Ter uma conta gratuita impede que os usuários façam login via SSO se forem convidados para uma organização com o mesmo endereço de e-mail?
Não, ter uma conta gratuita não impede o login com SSO. No entanto, os usuários devem aceitar explicitamente o convite da organização antes de serem adicionados a ela, mesmo quando usam o SSO para fazer login.
Por que os usuários estão sendo redirecionados para suas contas gratuitas em vez da organização ao fazer login via SSO?
Isso acontece porque os usuários precisam concluir o fluxo de aceitação do convite clicando no botão no e-mail de convite que receberam. Até que eles façam isso, eles continuarão a acessar sua conta gratuita, mesmo quando usarem o login SSO.
O processo de convite da organização pode ser simplificado?
Sim, é possível configurar o sistema para que qualquer pessoa que faça login via SSO com um domínio específico (por exemplo, @nomedaempresa.com) seja automaticamente adicionada à sua organização sem exigir uma aceitação explícita do convite.
Para que isso aconteça, você precisará habilitar o provisionamento just-in-time para sua organização.
Você pode fazer isso na tela Identidade nas configurações da organização, alternando o botão 'Provisionamento de conta just-in-time' para 'Ativado':
