SSOufu - 2.0

Número do processo: 
BR 51 2026 002613 0
Inventores: 
FABIANO SILVÉRIO RIBEIRO ALVES, WANCHARLE SEBASTIÃO QUIRINO, DIEGO ALVES DA SILVA E JOHNY MARQUES BORGES RIBEIRO
Categoria: 
Programas de Computador
Áreas de Atuação: 
Software e Tecnologia da Informação
Estágio de desenvolvimento: 
TRL 8 – Sistema qualificado e finalizado
Problema/Aplicação Tecnológica: 

O SSOUfu resolve a necessidade de centralizar e proteger o acesso a múltiplos sistemas digitais em organizações que lidam com dados sensíveis e necessitam de autenticação unificada. Com a diversificação de plataformas acadêmicas e administrativas, o gerenciamento individual de credenciais expõe as instituições a riscos de segurança, como o comprometimento de dados pessoais. A aplicação atua diretamente nessa demanda na área de sistemas de computação, oferecendo um mecanismo de Single Sign-On que simplifica o login dos usuários por meio da conta institucional IDUFU ou pelo ecossistema federal gov.br, garantindo conformidade com a Lei Geral de Proteção de Dados Pessoais através do envio e aceite integrado de termos de uso.

Diferencial: 

O grande diferencial do software está na sua evolução para a versão 2.0, que introduziu uma camada de autenticação multifator de forma flexível e integrada à arquitetura existente. O sistema suporta tanto o modo de autenticação direto quanto o indireto, e implementa protocolos modernos de comunicação, como OpenID Connect e OAuth com PKCE, além de manter um protocolo próprio para a integração transparente com sistemas legados. Outro ponto de destaque é a capacidade de aplicar políticas de segurança diferenciadas e seletivas, exigindo o segundo fator de validação (como códigos temporários OTP ou aplicativos baseados em TOTP) de acordo com o perfil do usuário ou o nível de criticidade da aplicação cliente, sem prejudicar a experiência do usuário.

Oportunidade: 
A tecnologia apresenta uma oportunidade significativa de mercado ao atender a nichos que demandam elevado controle de acesso e conformidade legal. Entre as principais oportunidades de adoção estão os órgãos da administração pública em níveis municipal, estadual e federal, além de universidades, empresas públicas, estatais e provedores de serviços digitais que necessitam de uma autenticação forte, centralizada e de alta interoperabilidade para mitigar riscos de segurança digital.
Para mais informações, entre em contato com Agência Intelecto: 
atendimento@intelecto.ufu.br