Try it free in the sandbox · first FHIR call in 5 minutesFree · 30 synthetic patients · no card
Authentification unique pour votre équipe
Connectez-vous à la console via le fournisseur SAML 2.0 ou OpenID Connect de votre entreprise (Okta, Entra ID, Google Workspace, Keycloak), éventuellement requis pour chaque membre de votre organisation.
Sur le plan Scale, votre équipe se connecte à la console via le fournisseur d'identité de votre entreprise (Okta, Microsoft Entra ID, Google Workspace, Keycloak ou tout fournisseur SAML 2.0 ou OpenID Connect). Lorsque l'authentification unique est requise, les personnes qui quittent votre entreprise perdent l'accès à votre organisation dès que vous les désactivez dans votre fournisseur d'identité ; un mot de passe ou un compte Google ne suffit plus.
Comment ça marche
- Vous nous fournissez les détails de votre fournisseur d'identité (ci-dessous) ainsi que les domaines d'e-mail utilisés par votre équipe.
- Nous connectons le fournisseur à votre organisation. La configuration est manuelle pendant la bêta et prend généralement un jour ouvrable.
- Votre équipe choisit Se connecter avec SSO sur la page de connexion de la console et saisit son adresse e-mail professionnelle. La console trouve votre fournisseur à partir du domaine et ouvre la page de connexion de votre entreprise.
- Facultativement, l'authentification unique devient obligatoire : les membres ne peuvent accéder aux projets, clés, applications et journaux de votre organisation qu'après s'être connectés via votre fournisseur. Nous activons cette option à votre demande, après que vous ayez vérifié que tout le monde peut se connecter.
Les personnes doivent toujours être membres de l'organisation ; l'authentification unique détermine comment elles prouvent leur identité, pas qui appartient. Un domaine ne peut appartenir qu'à une seule organisation, et les domaines d'e-mail publics (gmail.com, outlook.com…) ne peuvent pas être utilisés.
Ce qu'il faut nous envoyer
SAML 2.0 : l'ID d'entité de l'IdP, l'URL de connexion unique et le certificat de signature (ou le fichier XML de métadonnées). Configurez votre IdP avec :
| Paramètre | Valeur |
|---|---|
| URL du Assertion Consumer Service (ACS) | https://t-decoder-485315-r6.firebaseapp.com/__/auth/handler |
| ID d'entité du fournisseur de services | la valeur que nous vous envoyons lorsque nous commençons la configuration |
| Name ID | l'adresse e-mail de l'utilisateur |
OpenID Connect : l'URL de l'émetteur, un ID client et, pour le flux de code, un secret client. Enregistrez cet URI de redirection auprès de votre fournisseur : https://t-decoder-485315-r6.firebaseapp.com/__/auth/handler.
Écrivez à [email protected] avec l'objet "SSO setup".
Limites
- L'authentification unique s'applique à la console et à l'API d'administration (personnes). Les clés d'API et les jetons d'accès OAuth utilisés par votre logiciel ne sont pas affectés.
- L'adhésion est toujours gérée dans la console ; les utilisateurs ne sont pas créés automatiquement à partir de votre répertoire.
- La page de consentement destinée aux patients n'est pas affectée : les patients se connectent avec leurs propres comptes.
Try it free in the sandbox · first FHIR call in 5 minutesFree · 30 synthetic patients · no card