Variáveis de ambiente: SSO, LDAP e SCIM

Máximo de requisições por IP a cada 5 minutos aos endpoints SCIM (/scim/v2/*). O padrão comporta a primeira sincronização completa do provedor de identidade. Com 0, o limite por IP fica desligado.

Cria o usuário automaticamente no primeiro login por SSO.

Liga o login por LDAP.

Texto do botão de login por LDAP.

Faz as variáveis de ambiente definirem a conexão de SSO a cada inicialização. A tela de configuração de SSO fica somente leitura.

Valores ACR enviados na autorização OIDC, separados por vírgula.

Escopos extras, separados por espaço, acrescentados ao pedido de autorização OIDC.

Client ID emitido pelo provedor de identidade OIDC.

Client secret emitido pelo provedor de identidade OIDC.

URL de descoberta OIDC do provedor de identidade, a que termina em .well-known/openid-configuration.

Liga o login por OIDC.

Valor do parâmetro prompt enviado ao provedor OIDC, como select_account para pedir a escolha do usuário.

Encerra também a sessão no provedor OIDC quando o usuário sai do n8n.

Leva a tela de login direto para o SSO, sem mostrar email e senha.

Liga o login por SAML.

Texto do botão de login por SAML.

XML de metadados do provedor de identidade SAML.

URL de onde o n8n busca os metadados SAML. Use esta ou N8N_SSO_SAML_METADATA, não as duas.

Nome da claim do SSO com o papel do usuário na instância.

Nome do escopo pedido ao provedor para trazer os papéis do usuário.

Nome da claim do SSO com os papéis do usuário em cada projeto.

Define o papel do usuário na instância a partir da claim do SSO no login.

Define os papéis do usuário nos projetos a partir da claim do SSO no login.

Usa regras de mapeamento por expressão para definir os papéis, no lugar das claims diretas do SSO. As duas formas não funcionam juntas.

Papéis definidos pelas claims diretas do SSO: disabled, instance_role ou instance_and_project_roles. É ignorada quando o mapeamento por expressão está ligado.