Try it free in the sandbox · first FHIR call in 5 minutesFree · 30 synthetic patients · no card

Egységes bejelentkezés a csapatodnak

Jelentkezz be a konzolra céged SAML 2.0 vagy OpenID Connect szolgáltatóján (Okta, Entra ID, Google Workspace, Keycloak) keresztül, opcionálisan minden szervezet tagja számára kötelező.

A Scale csomagban a csapatod a céged identitásszolgáltatóján keresztül jelentkezik be a konzolra (Okta, Microsoft Entra ID, Google Workspace, Keycloak vagy bármely SAML 2.0 vagy OpenID Connect szolgáltató). Ha az egységes bejelentkezés kötelező, akkor a cégedet elhagyó személyek hozzáférése a szervezetedhez azonnal megszűnik, amint letiltod őket az identitásszolgáltatódban; a jelszó vagy a Google-fiók már nem elegendő.

Hogyan működik

1. Elküldi nekünk az identitásszolgáltatója adatait (lent) és a csapata által használt e-mail tartományokat.
2. Összekapcsoljuk a szolgáltatót a szervezetével. A beállítás manuális a béta verzió alatt, és általában egy munkanapot vesz igénybe.
3. Csapata kiválasztja a Bejelentkezés SSO-val opciót a konzol bejelentkezési oldalán, és megadja a munkahelyi e-mail címét. A konzol a tartomány alapján megtalálja a szolgáltatóját, és megnyitja a cége bejelentkezési oldalát.
4. Opcionálisan az egyszeri bejelentkezés kötelezővé válik: a tagok csak az Ön szolgáltatóján keresztül történő bejelentkezés után nyithatják meg a szervezet projektjeit, kulcsait, alkalmazásait és naplóit. Ezt kérésére kapcsoljuk be, miután ellenőrizte, hogy mindenki tud bejelentkezni.

Az embereknek továbbra is a szervezet tagjainak kell lenniük; az egyszeri bejelentkezés határozza meg, hogyan bizonyítják kilétüket, nem azt, hogy ki tartozik. Egy tartomány csak egy szervezethez tartozhat, és a nyilvános e-mail tartományok (gmail.com, outlook.com…) nem használhatók.

Mit küldjön nekünk

SAML 2.0: az IdP entitásazonosítója, az egyszeri bejelentkezési URL és az aláíró tanúsítvány (vagy a metadata XML). Konfigurálja az IdP-jét a következő beállításokkal:

OpenID Connect: az issuer URL, egy client ID és a code flow esetén egy client secret. Regisztrálja ezt a redirect URI-t a szolgáltatójánál: https://t-decoder-485315-r6.firebaseapp.com/__/auth/handler.

Írjon a [email protected] címre a "SSO setup" tárggyal.

Korlátok

• Az egyszeri bejelentkezés (Single sign-on) a konzolra és az adminisztrációs API-ra (people) vonatkozik. A szoftvered által használt API kulcsok és OAuth hozzáférési tokenek érintetlenek.
• A tagság továbbra is a konzolon kezelhető; a felhasználók nem jönnek létre automatikusan a címtáradból.
• A páciens-orientált hozzájárulási oldal nem érintett: a páciensek saját fiókjukkal jelentkeznek be.

Try it free in the sandbox · first FHIR call in 5 minutesFree · 30 synthetic patients · no card