Sou responsável por uma instituição de ensino superior (pós-graduação) e preciso implementar um sistema de autenticação centralizada (SSO) para garantir que apenas alunos ativos consigam acessar as aulas ao vivo no Zoom.

O objetivo é restringir o acesso às aulas do Zoom apenas a usuários autenticados, com e-mails do domínio institucional, e bloquear automaticamente alunos inativos, trancados ou inadimplentes, mesmo que tenham o link da reunião.

Escopo do trabalho
1. Arquitetura de autenticação

- Implementar SSO via SAML ou tecnologia equivalente.
- Definir e configurar um Identity Provider (IdP) adequado (ex.: Google Workspace, Microsoft Entra ID, Okta, JumpCloud ou equivalente).
- Integração do IdP com o Zoom para autenticação obrigatória.

2. Regras de acesso

- Apenas usuários autenticados pelo SSO podem entrar nas reuniões do Zoom.
- Restrição por domínio institucional (ex.: @faculdadevp.com.br).
- Controle de acesso baseado em status do aluno:
• Ativo: acesso liberado.
• Inativo / Trancado / Inadimplente: acesso bloqueado imediatamente.

3. Gestão de usuários (escala)

- Solução pensada para ~2.500 usuários.
- Criação, bloqueio e remoção de usuários de forma automatizada ou semi-automatizada.
- Preferência por integração via API ou automação (Make, Zapier, scripts, etc.).

4. Governança e segurança

- Possibilidade de ativar MFA (autenticação multifator).
- Logs básicos de autenticação e bloqueios.
- Documentação do processo para a equipe interna.

Diferenciais desejáveis (não obrigatórios)

- Integração com um painel administrativo próprio ou ferramenta low-code (ex.: Lovable).
- Experiência prévia com Zoom SSO.
- Experiência com ambientes educacionais (faculdades, cursos online, EAD).

O que NÃO é necessário

- Desenvolvimento de sistema acadêmico.
- Plataforma de aulas gravadas.
- Controle financeiro.

O foco exclusivo é controle de identidade e acesso ao Zoom.

Entregáveis esperados

- SSO funcionando em produção.
- Teste com usuários ativos e inativos.
- Documentação clara de uso e manutenção.
- Suporte inicial para validação.

Perfil do profissional desejado

Desenvolvedor ou consultor com experiência comprovada em:
- SSO / SAML / OAuth
- Integração com Zoom
- IdP (Google, Microsoft, Okta, JumpCloud, etc.)

Perfil prático, com foco em segurança e escalabilidade.

Orçamento

Orçamento: a combinar (aberto a propostas), desde que o profissional apresente:
- Abordagem técnica clara
- Stack sugerida

Prazo estimado

Observações finais

Projeto real, com potencial de expansão para outras integrações (portal do aluno, e-mail institucional, etc.).

Busco alguém que já tenha feito algo parecido, não apenas estudo teórico.