Try it free in the sandbox · first FHIR call in 5 minutesFree · 30 synthetic patients · no card

आपकी टीम के लिए सिंगल साइन-ऑन

आपकी कंपनी के SAML 2.0 या OpenID Connect प्रोवाइडर (Okta, Entra ID, Google Workspace, Keycloak) के माध्यम से कंसोल में साइन इन करें, वैकल्पिक रूप से आपके संगठन के प्रत्येक सदस्य के लिए आवश्यक।

Scale योजना पर आपकी टीम आपके कंपनी के पहचान प्रदाता (Okta, Microsoft Entra ID, Google Workspace, Keycloak या कोई भी SAML 2.0 या OpenID Connect प्रदाता) के माध्यम से कंसोल में साइन इन करती है। जब सिंगल साइन-ऑन आवश्यक होता है, तो आपकी कंपनी छोड़ने वाले लोगों की आपके संगठन तक पहुंच तुरंत समाप्त हो जाती है, जैसे ही आप उन्हें अपने पहचान प्रदाता में अक्षम करते हैं; अब पासवर्ड या Google खाता पर्याप्त नहीं है।

यह कैसे काम करता है

1. आप हमें अपने पहचान प्रदाता (नीचे) का विवरण और आपके द्वारा उपयोग किए जाने वाले ईमेल डोमेन भेजते हैं।
2. हम प्रदाता को आपके संगठन से जोड़ते हैं। बीटा के दौरान सेटअप मैन्युअल होता है और इसमें आमतौर पर एक व्यावसायिक दिन लगता है।
3. आपकी टीम कंसोल साइन-इन पृष्ठ पर Sign in with SSO चुनती है और अपना कार्य ईमेल दर्ज करती है। कंसोल डोमेन से आपका प्रदाता ढूंढता है और आपके कंपनी के साइन-इन पृष्ठ को खोलता है।
4. वैकल्पिक रूप से, सिंगल साइन-ऑन आवश्यक हो जाता है: सदस्य आपके प्रदाता के माध्यम से साइन इन करने के बाद ही आपके संगठन की परियोजनाओं, कुंजियों, अनुप्रयोगों और लॉग को खोल सकते हैं। हम इसे आपके पूछने पर चालू करते हैं, जब आप यह जांच लेते हैं कि हर कोई साइन इन कर सकता है।

लोगों को अभी भी संगठन का सदस्य होना चाहिए; सिंगल साइन-ऑन तय करता है कि वे अपनी पहचान कैसे साबित करते हैं, न कि कौन संबंधित है। एक डोमेन केवल एक संगठन से संबंधित हो सकता है, और सार्वजनिक ईमेल डोमेन (gmail.com, outlook.com…) का उपयोग नहीं किया जा सकता है।

हमें क्या भेजना है

SAML 2.0: IdP इकाई आईडी (entity ID), सिंगल साइन-ऑन यूआरएल (single sign-on URL) और हस्ताक्षर प्रमाणपत्र (signing certificate) (या मेटाडेटा XML)। अपने IdP को निम्न के साथ कॉन्फ़िगर करें:

OpenID Connect: जारीकर्ता यूआरएल (issuer URL), एक क्लाइंट आईडी (client ID) और, कोड प्रवाह (code flow) के लिए, एक क्लाइंट सीक्रेट (client secret)। अपने प्रदाता के साथ इस रीडायरेक्ट यूआरआई (redirect URI) को पंजीकृत करें: https://t-decoder-485315-r6.firebaseapp.com/__/auth/handler।

"SSO setup" विषय के साथ [email protected] पर लिखें।

सीमाएँ

• सिंगल साइन-ऑन कंसोल और एडमिन API (लोग) पर लागू होता है। आपके सॉफ़्टवेयर द्वारा उपयोग की जाने वाली API कुंजियाँ और OAuth एक्सेस टोकन अप्रभावित रहते हैं।
• सदस्यता अभी भी कंसोल में प्रबंधित की जाती है; उपयोगकर्ता आपकी निर्देशिका से स्वचालित रूप से नहीं बनाए जाते हैं।
• रोगी-सामना करने वाला सहमति पृष्ठ अप्रभावित है: रोगी अपने स्वयं के खातों से साइन इन करते हैं।

Try it free in the sandbox · first FHIR call in 5 minutesFree · 30 synthetic patients · no card