Try it free in the sandbox · first FHIR call in 5 minutesFree · 30 synthetic patients · no card
팀을 위한 단일 로그인
회사 SAML 2.0 또는 OpenID Connect 공급자(Okta, Entra ID, Google Workspace, Keycloak)를 통해 콘솔에 로그인, 조직의 모든 구성원에게 선택적으로 필요.
Scale 플랜에서는 팀이 회사 ID 제공업체(Okta, Microsoft Entra ID, Google Workspace, Keycloak 또는 SAML 2.0 또는 OpenID Connect 제공업체)를 통해 콘솔에 로그인합니다. Single Sign-On이 필수인 경우, 회사에 퇴사한 사람들은 ID 제공업체에서 비활성화하는 즉시 조직에 대한 액세스 권한을 잃게 됩니다. 더 이상 비밀번호나 Google 계정만으로는 충분하지 않습니다.
작동 방식
- 팀에서 사용하는 이메일 도메인과 함께 제공업체의 세부 정보(아래 참조)를 저희에게 보내주세요.
- 저희가 제공업체를 귀하의 조직에 연결합니다. 베타 기간 동안에는 설정이 수동으로 진행되며 일반적으로 영업일 기준 하루가 소요됩니다.
- 팀에서 콘솔 로그인 페이지의 SSO로 로그인을 선택하고 회사 이메일을 입력합니다. 콘솔은 도메인에서 제공업체를 찾아 회사 로그인 페이지를 엽니다.
- 선택적으로, Single Sign-On을 필수로 설정할 수 있습니다. 이 경우 팀원은 제공업체를 통해 로그인한 후에만 조직의 프로젝트, 키, 애플리케이션 및 로그를 열 수 있습니다. 모든 팀원이 로그인할 수 있는지 확인한 후 요청 시 이 기능을 활성화합니다.
사람들은 여전히 조직의 구성원이어야 합니다. Single Sign-On은 누가 속해 있는지 결정하는 것이 아니라, 사용자가 누구인지 증명하는 방법을 결정합니다. 도메인은 하나의 조직에만 속할 수 있으며, 공개 이메일 도메인(gmail.com, outlook.com 등)은 사용할 수 없습니다.
전송해야 할 항목
SAML 2.0: IdP 엔티티 ID, Single Sign-On URL 및 서명 인증서(또는 메타데이터 XML). IdP를 다음으로 구성하십시오.
| 설정 | 값 |
|---|---|
| Assertion Consumer Service (ACS) URL | https://t-decoder-485315-r6.firebaseapp.com/__/auth/handler |
| 서비스 제공업체 엔티티 ID | 설정 시작 시 제공되는 값 |
| Name ID | 사용자의 이메일 주소 |
OpenID Connect: 발급자 URL, 클라이언트 ID 및 코드 흐름의 경우 클라이언트 시크릿. 이 리디렉션 URI를 제공업체에 등록하십시오: https://t-decoder-485315-r6.firebaseapp.com/__/auth/handler.
제목을 "SSO setup"으로 하여 [email protected]으로 이메일을 보내주십시오.
제한 사항
- 단일 로그인(Single sign-on)은 콘솔 및 관리 API(people)에 적용됩니다. 소프트웨어에서 사용하는 API 키 및 OAuth 액세스 토큰에는 영향을 미치지 않습니다.
- 멤버십은 여전히 콘솔에서 관리됩니다. 사용자가 디렉터리에서 자동으로 생성되지 않습니다.
- 환자 대상 동의 페이지는 영향을 받지 않습니다. 환자는 자신의 계정으로 로그인합니다.
Try it free in the sandbox · first FHIR call in 5 minutesFree · 30 synthetic patients · no card