> ## Documentation Index
> Fetch the complete documentation index at: https://docs.niadra.com/llms.txt
> Use this file to discover all available pages before exploring further.

# Começar o login pelo SSO

> O endereço do provedor de identidade, com state, nonce e desafio PKCE novos.



## OpenAPI

````yaml openapi/pt/control.json POST /v1/auth/sso/start
openapi: 3.1.0
info:
  title: API de controle da Niadra
  version: '1'
  description: >-
    Tenants, projetos, fontes, chaves, pessoas, configuração e uso. Nunca recebe
    conteúdo de cliente.
servers:
  - url: https://control.api.niadra.com
security: []
paths:
  /v1/auth/sso/start:
    post:
      summary: Começar o login pelo SSO
      description: >-
        O endereço do provedor de identidade para este e-mail, com state, nonce
        e desafio PKCE novos. Só as origens do Console podem começar (403 no
        caso contrário): a resposta do provedor volta para essa origem.


        **Autenticação.** Sem autenticação.
      operationId: start_v1_auth_sso_start_post
      requestBody:
        content:
          application/json:
            schema:
              $ref: '#/components/schemas/SsoStartRequest'
            example:
              email: nina@acme.example
              binding: E9Melhoa2OwvFrEMTJguCHaoeK1t8URWbuGJSstw-cM
        required: true
      responses:
        '200':
          content:
            application/json:
              schema:
                $ref: '#/components/schemas/SsoStartOut'
              example:
                authorize_url: >-
                  https://login.acme.example/authorize?response_type=code&client_id=niadra-console&redirect_uri=https%3A%2F%2Fcontrol.api.niadra.com%2Fv1%2Fauth%2Fsso%2Foidc%2Fcallback&scope=openid+email+profile+groups&state=Zk9x...&nonce=Pq2w...&code_challenge=K8Hm...&code_challenge_method=S256&login_hint=nina%40acme.example
                expires_at: '2026-09-24T12:10:00Z'
          description: O endereço do provedor de identidade, para onde o navegador vai.
        '422':
          content:
            application/problem+json:
              schema:
                $ref: '#/components/schemas/Problem'
          description: O pedido não bate com o contrato.
      security: []
components:
  schemas:
    SsoStartRequest:
      additionalProperties: false
      properties:
        binding:
          description: >-
            base64url, sem preenchimento, do SHA-256 de um valor aleatório que o
            Console guarda para esta aba e manda de novo na troca.
          pattern: ^[A-Za-z0-9_-]{43}$
          title: Binding
          type: string
        email:
          maxLength: 320
          minLength: 3
          title: Email
          type: string
      required:
        - email
        - binding
      title: SsoStartRequest
      type: object
    SsoStartOut:
      additionalProperties: false
      properties:
        authorize_url:
          description: 'Para onde mandar o navegador: o login do provedor.'
          title: Authorize Url
          type: string
        expires_at:
          format: date-time
          title: Expires At
          type: string
      required:
        - authorize_url
        - expires_at
      title: SsoStartOut
      type: object
    Problem:
      additionalProperties: false
      description: >-
        Detalhes do problema no formato da RFC 9457; `code` vem do catálogo de
        erros versionado.
      properties:
        code:
          title: Code
          type: string
        detail:
          anyOf:
            - type: string
            - type: 'null'
          default: null
          title: Detail
        request_id:
          anyOf:
            - type: string
            - type: 'null'
          default: null
          title: Request Id
        status:
          title: Status
          type: integer
        title:
          title: Title
          type: string
        type:
          default: about:blank
          title: Type
          type: string
      required:
        - title
        - status
        - code
      title: Problem
      type: object

````