Try it free in the sandbox · first FHIR call in 5 minutesFree · 30 synthetic patients · no card

Single sign-on per il tuo team

Accedi alla console tramite il provider SAML 2.0 o OpenID Connect della tua azienda (Okta, Entra ID, Google Workspace, Keycloak), opzionalmente richiesto per ogni membro della tua organizzazione.

Sul piano Scale, il tuo team accede alla console tramite il provider di identità della tua azienda (Okta, Microsoft Entra ID, Google Workspace, Keycloak o qualsiasi provider SAML 2.0 o OpenID Connect). Quando il single sign-on è richiesto, le persone che lasciano la tua azienda perdono l'accesso alla tua organizzazione non appena le disabiliti nel tuo provider di identità; una password o un account Google non sono più sufficienti.

Come funziona

Ci invii i dettagli del tuo identity provider (di seguito) e i domini email utilizzati dal tuo team.
Colleghiamo il provider alla tua organizzazione. La configurazione è manuale durante la beta e di solito richiede un giorno lavorativo.
Il tuo team sceglie Accedi con SSO nella pagina di accesso della console e inserisce la propria email di lavoro. La console individua il tuo provider dal dominio e apre la pagina di accesso della tua azienda.
Opzionalmente, il single sign-on diventa obbligatorio: i membri possono accedere ai progetti, alle chiavi, alle applicazioni e ai log della tua organizzazione solo dopo aver effettuato l'accesso tramite il tuo provider. Attiviamo questa opzione quando lo richiedi, dopo aver verificato che tutti possano accedere.

Le persone devono comunque essere membri dell'organizzazione; il single sign-on decide come dimostrano la propria identità, non chi appartiene. Un dominio può appartenere a una sola organizzazione e i domini email pubblici (gmail.com, outlook.com...) non possono essere utilizzati.

Cosa inviarci

SAML 2.0: l'ID dell'entità IdP, l'URL di single sign-on e il certificato di firma (o il file XML dei metadati). Configura il tuo IdP con:

Impostazione	Valore
Assertion Consumer Service (ACS) URL	`https://t-decoder-485315-r6.firebaseapp.com/__/auth/handler`
Service provider entity ID	il valore che ti invieremo all'inizio della configurazione
Name ID	l'indirizzo email dell'utente

OpenID Connect: l'URL dell'issuer, un client ID e, per il code flow, un client secret. Registra questo redirect URI con il tuo provider: https://t-decoder-485315-r6.firebaseapp.com/__/auth/handler.

Scrivi a [email protected] con oggetto "SSO setup".

Limiti

L'accesso singolo (single sign-on) si applica alla console e all'API di amministrazione (persone). Le chiavi API e i token di accesso OAuth utilizzati dal tuo software non sono interessati.
L'appartenenza viene ancora gestita nella console; gli utenti non vengono creati automaticamente dalla tua directory.
La pagina di consenso rivolta al paziente non è interessata: i pazienti accedono con i propri account.

Try it free in the sandbox · first FHIR call in 5 minutesFree · 30 synthetic patients · no card