Try it free in the sandbox · first FHIR call in 5 minutesFree · 30 synthetic patients · no card

Jednotné přihlášení pro váš tým

Přihlaste se do konzole přes SAML 2.0 nebo OpenID Connect poskytovatele vaší společnosti (Okta, Entra ID, Google Workspace, Keycloak), volitelně vyžadováno pro každého člena vaší organizace.

Na plánu Scale se váš tým přihlašuje do konzole prostřednictvím poskytovatele identity vaší společnosti (Okta, Microsoft Entra ID, Google Workspace, Keycloak nebo jakéhokoli poskytovatele SAML 2.0 nebo OpenID Connect). Pokud je jednotné přihlašování vyžadováno, lidé, kteří opustí vaši společnost, ztratí přístup k vaší organizaci, jakmile je zakážete ve vašem poskytovateli identity; heslo nebo účet Google již nestačí.

Jak to funguje

1. Zašlete nám podrobnosti o vašem poskytovateli identity (viz níže) a e-mailové domény, které váš tým používá.
2. Propojíme poskytovatele s vaší organizací. Nastavení je během beta verze manuální a obvykle trvá jeden pracovní den.
3. Váš tým si na přihlašovací stránce konzole vybere Přihlásit se pomocí SSO a zadá svůj pracovní e-mail. Konzole najde vašeho poskytovatele podle domény a otevře přihlašovací stránku vaší společnosti.
4. Volitelně se jednotné přihlašování stane povinným: členové mohou otevírat projekty, klíče, aplikace a protokoly vaší organizace pouze po přihlášení prostřednictvím vašeho poskytovatele. Tuto funkci zapneme na vaši žádost, poté co ověříte, že se všichni mohou přihlásit.

Lidé musí být stále členy organizace; jednotné přihlašování rozhoduje o tom, jak prokáží svou totožnost, nikoli o tom, kdo do organizace patří. Doména může patřit pouze jedné organizaci a nelze používat veřejné e-mailové domény (gmail.com, outlook.com…).

Co nám poslat

SAML 2.0: entity ID poskytovatele identity (IdP), URL pro jednotné přihlášení (single sign-on) a podepisovací certifikát (nebo metadata XML). Nakonfigurujte svůj IdP s následujícím nastavením:

OpenID Connect: URL vydavatele (issuer URL), ID klienta (client ID) a pro kódový tok (code flow) tajný klíč klienta (client secret). Zaregistrujte tento přesměrovací URI (redirect URI) u svého poskytovatele: https://t-decoder-485315-r6.firebaseapp.com/__/auth/handler.

Napište na adresu [email protected] s předmětem "SSO setup".

Limity

• Jednotné přihlašování (Single sign-on) se vztahuje na konzoli a administrátorské API (people). API klíče a přístupové tokeny OAuth používané vaším softwarem nejsou ovlivněny.
• Členství je stále spravováno v konzoli; uživatelé nejsou automaticky vytvářeni z vašeho adresáře.
• Stránka souhlasu pro pacienta není ovlivněna: pacienti se přihlašují pomocí svých vlastních účtů.

Try it free in the sandbox · first FHIR call in 5 minutesFree · 30 synthetic patients · no card