# Ενιαία σύνδεση για την ομάδα σας

> Συνδεθείτε στην κονσόλα μέσω του παρόχου SAML 2.0 ή OpenID Connect της εταιρείας σας (Okta, Entra ID, Google Workspace, Keycloak), προαιρετικά απαιτείται για κάθε μέλος του οργανισμού σας.

Source: https://developers.anpheros.com/el/guides/team-sso

Στο πρόγραμμα Scale, η ομάδα σας συνδέεται στην κονσόλα μέσω του παρόχου ταυτότητας της εταιρείας σας (Okta, Microsoft Entra ID, Google Workspace, Keycloak ή οποιουδήποτε παρόχου SAML 2.0 ή OpenID Connect). Όταν απαιτείται ενιαία σύνδεση, τα άτομα που αποχωρούν από την εταιρεία σας χάνουν την πρόσβαση στον οργανισμό σας αμέσως μόλις τους απενεργοποιήσετε στον πάροχο ταυτότητάς σας. ένας κωδικός πρόσβασης ή ένας λογαριασμός Google δεν επαρκούν πλέον.

## Πώς λειτουργεί

1. Μας στέλνετε τις λεπτομέρειες του παρόχου ταυτότητας (παρακάτω) και τους τομείς email που χρησιμοποιεί η ομάδα σας.
2. Συνδέουμε τον πάροχο με τον οργανισμό σας. Η ρύθμιση γίνεται χειροκίνητα κατά τη διάρκεια της beta και συνήθως διαρκεί μία εργάσιμη ημέρα.
3. Η ομάδα σας επιλέγει **Σύνδεση με SSO** στη σελίδα σύνδεσης της κονσόλας και εισάγει το εταιρικό της email. Η κονσόλα εντοπίζει τον πάροχό σας από τον τομέα και ανοίγει τη σελίδα σύνδεσης της εταιρείας σας.
4. Προαιρετικά, η ενιαία σύνδεση (single sign-on) γίνεται **υποχρεωτική**: τα μέλη μπορούν να ανοίξουν τα έργα, τα κλειδιά, τις εφαρμογές και τα αρχεία καταγραφής του οργανισμού σας μόνο αφού συνδεθούν μέσω του παρόχου σας. Ενεργοποιούμε αυτήν τη λειτουργία όταν μας το ζητήσετε, αφού ελέγξετε ότι όλοι μπορούν να συνδεθούν.

Οι χρήστες εξακολουθούν να πρέπει να είναι μέλη του οργανισμού. Η ενιαία σύνδεση αποφασίζει πώς αποδεικνύουν ποιοι είναι, όχι ποιος ανήκει. Ένας τομέας μπορεί να ανήκει μόνο σε έναν οργανισμό, και οι δημόσιοι τομείς email (gmail.com, outlook.com…) δεν μπορούν να χρησιμοποιηθούν.

## Τι να μας στείλετε

**SAML 2.0:** το entity ID του IdP, το URL του single sign-on και το πιστοποιητικό υπογραφής (ή το μεταδεδομένο XML).
Ρυθμίστε το IdP σας με:

| Ρύθμιση | Τιμή |
|---|---|
| Assertion Consumer Service (ACS) URL | `https://t-decoder-485315-r6.firebaseapp.com/__/auth/handler` |
| Service provider entity ID | η τιμή που σας στέλνουμε όταν ξεκινάμε τη ρύθμιση |
| Name ID | η διεύθυνση email του χρήστη |

**OpenID Connect:** το issuer URL, ένα client ID και, για τη ροή κώδικα (code flow), ένα client secret. Καταχωρήστε αυτό το redirect URI με τον πάροχό σας: `https://t-decoder-485315-r6.firebaseapp.com/__/auth/handler`.

Γράψτε στο platform@anpheros.com με θέμα "SSO setup".

## Όρια

- Το ενιαίο σύστημα σύνδεσης (Single sign-on) ισχύει για την κονσόλα και το admin API (άτομα). Τα κλειδιά API και τα διακριτικά πρόσβασης OAuth που χρησιμοποιούνται από το λογισμικό σας δεν επηρεάζονται.
- Η διαχείριση μελών γίνεται ακόμα στην κονσόλα· οι χρήστες δεν δημιουργούνται αυτόματα από τον κατάλογό σας.
- Η σελίδα συναίνεσης που βλέπουν οι ασθενείς δεν επηρεάζεται: οι ασθενείς συνδέονται με τους δικούς τους λογαριασμούς.