página de visão geral do aplicativo, copie o Application (client) ID [ID do Aplicativo (cliente)]. Você precisará disso na Udemy Business.

5. Navegue até Certificates & secrets (Certificados e segredos) → Client secrets (Segredos do cliente) → New client secret (Novo segredo do cliente).

6. Adicione uma descrição, defina um período de validade e clique Add (Adicionar). Copie o valor secreto imediatamente, pois ele não será mostrado novamente.

Etapa 2: complete a configuração do OIDC na Udemy Business

Retorne à tela de configuração do SSO da Udemy Business.

1. No campo Nome, insira um nome para essa conexão.
2. Selecione OIDC como o tipo de conexão.
3. Insira os seguintes valores:
   ID do Cliente: obtido na visão geral do aplicativo no Entra rotulada como Application (client) ID [ID do Aplicativo (cliente)].
   Segredo do Cliente: obtido do valor secreto que você copiou anteriormente
   URL conhecido: 
   • Obtido acessando a tela de visão geral e clicando em Endpoints. Copie o URL para OpenID Connect metadata document (Documento de metadados OpenID Connect). Deve ser igual a este: https://login.microsoftonline.com/[seu-id-de-locatário]/v2.0/.well-known/openid-configuration
4. Clique em Save (Salvar).

Etapa 3: atribua usuários e grupos no Entra ID

Após salvar a conexão, atribua os usuários ou grupos relevantes ao aplicativo da Udemy Business no Entra ID.

1. No centro de administração do Entra, acesse seu aplicativo empresarial da Udemy Business.
2. Selecione Users and groups (Usuários e grupos), em seguida clique em Add user/group (Adicionar usuário/grupo).
3. Selecione os usuários ou grupos que deseja atribuir e clique Assign (Atribuir).

Testar sua conexão SSO

Antes de implementar o SSO na sua organização, recomendamos testar a conexão:

1. Abra uma janela de navegador anônima/no modo incógnito.
2. Navegue até a sua página de login da Udemy Business.
3. Selecione a conexão SSO que você criou e faça login com uma conta de usuário de teste.
4. Confirme que o usuário é autenticado e redirecionado com sucesso para a Udemy Business.

Configurar instâncias adicionais de Entra ID para Udemy Business

Se você está configurando uma instância adicional de Entra ID (Azure AD) para integrar com a Udemy Business, siga as etapas abaixo para garantir uma configuração bem-sucedida. Cada conexão de SSO deve usar identificadores exclusivos para evitar conflitos.

Obter um ID de entidade do IdP exclusivo

Para gerar um ID de entidade do IdP exclusivo para cada integração adicional, você precisará ativar o URI de ID do aplicativo nas suas configurações do Entra SAML.

Siga as instruções abaixo para obter um ID de entidade exclusivo do Azure AD (Entra ID) para cada
instância da Udemy.

Etapa 1: ative o ID do aplicativo para o emissor (cliente)

1. Navegue até o aplicativo da Udemy no Entra. Nas configurações de SAML, acesse Attributes and Claims (Atributos e declarações). 
2. Navegue até Advanced Settings (Configurações avançadas).
3. Clique em Edit (Editar) em Advanced SAML Claim Options (Opções avançadas de declaração do SAML).
4. Selecione o sinalizador Append Application ID to Issuer (Incluir ID do aplicativo ao emissor) e clique em Save (Salvar).

Etapa 2: adicione o ID do aplicativo ao arquivo de metadados (Udemy)

1. Volte até as configurações do SAML e acesse SAML Certificates (Certificados SAML). Copie o URL de metadados da Federação de aplicativo.

2. Cole o URL na janela do navegador e copie o ID do aplicativo.

3. Salve a página como um arquivo XML, ou acesse a página anterior e faça download do XML de metadados da federação.

4. Abra o arquivo de metadados em um documento de texto e inclua o IA do aplicativo ao lado do EntityID. Você pode usar Ctrl+F "entityID" para encontrar a seção.

5. Por exemplo, se o EntityID for: "https://sts.windows.net/728f03be-40cd-47a7-8ff3-58569e27d1c5/”

Atualize para:

"https://sts.windows.net/728f03be-40cd-47a7-8ff3-58569e27d1c5/44234257-31f0-4928-9762-5913dd59dd36" 

6. Salve o arquivo de metadados atualizado.

7. Após copiar o URL de metadados, volte para a página de configuração de SSO da Udemy Business em Gerenciar > Configurações > Single Sign-On (SSO). 

8. Em Configurar usando, selecione Arquivo de metadados e Selecionar arquivo. Procure o arquivo de metadados que você editou e clique em Importar metadados.

9. Você deve ver os dados de metadados aparecendo. Após confirmar isso, role para baixo até o final da página e clique Salvar.

Sua conexão com SSO está ativada. Você pode verificar o status na página Single sign-on (SSO), que exibirá o status da conexão, a data de validade do certificado e opções para editar ou pausar a conexão.

Neste tutorial, vamos configurar o ADFS com a Udemy Business usando os metadados do ADFS.

• Acesse os metadados SAML da Udemy Business para ADFS.
• Aprenda como ajustar configurações avançadas de SSO no nível organizacional.
• Saiba mais sobre os recursos de provisionamento que são compatíveis com Single Sign-on (SSO) na Udemy Business.
• Observação: a integração com SSO está disponível somente no Plano Enterprise.

Observação: em 25 de março de 2026, lançamos uma nova maneira simplificada de configurar SSO. Essa nova experiência se tornou a experiência padrão de configuração para todas as novas configurações após essa data, e atualmente estamos trabalhando para transitar todas as conexões existentes da experiência legada. Você pode ler sobre a experiência legada aqui. Entre em contato com a equipe de suporte da Udemy Business se você tiver alguma dúvida.

Como configurar ADFS

1. Abra o console do ADFS 2.0. 

2. Em Relações de confiança > Confianças da terceira parte confiável, adicione uma nova Confiança da terceira parte confiável. O assistente abaixo será iniciado.

3. Você precisará importar o arquivo de metadados da Udemy Business. Os metadados SAML da Udemy Business para ADFS estão vinculados aqui.

4. Insira um nome para a conexão, por exemplo Udemy Business. 

5. Na etapa Escolher regras de autorização de emissão, selecione Permitir que todos os usuários acessem essa terceira parte confiável.

6. Clique em Avançar para visualizar o resumo e concluir o assistente.

7. Deixe a opção "Abrir a opção Editar regras de declaração…" selecionada e conclua o assistente.

8. Isso iniciará o utilitário de configuração Editar regras de declaração.

9. Esse exemplo só coletará declarações do Active Directory para apresentar à Udemy Business. 

10. Configure um conjunto de declaração básico.

Atributos

A Udemy Business oferece suporte aos seguintes atributos SAML. Observação: todos os atributos diferenciam espaços e letras maiúsculas e minúsculas.

Atributos

11. Depois de configurar as declarações, de volta na janela Confianças da terceira parte confiável do ADFS 2.0, clique com o botão direito do mouse na conexão recém-criada e visualize as propriedades da conexão. Navegue até a guia Criptografia e remova o certificado de criptografia.

12. Isso concluirá a configuração do ADFS. Em seguida, faça o download dos metadados e insira-os na sua conta da Udemy Business para criar a conexão do SSO.

Para encontrar o arquivo de metadados, insira o nome do seu servidor e a vinculação abaixo:

https://<ADFS server name>/FederationMetadata/2007-06/FederationMetadata.xml

13. Acesse a guia Single Sign-On (SSO) da sua conta da Udemy Business,em Gerenciar > Configurações > Single Sign-on (SSO). 

14 .Clique Iniciar configuração e ADFS. 

15. No Tipo da conexão, selecione SAML.

16. Sob Configurar usando, você pode escolher URL de metadados ou Arquivo de metadados.

17. Salve a conexão.

Neste tutorial, vamos configurar o Google Workspace (antigamente conhecido como G Suite e Google Apps for Work). 

• Aprenda como ajustar configurações avançadas de SSO no nível organizacional.
• Saiba mais sobre os recursos de provisionamento que são compatíveis com Single Sign-on (SSO) na Udemy Business.
• Observação: a integração com SSO está disponível somente no Plano Enterprise.

Observação: 

• Em 25 de março de 2026, lançamos uma nova maneira simplificada de configurar SSO. Essa nova experiência se tornou a experiência padrão de configuração para todas as novas configurações após essa data, e atualmente estamos trabalhando para transitar todas as conexões existentes da experiência legada. Você pode ler sobre a experiência legada aqui.Entre em contato com a equipe de suporte da Udemy Business se você tiver alguma dúvida.

Etapa 1: localize seu SaasID

Para configurar o Google Workspace, você precisará do seu SaasID. Esse valor será fornecido pela Udemy Business e será o subdomínio para acessar a Udemy, por exemplo, o seusubdomínio onde o endereço completo da Udemy Business é seusubdomínio.udemy.com.

Além do seu SaasID, você também precisará dos seguintes parâmetros para configurar o Google Workspace.

• Identificador (ID da Entidade): https://sso.udemy.com
• URL de resposta (URL de asserção do serviço de consumidor): https://sso.udemy.com/api/oauth/saml
• URL de logon: https://{{domain}}.udemy.com/

Etapa 2: criar um novo aplicativo SAML no Google Workspace

As etapas abaixo descrevem como criar um novo aplicativo SAML no Google Workspace.

1. Faça login no Google Workspace Admin Console.
2. Navegue até Apps > Web and Mobile apps (Apps para a Web e dispositivos móveis).

3. Clique em Add app (Adicionar aplicativo) > Add custom SAML app (Adicionar aplicativo SAML personalizado).

4. Insira o Application Name (Nome do aplicativo) e a Description (Descrição), faça upload de um logotipo, se desejado, e clique em Continue (Continuar).

5. Clique em Download Metadata (Fazer download dos metadados) abaixo da Option 1 (Opção 1) e clique em Continue (Continuar).

6. Preencha o URL do ACS, o ID da entidade, o URL inicial e ID do nome com os valores de propriedade abaixo e clique em Continue (Continuar).

• URL do ACS: https://sso.udemy.com/api/oauth/saml
• ID da Entidade: https://sso.udemy.com

7. Adicione os atributos exatamente como visto na captura de tela abaixo.

• (Opcional) Adicionar usuários aos grupos usando asserção SAML
  Para atribuir usuários aos grupos usando asserções SAML, inclua o atributo groups na seção Associação a grupos.
• Importante:
  • Verifique se os grupos que você quer atribuir já estão criados na Udemy.
  • Use o campo Procurar um grupo para selecionar e adicionar os grupos desejados. Quaisquer grupos não adicionados nesta seção não serão enviados à Udemy.

8. Clique em Concluir para finalizar o assistente.

9. Por padrão, os novos aplicativos estão DESATIVADOS para todos. Para ativar, volte para Apps > Web and mobile apps (Apps para a Web e dispositivos móveis) e clique em User Access (Acesso do usuário).

10. Em Service status (Status do serviço), alterne o seletor para ON for everyone (ATIVAR para todos) e clique em Save (Salvar).

11. Insira o arquivo de metadados criado na Etapa 5 na sua conta da Udemy Business para criar a conexão de SSO.

12. Na Udemy Business, acesse a guia Single Sign-On (SSO). Selecione Iniciar configuração > Google Workspace.

13. Dê um nome à sua conexão, selecione SAML e Arquivo de metadados, e faça o upload do arquivo de metadados baixado na Etapa 5. Clique em Save (Salvar).

Observação: ao adicionar um novo aplicativo SAML no Google Workspace, pode levar até 24 horas para que o processo seja concluído.

Quando o aplicativo do SAML for criado, você precisará configurar os atributos que serão enviados na asserção SAML.

A Udemy Business oferece suporte aos seguintes atributos SAML

Observação: todos os atributos diferenciam espaços e letras maiúsculas e minúsculas. Copie e cole diretamente da lista abaixo para garantir a formatação correta:

Atributos

Se sua organização estiver migrando para um novo provedor de identidade (IdP) para Single Sign-On (SSO), este guia explica como atualizar sua configuração de SSO na Udemy Business e ajudar a garantir uma transição com o mínimo de interrupções para seus usuários.

Checklist pré-migração

Antes de atualizar suas configurações de SSO na Udemy Business, você deve:

• Ter acesso de administrador ao Portal do administrador da Udemy Business.
• Garantir que o identificador principal dos usuários continue consistente (endereço de e-mail, externalID).
• Verificar se o EntityID fornecido à Udemy não está sendo usado em outra conexão.
• Ter acesso aos metadados do novo IdP ou detalhes de configuração.
• Ter acesso aos metadados do IdP anterior como backup.

Como migrar seu IdP na Udemy Business

Etapa 1: excluir sua integração de SSO atual

• Acesse o portal do administrador da Udemy.
• Acesse Gerenciar > Configurações > SSO > Excluir conexão.

Etapa 2: seguir o guia de configuração de SSO do seu novo provedor de identidade

• Guia de configuração de SSO do Okta
• Guia de configuração de SSO do Azure AD (Entra ID)
• Guia de configuração de SSO do Google Workspace
• Guia de configuração de SSO do One Login
• Guia de configuração de SSO do ADFS
• Guia de configuração de SSO personalizado/outros

Etapa 3: testar o login

• Ao tentar fazer login após a configuração, lembre-se de usar uma janela no modo anônimo para garantir que o login anterior não seja usado em cache.

Erros comuns e como resolvê-los

Perguntas frequentes

Isso afetará as contas de usuário existentes da Udemy?
Desde que o endereço de e-mail permaneça o mesmo, as contas de usuário existentes continuarão intactas e as licenças não serão perdidas.

Precisamos reatribuir licenças?
Não, as licenças de usuário estão vinculadas aos endereços de e-mail. Se o identificador principal continuar sendo o e-mail, os usuários reterão suas licenças.

Como podemos reverter para o IdP anterior se algo der errado?
Se você salvou os metadados ou as configurações do IdP antigo, poderá carregá-los para reverter. Entre em contato com o suporte da Udemy Business se você precisar de ajuda.

Isso afetará o histórico de aprendizado dos meus usuários?
O histórico de aprendizado dos usuários da Udemy está vinculado ao endereço de e-mail deles. Desde que os endereços de e-mail não mudem, o histórico de aprendizado não será afetado.

A Udemy Business é compatível com Single Sign-On (SSO) com qualquer provedor compatível com SAML2.0.

Os administradores da Udemy Business podem ativar de maneira independente o SSO na conta da Udemy Business da sua organização e gerenciar a integração conforme necessário. Além disso, oferecemos diversas configurações opcionais, que podem ser usadas para personalizar sua configuração de SSO.

Principais recursos

• SSO iniciado pelo Provedor de identidade (IdP)
• Os usuários conseguirão iniciar o processo de login a partir do painel do SSO
• SSO iniciado pelo Provedor de serviços (SP)
• Os usuários conseguirão acessar [your-subdomain.udemy.com] e iniciar o processo de login.
• Just in Time (JIT) / Autoprovisionamento
• Os usuários autenticados por meio de SSO serão provisionados à Udemy Business na primeira vez em que fizerem login.
• Observação: os usuários provisionados por JIT não vão receber um convite por e-mail gerado automaticamente para reivindicar a licença da Udemy Business, como aconteceria se eles fossem convidados manualmente pelo portal de gerenciamento de usuários da Udemy Business. Recomendamos que sua equipe de aprendizado envie um comunicado separadamente, explicando como eles podem acessar fazendo login pelo provedor de SSO.
  
• Reativar usuários desativados
• Atribuir usuários a grupos na Udemy Business
• Os usuários podem ser atribuídos a grupos da Udemy via SSO. 
• Observação: o grupo já deve existir na Udemy para que um usuário seja atribuído a ele via SSO apenas, e o atributo de grupo deve ser enviado como uma declaração na asserção SAML. Se você quiser criar, remover e editar associação em um grupo, poderá fazer isso via SSO + SCIM. 
• Remover usuários de grupos na Udemy Business com SAML
  • Observação: para ativar o recurso de grupos abaixo para integrações existentes, entre em contato com o suporte da Udemy Business.
  • Quando o atributo groups não está mapeado, não modificaremos a associação do grupo.
  • Quando groups contém uma lista de grupos, o usuário será configurado nesses grupos e removido de quaisquer grupos não incluídos.
  • Quando groups for uma lista vazia, ela removerá o usuário de todos os grupos.
  • Não modificaremos os grupos gerenciados por SCIM, mas para todos os outros grupos fora do SCIM, seguiremos as mesmas regras indicadas acima.
  • Se um dos valores no atributo groups não corresponder ao nome de um grupo existente, esse valor é ignorado.

Observação: 

• A integração com SSO está disponível apenas para usuários do Plano Enterprise. 
• A integração com SSO somente pode ser configurada por um administrador licenciado na conta da Udemy Business da sua organização.

Onde configurar o SSO

Para configurar e gerenciar a integração com SSO da sua organização na conta da Udemy Business, faça o seguinte:

1. Faça login na sua conta e clique em Gerenciar no menu do canto superior direito.
2. Selecione Configurações.
3. Depois, clique em Single Sign-On (SSO) no menu à esquerda.
4. Se você não tem uma integração ativa, clique no botão Iniciar configuração e escolha qual provedor de identidade você quer integrar.

Consulte o artigo aplicável abaixo para ver como configurar sua integração com SSO. Observação: para obter ajuda com a configuração do SSO com provedores de identidade diferentes/personalizados, entre em contato com nossa equipe de suporte.

• Como configurar SSO com Azure AD
• Como configurar SSO com ADFS
• Como configurar SSO com Okta
• Como configurar SSO com OneLogin
• Como configurar o SSO com o Google Workspace
• Como configurar uma conexão SSO personalizada
• Aprendizado de coorte: veja como configurar o SSO para nossa plataforma de aprendizado de coorte, a Corp U.

Configurações opcionais de SSO

Após configurar a integração com SSO, acesse as opções clicando no menu suspenso Configurações opcionais, na parte inferior da página.

• Observação: se você encontrar uma notificação informando que sua conta não é compatível com nosso recurso de autoatendimento de SSO e quiser modificar uma das configurações opcionais, entre em contato com o suporte da Udemy.

As configurações opcionais de SSO incluem:

• Login apenas via provedor de SSO:
  todos os usuários serão forçados a fazer o login via SSO. Se essa opção não for selecionada, os usuários poderão fazer login via SSO ou usando nome de usuário e senha.
• Observação: é recomendado que todas as novas configurações comecem com SSO opcional para garantir que qualquer erro na configuração não afete o acesso atual do usuário.
• URL de redirecionamento personalizado:
  insira o URL da página que você quer que os usuários acessem se um erro ocorrer na conexão com SSO.
• Tempo limite da sessão:
  defina um tempo, após o qual os usuários inativos serão automaticamente desconectados da Udemy Business.
• Logout único:
  quando um usuário fizer o logout da Udemy Business ele também será desconectado de todos os aplicativos com SSO.
• Permitir autoprovisionamento de SSO:
  os novos usuários que fizerem login com SSO serão automaticamente provisionados com uma licença. Caso contrário, apenas usuários existentes e que foram convidados para a conta poderão fazer login e consumir uma licença.
• Caso de uso: pode ser desativado quando um administrador deseja gerenciar o acesso do usuário diretamente.
• Permitir que usuários desativados sejam reativados pelo SSO:
  os usuários que foram desativados serão automaticamente reativados quando fizerem login novamente pelo SSO (se esses usuários também forem provisionados com acesso via SSO).

Como pausar ou excluir sua conexão com SSO

Acesse: Gerenciar > Configurações > Single Sign-On (SSO).
*OBSERVAÇÃO: excluir uma conexão removerá todas as informações de conexão, que não poderão ser recuperadas.

• Veja como atualizar seu certificado de autenticação SAML.

A Udemy Business oferece suporte aos seguintes atributos SAML

Observação: todos os atributos diferenciam espaços e letras maiúsculas e minúsculas. Copie e cole diretamente da lista abaixo para garantir a formatação correta:

Atributos

e-mail

firstName 

middleName

lastName 

displayName 

ID do nome

grupos 

externalID

lmsUserID 

licenseTypes

licensePoolName

Este artigo descreve como configurar o Single Sign-On (SSO) com a Udemy Business para qualquer provedor de identidade compatível com SAML 2.0 SSO.

Observação: 

• Em 25 de março de 2026, lançamos uma nova maneira simplificada de configurar SSO. Essa nova experiência se tornou a experiência padrão de configuração para todas as novas configurações após essa data, e atualmente estamos trabalhando para transitar todas as conexões existentes da experiência legada. Você pode ler sobre a experiência agora padrão aqui. Entre em contato com a equipe de suporte da Udemy Business se você tiver alguma dúvida.

Recursos adicionais:

• Uma visão geral do SSO da Udemy Business e os principais recursos
• Guias de implementação para IdPs pré-configurados (Okta, Azure, AD FS, OneLogin, Google Workspace)

Observação: a integração com SSO está disponível somente para o Plano Enterprise.

Como configurar o SSO 
 

Pré-requisitos

1. Faça o download do arquivo de metadados de SSO da Udemy Business.

2. Você precisa ter papel de Administrador no seu ambiente da Udemy.

Parte 1 - Configurar a Udemy Business como provedor de serviço

Para ver instruções específicas de como estabelecer uma conexão SSO no seu sistema, recomendamos consultar sua documentação

3. Use o arquivo de metadados da UB fornecido para configurar o SSO no seu provedor de identidade, salvando o arquivo ou copiando o URL. Esse processo muda de acordo com cada provedor de identidade, então consulte o artigo do provedor específico para ver detalhes.

4. Confirme os valores de configuração do SAML:

ID da Entidade: PingConnect URL do ACS: https://sso.connect.pingidentity.com/sso/sp/ACS.saml2 URL de logon/base: o URL do seu ambiente da Udemy.({company}.udemy.com) Relay State (opcional): https://pingone.com/1.0/d905a6ca-adf9-45e2-9b9d-0d6485f27206 Certificado X509: encontrado no arquivo de metadados da Udemy

Observação:  se você já está usando o PingConnect como um ID de entidade para outro aplicativo de SSO existente, entre em contato com a Udemy para criar um ID de entidade exclusivo e gerar um arquivo de metadados personalizado.

5. Confirmar atributos SAML. Os provedores de identidade costumam fornecer esses atributos por padrão, mas você pode editá-los, se desejar.

A Udemy Business oferece suporte aos seguintes atributos SAML

Observação: todos os atributos diferenciam espaços e letras maiúsculas e minúsculas. Copie e cole diretamente da lista abaixo para garantir a formatação correta:

e-mail 

firstName 

middleName

lastName 

displayName 

ID do nome

grupos 

externalID

lmsUserID 

licenseTypes

licensePoolName

6. Faça o download do arquivo de metadados do seu sistema

Parte 2 - Configurar a Udemy

1. Faça login na Udemy Business

2. Gerenciar > Configurações > Single Sign-On (SSO) > Iniciar configuração, e selecione Personalizado.

3. Nome da conexão: pode ser qualquer nome (por exemplo, CSOD SSO).

4. Importe os metadados via URL ou pelo arquivo baixado anteriormente do seu sistema.

5. Confirme a configuração.

• Verifique se todos os parâmetros estão corretos para seu ambiente.

6.Salve. Um banner será exibido no canto inferior direito se as configurações forem aplicadas com êxito.

Sua configuração do SSO está concluída!  Agora você pode provisionar usuários para a Udemy Business no seu locatário de SSO.  

Caso queira configurar o SCIM, consulte Configurar o provisionamento SCIM com a API SCIM da Udemy.

Este guia apresenta as etapas necessárias para configurar Single Sign-On (SSO) usando Security Assertion Markup Language (SAML 2.0) para a Udemy Business.

• Acesse os metadados SAML da Udemy Business para Azure AD.
• Aprendizado de coorte: veja como configurar o SSO para nossa plataforma de aprendizado de coorte, a Corp U.

Observação: 

• Observação: em 25 de março de 2026, lançamos uma nova maneira simplificada de configurar SSO. Essa nova experiência se tornou a experiência padrão de configuração para todas as novas configurações após essa data, e atualmente estamos trabalhando para transitar todas as conexões existentes da experiência legada. Você pode ler sobre a experiência agora padrão aqui. Entre em contato com a equipe de suporte da Udemy Business se você tiver alguma dúvida.

• Se você estiver usando um aplicativo da galeria, lembre-se de que ele não é compatível com SCIM. Caso planeje usar SCIM, crie um aplicativo fora da galeria.
• Se você já tem uma instância do Entra configurada com a Udemy, consulte a seção Configurar instâncias adicionais de Entra ID para Udemy Business neste artigo

Configurar o Single Sign-On (SSO) com Azure

Faça login no portal do Azure e clique em Microsoft Entra ID.

Em seguida, selecione Enterprise applications (Aplicativos empresariais).

 Agora, clique em + New application (+ Novo aplicativo) na barra superior.

 Selecione Create your own application (Criar seu aplicativo).

Insira um nome para o novo aplicativo e clique em Integrate any other application you don't find in the gallery (Non-gallery) [Integrar outros aplicativos não encontrados na galeria (fora da galeria)] no fim da janela.

Depois, selecione Set up single sign on (Configurar single sign on). 

No modo Single Sign-on, selecione o login com base em SAML.

Siga as três etapas na tela Set up Single Sign-On with SAML (Configurar Single Sign-On com SAML). O Azure AD também apresenta um guia de configuração detalhado na parte superior da página com mais orientações.

Para a Etapa 1, Configuração Básica do SAML:

• No campo Identifier (Entity ID) [Identificador (ID da entidade)], insira https://www.udemy.com/sso/saml.

Observação: se o ID de entidade já está sendo usado por outro aplicativo de SSO, entre em contato com a Udemy Business para criar um ID de entidade exclusivo e gerar um arquivo de metadados personalizado.

• Em Reply URL (URL de resposta), use este valor: https://sso.connect.pingidentity.com/sso/sp/ACS.saml2
• No campo Sign on URL (URL de logon), insira o URL da sua conta da Udemy Business: https://{seusubdomínio}.udemy.com
• Relay State (opcional): https://pingone.com/1.0/d905a6ca-adf9-45e2-9b9d-0d6485f27206
• Logout URL (URL de logout) opcional: se você optar por configurar o Logout único, insira https://sso.connect.pingidentity.com/sso/SLO.saml2

Após adicionar todos esses campos, clique em Save (Salvar).

Para a Etapa 2, Atributos e declarações de usuário:

Volte até a guia Single Sign-on na barra lateral e clique em "Edit" (Editar) na seção Attributes & Claims (Atributos e declarações).

Na seção Additional Claims (Declarações adicionais), clique no valor user.mail.

• Atualize emailaddress para "email" (use apenas letras minúsculas)
• Exclua o Namespace URI
• Para o atributo de origem, selecione o valor de e-mail que você quer transferir do Azure AD para a Udemy. Esse será o identificador principal para a conta do usuário.

Para adicionar mais atributos opcionais (Declarações adicionais) à sua declaração SAML, clique em Add new claim (Adicionar nova declaração) ou edite uma declaração existente e repita o processo:

Depois de adicionar os atributos, clique em Save (Salvar) para concluir a configuração do atributo.

A Udemy Business oferece suporte aos seguintes atributos SAML

Observação: todos os atributos diferenciam espaços e letras maiúsculas e minúsculas. Copie e cole diretamente da lista abaixo para garantir a formatação correta:

e-mail 

firstName 

middleName

lastName 

displayName 

ID do nome

grupos 

externalID

lmsUserID 

licenseTypes

licensePoolName

Na Etapa 3, na seção Certificado de autenticação SAML, clique em Download ao lado de Federation Metadata XML (Metadados de Federação XML) para exportar o arquivo de metadados.

Após fazer o download do arquivo de metadados, acesse a configuração de SSO da Udemy Business em Gerenciar > Configurações > Single Sign-On (SSO). Clique em Iniciar configuração e escolha seu Provedor de identidade (o Azure, neste caso).

Na página de configuração do SSO da conta da Udemy Business, dê um nome para a conexão, faça upload do arquivo XML de metadados que você baixou do Azure e ajuste quaisquer configurações de SSO adicionais desejadas.

Para mais detalhes sobre as configurações de SSO adicionais, consulte nosso artigo na página Configurar SSO com seu provedor de identidade:

Observação: não ative o Login apenas via provedor de SSO até que a conexão seja testada com sucesso. Se o SSO não estiver configurado corretamente, todos os usuários perderão o acesso à Udemy Business.

Clique em Salvar.

Sua conexão com SSO está ativada.

• Agora, você pode configurar seu gerenciamento de usuários e grupos na Udemy Business diretamente pelo locatário do Azure. Para ter uma visão geral, consulte as etapas abaixo em Adicionar usuários e grupos na Udemy Business pelo Azure.
• Veja como configurar o provisionamento SCIM com Azure Active Directory (AD).

Adicionar usuários e grupos na Udemy Business pelo Azure

Clique em Azure Active Directory.

Selecione Enterprise applications (Aplicativos empresariais).

Selecione o aplicativo recém-criado na lista.

Clique em Usuários e grupos.

Clique em Add User -> Users and Groups (Adicionar usuário -> Usuários e grupos).

Selecione todos os usuários que você quer adicionar no aplicativo. Depois, clique em Select (Selecionar).

Você concluiu a configuração do SSO para a Udemy Business com Azure AD.

Configurar instâncias adicionais de Entra ID para Udemy Business

Se você está configurando uma instância adicional de Entra ID (Azure AD) para integrar com a Udemy Business, siga as etapas abaixo para garantir uma configuração bem-sucedida. Cada conexão de SSO deve usar identificadores exclusivos para evitar conflitos.

1. Obter um ID de entidade do IdP exclusivo

Para gerar um ID de entidade do IdP exclusivo para cada integração adicional, você precisará ativar o URI de ID do aplicativo nas suas configurações do Entra SAML.

Siga as instruções abaixo para obter um ID de entidade exclusivo do Azure AD (Entra ID) para cada
instância da Udemy.

Etapa 1 - Ativar o ID do aplicativo para o emissor (cliente)

1. Navegue até o aplicativo da Udemy no Entra. Nas configurações de SAML, acesse Attributes and Claims (Atributos e declarações). 
2. Navegue até Advanced Settings (Configurações avançadas).
3. Edite as opções avançadas de declaração do SAML.
4. Marque o sinalizador Append Application ID to Issuer (Incluir ID do aplicativo ao emissor) e clique em Save (Salvar).

Etapa 2 - Adicionar o ID do aplicativo ao arquivo de metadados (Udemy)

1. Volte até as configurações do SAML e acesse SAML Certificates (Certificados SAML). Depois, copie o URL de metadados da Federação de aplicativo.

2. Cole o URL na janela do navegador e copie o ID do aplicativo.

3. Salve a página como um arquivo XML, ou acesse a página anterior e faça download do XML de metadados da federação.

4. Abra o arquivo de metadados em um documento de texto e inclua o IA do aplicativo ao lado do EntityID. Você pode usar Ctrl+F "entityID" para encontrar a seção adequada.

5. Por exemplo, se o EntityID for: "https://sts.windows.net/728f03be-40cd-47a7-8ff3-58569e27d1c5/”

Atualize para:

"https://sts.windows.net/728f03be-40cd-47a7-8ff3-58569e27d1c5/44234257-31f0-4928-9762-5913dd59dd36" 

6. Salve o arquivo de metadados atualizado.

2. Obter um ID de entidade do SP exclusivo

Cada integração do Entra ID (Azure AD) com a Udemy deve ter seu próprio ID de entidade do SP exclusivo.

• Após criar o novo ID de entidade do IdP com o ID do aplicativo incluído no arquivo de metadados, compartilhe o arquivo de metadados atualizado com o suporte da Udemy. Além disso, certifique-se de incluir uma lista abrangente de todos os EntityIDs Udemy/Entra SP configurados atualmente para seus outros ambientes. Isso nos ajudará a garantir consistência e evitar conflitos de configuração nos diferentes ambientes.
• A equipe da Udemy vai então fazer upload do seu arquivo de metadados e criar a conexão com SSO. Depois, forneceremos o ID de entidade do SP exclusivo.

Observação:

• O Single Sign-On e o provisionamento estão disponíveis para clientes com Plano Enterprise da Udemy Business.
• Os usuários provisionados pelo Azure AD não ocuparão uma licença até fazerem login no aplicativo da Udemy Business pela primeira vez. 
• As mudanças no provisionamento SCIM podem ser sincronizadas à Udemy Business a partir do Azure AD, e não o contrário. 
• Os usuários e grupos gerenciados por SCIM no Azure AD não podem ser alterados no aplicativo da Udemy Business; o SCIM é a única fonte de referência para dados de usuários e de grupos.
• Ainda é possível criar grupos manualmente na Udemy Business se você tiver usuários de que não precisa ou que quer retirar do Azure AD, como fornecedores ou funcionários temporários.

Este guia apresenta as etapas necessárias para configurar Single Sign-On usando Security Assertion Markup Language (SAML 2.0) e provisionamento usando System for Cross-domain Identity Management (SCIM 2.0) para a Udemy Business.

Observação: 

• Observação: em 25 de março de 2026, lançamos uma nova maneira simplificada de configurar SSO. Essa nova experiência se tornou a experiência padrão de configuração para todas as novas configurações após essa data, e atualmente estamos trabalhando para transitar todas as conexões existentes da experiência legada. Você pode ler sobre a experiência agora padrão aqui.Entre em contato com a equipe de suporte da Udemy Business se você tiver alguma dúvida.

• Os clientes existentes do Okta e da Udemy Business que desejam habilitar o provisionamento SCIM no Okta devem usar este guia de configuração.
• Aprenda como ajustar configurações avançadas de SSO no nível organizacional.
• Aprendizado de coorte: veja como configurar o SSO para nossa plataforma de aprendizado de coorte, a Corp U.

Observação:

• O Single Sign-On e o provisionamento estão disponíveis para clientes com Plano Enterprise da Udemy Business.
• Os usuários provisionados pelo Okta não ocuparão uma licença até fazerem login no aplicativo da Udemy Business pela primeira vez.
• As mudanças no provisionamento SCIM podem ser sincronizadas à Udemy Business a partir do Okta, e não o contrário.
• Os usuários e grupos gerenciados por SCIM no Okta não podem ser alterados no aplicativo da Udemy Business; o SCIM é a única fonte de referência para dados de usuários e de grupos.

Índice

• Atributos SAML compatíveis
• Etapas da configuração

Recursos

Saiba mais sobre os recursos de provisionamento que são compatíveis com Single Sign-on (SSO) na Udemy Business. 

A Udemy Business oferece suporte aos seguintes atributos SAML

Observação: todos os atributos diferenciam espaços e letras maiúsculas e minúsculas, e não incluem os dois pontos. Copie e cole diretamente da lista abaixo para garantir a formatação correta:

email 

firstName 

middleName

lastName 

displayName 

ID do nome

grupos 

externalID

lmsUserID 

licenseTypes

licensePoolName

Etapas da configuração

1. Para começar, acesse sua conta da Udemy Business e vá para a página Acesso do usuário em Gerenciar > Configurações > Single Sign-On (SSO).

Clique em Iniciar configuração. Escolha seu provedor de identidade e siga as instruções ali para ativar o SCIM e gerar suas credenciais para inserir no provedor como parte do processo de configuração.

2.No seu Okta, acesse a página Applications (Aplicativos) na barra lateral.

3.Clique no botão Browse App Catalog (Explorar catálogo de aplicativos), procure a Udemy Business e clique em Add Integration (Adicionar integração).

4.Ao adicionar o aplicativo da Udemy Business, você acessará a página Application General Settings - Required (Configurações gerais do aplicativo - Obrigatórias), conforme exibido abaixo. Escolha um nome para o seu Application label (Rótulo do aplicativo) e preencha os valores abaixo.

Application Label (Rótulo do aplicativo): escolha um nome para o aplicativo
Audience URI (SP Entity ID) [URI do público (ID da Entidade SP)]: PingConnect (se você tiver algum problema com esse valor, entre em contato com o suporte da Udemy Business)
Subdomain (Subdomínio): (se sua URL de login for demo.udemy.com coloque demo)
Domain (Domínio): udemy.com

Clique em Done (Concluído).

5. Depois, clique na guia Sign On (Login) e em Edit (Editar).

Role para baixo até Default Relay State e adicione

https://pingone.com/1.0/d905a6ca-adf9-45e2-9b9d-0d6485f27206 e Save (Salvar).
 

6. Vá para a guia Assignments (Atribuições) e atribua os usuários ou grupos que você deseja ter acesso ao aplicativo da Udemy.

7.Na mesma página, role até SAML Signing Certificates (Certificados de autenticação SAML). Clique em Actions (Ações), depois em View IdP metadata (Ver metadados do IdP). Copie o URL dos metadados para sua área de transferência. 

Se preferir, você pode selecionar Download certificate (Fazer download do certificado) para baixar o arquivo de metadados para o seu computador.

Recursos compatíveis

A integração SAML do Okta/Udemy Business é compatível com os seguintes recursos:

• SSO iniciado pelo IdP
• SSO iniciado pelo SP
• Provisionamento Just in Time (JIT)

Como adicionar atributos do SAML

Etapa opcional: você pode seguir essas instruções opcionais para adicionar atributos específicos para mais personalização na integração do seu aplicativo móvel da Udemy Business com o Okta. Se preferir ignorar essa etapa, basta prosseguir para a próxima.

Confira um exemplo descrevendo como adicionar e usar o atributo licensePoolName adicional:

Como adicionar atributos do SAML

Etapa opcional: você pode seguir essas instruções opcionais para adicionar atributos específicos para mais personalização na integração do seu aplicativo móvel da Udemy Business com o Okta. Se preferir ignorar essa etapa, basta prosseguir para a próxima.

Confira um exemplo descrevendo como adicionar e usar o atributo email adicional:

No seu aplicativo Okta Udemy, vá para Entrar, depois Editar.

Procure a configuração de Atributos (Opcional) e clique na lista suspensa.
O valor do nome será o nome do atributo da Udemy e o valor será o nome do atributo do Okta. Se quisermos mapear email para user.email, definiremos o nome como email e o valor como user.email. Clique em Salvar.

8. Volte para sua conta Udemy Business e acesse as configurações de Single Sign-on (SSO). Na página de configuração, escolha o método adequado de configuração de metadados e siga as instruções para criar a conexão de SSO com seu provedor de identidade e a Udemy Business.

Observação: se você quer ativar o Login apenas via provedor de SSO nas Configurações opcionais, verifique se o SSO está funcionando corretamente: saia e faça login novamente no SSO antes de ativar esse recurso. Caso contrário, você pode ter o acesso à sua conta da Udemy Business bloqueado.

9. Clique em Salvar. A configuração do SSO está concluída!

Se você quiser continuar e configurar o provisionamento SCIM no Okta, use este guia de configuração.

Para SSO iniciado pelo SP

1. Acesse: https://[your-subdomain].udemy.com. 

2. Clique em Continuar com SSO.

Observação: em 25 de março de 2026, lançamos uma nova maneira simplificada de configurar SSO. Essa nova experiência se tornou a experiência padrão de configuração para todas as novas configurações após essa data, e atualmente estamos trabalhando para transitar todas as conexões existentes da experiência legada. Você pode ler sobre a experiência agora padrão aqui. Entre em contato com a equipe de suporte da Udemy Business se você tiver alguma dúvida.

A Udemy Business é compatível com autenticação federada via Single Sign-On (SSO) baseado em SAML 2.0. Quando o SSO for ativado, os clientes do Plano Enterprise poderão gerenciar a autenticação e autorização de funcionários em seu site de aprendizado da Udemy Business, a partir do sistema de identidade corporativo. 

Este artigo abordará todas as principais etapas para adicionar e configurar o SSO da Udemy Business para OneLogin. Se preferir, consulte este artigo do OneLogin sobre a configuração de aplicativos para ver mais detalhes.

Aprenda como ajustar configurações avançadas de SSO no nível organizacional.

Recursos

Saiba mais sobre os recursos de provisionamento que são compatíveis com Single Sign-on (SSO) na Udemy Business.

A Udemy Business oferece suporte aos seguintes atributos SAML

Observação: todos os atributos diferenciam espaços e letras maiúsculas e minúsculas. Copie e cole diretamente da lista abaixo para garantir a formatação correta:

Obrigatório 

Atributos

e-mail 

firstName 

middleName

lastName 

displayName 

ID do nome

grupos 

externalID

lmsUserID 

licenseTypes

licensePoolName

Como configurar a Udemy Business e o OneLogin:

1. Adicione o aplicativo da Udemy Business pelo catálogo de apps do OneLogin
2. Faça o download dos metadados SAML (para enviar à sua conta da Udemy Business)
3. Faça o upload dos metadados SAML do OneLogin para a conta da Udemy Business
4. Atribua usuários ao aplicativo da Udemy Business no OneLogin

Etapa 1: adicione o aplicativo da Udemy Business pelo catálogo de apps do OneLogin

Comece navegando até Aplicativos > Adicionar aplicativo no painel do administrador do OneLogin. Em seguida, procure por "Udemy Business" no Catálogo de apps.

Selecione Adicionar aplicativo:

Procure e clique em Udemy Business:

Clique em Salvar para adicionar o aplicativo:

Navegue até a guia Configuração, acesse seu subdomínio da Udemy Business e, depois, salve. Por exemplo, se o nome da sua empresa for Acme Co. e seu domínio da Udemy Business for https://acmeco.udemy.com, você deve inserir acmeco no campo de texto:

Etapa 2: faça o download dos metadados SAML (para enviar à sua conta da Udemy Business)

Ainda na guia Aplicativo da Udemy Business, acessada na última etapa, navegue até o botão Mais ações:

Clique no botão Metadados SAML para fazer o download do arquivo de metadados SAML. Salve o arquivo para a próxima etapa:

Etapa 3: faça o upload dos metadados SAML do OneLogin para a conta da Udemy Business (observação: para essa etapa, você precisará de acesso de Administrador na Udemy Business)

Na sua conta da Udemy Business, navegue até Gerenciar > Configurações > Single Sign-On (SSO):

Selecione a guia Single Sign-On no menu à esquerda.

Clique no menu suspenso Iniciar configuração e selecione OneLogin:

Insira um Nome da conexão, selecione o arquivo Metadados OneLogin salvo na última etapa e clique em Salvar:

Etapa 4: atribua usuários ao aplicativo da Udemy Business no OneLogin

Na sua conta do OneLogin, nas guias Acesso e Usuários, configure o acesso dos usuários ao aplicativo recém-criado, adicionando o aplicativo da Udemy Business a uma função (recomendado) ou adicionando o aplicativo a um usuário específico. Consulte o artigo do OneLogin sobre como atribuir usuários a aplicativos. 

Você concluiu a configuração do SSO para a Udemy Business com OneLogin.

Os usuários ou funções que foram adicionados à conta da Udemy Business agora poderão fazer login e autenticação pelo SSO do OneLogin!

Mais informações sobre o OneLogin podem ser acessadas no OneLogin Knowledge Base.

O SSO é configurado de forma que você também possa configurar o provisionamento SCIM no OneLogin com a Udemy Business. Com isso, será possível provisionar, desprovisionar, criar grupos, gerenciar associações a grupos e alterar detalhes do perfil do usuário, como nome e endereço de e-mail no OneLogin. As alterações feitas no OneLogin serão automaticamente atualizadas na Udemy Business e nos outros aplicativos que você configurou nesse mecanismo, para que você possa gerenciar seus usuários em apenas um lugar. 

Após essas ações, não será mais necessário atualizar o OneLogin e a Udemy Business separadamente, pois tudo será sincronizado a partir do OneLogin. Saiba mais sobre como configurar o provisionamento SCIM com OneLogin.

Neste tutorial, vamos configurar o ADFS com a Udemy Business usando os metadados do ADFS.

• Acesse os metadados SAML da Udemy Business para ADFS.
• Aprenda como ajustar configurações avançadas de SSO no nível organizacional.
• Aprendizado de coorte: veja como configurar o SSO para nossa plataforma de aprendizado de coorte, a Corp U.
• Observação: a integração com SSO está disponível somente no Plano Enterprise.

Observação: 

• Observação: em 25 de março de 2026, lançamos uma nova maneira simplificada de configurar SSO. Essa nova experiência se tornou a experiência padrão de configuração para todas as novas configurações após essa data, e atualmente estamos trabalhando para transitar todas as conexões existentes da experiência legada. Você pode ler sobre a experiência agora padrão aqui. Entre em contato com a equipe de suporte da Udemy Business se você tiver alguma dúvida.

Recursos

Saiba mais sobre os recursos de provisionamento que são compatíveis com Single Sign-on (SSO) na Udemy Business.

Como configurar o ADFS

1. Abra o console do ADFS 2.0. 

2. Em Relações de confiança > Confianças da terceira parte confiável, adicione uma nova Confiança da terceira parte confiável. O assistente abaixo será iniciado.

3. Em seguida, você precisará importar o arquivo de metadados da Udemy Business. Os metadados SAML da Udemy Business para ADFS estão vinculados aqui.

4. Insira um nome para a conexão, por exemplo "Udemy Business". 

5. Na etapa Escolher regras de autorização de emissão, selecione Permitir que todos os usuários acessem essa terceira parte confiável.

6. Clique em Avançar para visualizar o resumo e concluir o assistente.

 7. Deixe a opção "Abrir a opção Editar regras de declaração…" selecionada e conclua o assistente.

8. Isso iniciará o utilitário de configuração Editar regras de declaração.

9. Esse exemplo só coletará declarações do Active Directory para apresentar à Udemy Business. 

10. Configure um conjunto de declaração básico.

A Udemy Business oferece suporte aos seguintes atributos SAML (todos os atributos diferenciam espaços e maiúsculas de minúsculas).

Atributos

e-mail 

firstName 

middleName

lastName 

displayName 

ID do nome

grupos 

externalID

lmsUserID 

licenseTypes

licensePoolName

11. Depois de configurar as declarações, de volta na janela Confianças da terceira parte confiável do ADFS 2.0, clique com o botão direito do mouse na conexão recém-criada e visualize as propriedades da conexão. Navegue até a guia Criptografia e selecione Remover o certificado de criptografia.

12. Isso concluirá a configuração do ADFS. Em seguida, faça o download dos metadados e insira-os na sua conta da Udemy Business para criar a conexão do SSO.

Para encontrar o arquivo de metadados, insira o nome do seu servidor e a vinculação abaixo:

https://<ADFS server name>/FederationMetadata/2007-06/FederationMetadata.xml 
 

Acesse a guia Single Sign-On (SSO) da sua conta da Udemy Business. Clique em Iniciar configuração e escolha seu provedor de identidade. Na página de configuração, escolha o método adequado de configuração de metadados e siga as instruções para criar a conexão de SSO com seu provedor de identidade e a Udemy Business.

Neste tutorial, vamos configurar o Google Workspace (antigamente conhecido como G Suite e Google Apps for Work). 

• Acesse os metadados SAML da Udemy Business para Google Workspace.
• Aprenda como ajustar configurações avançadas de SSO no nível organizacional.
• Aprendizado de coorte: veja como configurar o SSO para nossa plataforma de aprendizado de coorte, a Corp U.
• Observação: a integração com SSO está disponível somente no Plano Enterprise.

Observação: 

• Em 25 de março de 2026, lançamos uma nova maneira simplificada de configurar SSO. Essa nova experiência se tornou a experiência padrão de configuração para todas as novas configurações após essa data, e atualmente estamos trabalhando para transitar todas as conexões existentes da experiência legada. Você pode ler sobre a experiência agora padrão aqui. Entre em contato com a equipe de suporte da Udemy Business se você tiver alguma dúvida.

Recursos

Saiba mais sobre os recursos de provisionamento que são compatíveis com Single Sign-on (SSO) na Udemy Business.

Como localizar seu SaasID

Para configurar o Google Workspace, você precisará do seu SaasID. Esse valor será fornecido pela Udemy Business e será o subdomínio para acessar a udemy, por exemplo, o seusubdomínio onde o endereço completo da Udemy Business é seusubdomínio.udemy.com.

Além do seu SaasID, você também precisará dos seguintes parâmetros para configurar o Google Workspace.

• URL do ACS 
  https://sso.connect.pingidentity.com/sso/sp/ACS.saml2?saasid=seusubdomínio
• ID da entidade
  PingConnect
• URL inicial
  https://pingone.com/1.0/d905a6ca-adf9-45e2-9b9d-0d6485f27206

Observação: se você já está usando o PingConnect como um ID de entidade para outro aplicativo existente de SSO, entre em contato com a Udemy Business para criar um ID de entidade exclusivo e gerar um arquivo de metadados personalizado.

Criar um novo aplicativo SAML no Google Workspace

As etapas abaixo descrevem como criar um novo aplicativo SAML no Google Workspace.

• Faça login no Google Workspace Admin Console.
• Navegue até Apps > Web and Mobile apps (Apps para a Web e dispositivos móveis).

• Clique em Adicionar app > Adicionar app SAML personalizado.

• Insira o Nome e a Descrição do aplicativo, carregue um logotipo, se desejar, e clique em Continuar.
• Clique em Fazer download dos metadados em Opção 1 e clique em Continuar.
• Preencha o URL do ACS, o ID da entidade, o URL inicial e a ID do nome com os valores de propriedade abaixo e clique em continuar.
  • URL do ACS
    https://sso.connect.pingidentity.com/sso/sp/ACS.saml2?saasid=seusubdomínio
    IDdaidentidade
    PingConnect
    URL inicial
    https://pingone.com/1.0/d905a6ca-adf9-45e2-9b9d-0d6485f27206

• Deixe o campo URL inicial em branco se os usuários estiverem acessando a Udemy Business diretamente pelo URL da conta (por exemplo, seusubdomínio.udemy.com). Se seus usuários forem acessar a Udemy Business pelo Google Workspace, então você precisará aplicar o seguinte valor no URL inicial: https://pingone.com/1.0/d905a6ca-adf9-45e2-9b9d-0d6485f27206
• Em seguida, adicione os atributos exatamente como visto na captura de tela abaixo.

• Opcional: adicionar usuários aos grupos usando asserção SAML
  Para atribuir usuários aos grupos usando asserções SAML, inclua o atributo "groups" na seção Associação a grupos.
• Importante:
  • Verifique se os grupos que você quer atribuir já estão criados na Udemy.
  • Use o campo "Procurar um grupo" para selecionar e adicionar os grupos desejados. Quaisquer grupos não adicionados nesta seção não serão enviados à Udemy.
• Clique em Concluir para finalizar o assistente.
• Por padrão, os novos aplicativos estão DESATIVADOS para todos. Para ativar, volte para Apps > Web and mobile apps (Apps para a Web e dispositivos móveis) e clique em User Access (Acesso do usuário).

• Em Status do serviço, alterne o seletor para ATIVAR para todos e clique em Salvar.

• Por fim, você precisará obter o arquivo de metadados criado na etapa 5 e inseri-lo na sua conta da Udemy Business para criar a conexão de SSO. 
  Na Udemy Business, acesse a guia Single Sign-On (SSO). Clique em Iniciar configuração e escolha Google Workspace.

• Na página de configuração, selecione Arquivo de metadados e Selecionar arquivo. Faça upload do arquivo recebido na etapa 5.

Observação: ao adicionar um novo aplicativo SAML no Google Workspace, pode levar até 24 horas para que o processo seja concluído.

Quando o aplicativo do SAML for criado, você precisará configurar os atributos que serão enviados na asserção SAML.

A Udemy Business oferece suporte aos seguintes atributos SAML

Observação: todos os atributos diferenciam espaços e letras maiúsculas e minúsculas. Copie e cole diretamente da lista abaixo para garantir a formatação correta:

e-mail 

firstName 

middleName

lastName 

displayName 

ID do nome

grupos 

externalID

lmsUserID 

licenseTypes

licensePoolName

Este artigo explica como os administradores podem substituir o certificado Security Assertion Markup Language (SAML 2.0) para contas da Udemy Business configuradas com Single Sign-On (SSO). 

Como atualizar um certificado de SSO na Udemy Business

Você pode substituir o certificado SAML na sua conta da Udemy Business usando nossas configurações de autoatendimento. Você precisará do seguinte: 

1. O arquivo de certificado SAML (formato .crt, .cert)
2. O arquivo de metadados SAML (formato .xml)

Para atualizar o certificado SAML através do arquivo de certificado, siga as etapas abaixo:

1. Acesse: Gerenciar > Configurações > Single Sign-On (SSO). 
2. Use o link Substituir certificado para enviar um novo certificado SAML, que é fornecido pelo seu provedor de identidade.
3. Substitua o certificado no seu provedor de identidade quando ele for atualizado na Udemy Business. 

Para atualizar o certificado SAML através do arquivo de metadados, siga as etapas abaixo:

1. Acesse Gerenciar > Configurações > Single Sign-On (SSO). 
2. Clique em Editar conexão e selecione Configurar usando arquivo de metadados.
3. Selecione seu arquivo de metadados e clique em "Salvar".

Observação: atualize seu certificado SAML na Udemy Business primeiro, antes de atualizá-lo no provedor de identidade. Isso evitará que ocorra uma incompatibilidade de certificado, o que pode impedir sua equipe de acessar sua conta da Udemy Business.