Try it free in the sandbox · first FHIR call in 5 minutesFree · 30 synthetic patients · no card

Single sign-on para a sua equipa

Iniciar sessão na consola através do fornecedor SAML 2.0 ou OpenID Connect da sua empresa (Okta, Entra ID, Google Workspace, Keycloak), opcionalmente obrigatório para todos os membros da sua organização.

No plano Scale, a sua equipa inicia sessão na consola através do fornecedor de identidade da sua empresa (Okta, Microsoft Entra ID, Google Workspace, Keycloak ou qualquer fornecedor SAML 2.0 ou OpenID Connect). Quando o single sign-on é exigido, as pessoas que saem da sua empresa perdem o acesso à sua organização assim que as desativa no seu fornecedor de identidade; uma palavra-passe ou conta Google já não é suficiente.

Como funciona

Envia-nos os detalhes do seu fornecedor de identidade (abaixo) e os domínios de e-mail que a sua equipa utiliza.
Conectamos o fornecedor à sua organização. A configuração é manual durante a beta e geralmente demora um dia útil.
A sua equipa escolhe Iniciar sessão com SSO na página de início de sessão da consola e introduz o seu e-mail de trabalho. A consola encontra o seu fornecedor a partir do domínio e abre a página de início de sessão da sua empresa.
Opcionalmente, o início de sessão único torna-se obrigatório: os membros só podem abrir os projetos, chaves, aplicações e registos da sua organização após iniciarem sessão através do seu fornecedor. Ativamos esta opção quando nos solicitar, após verificar que todos conseguem iniciar sessão.

As pessoas ainda precisam de ser membros da organização; o início de sessão único decide como provam quem são, não quem pertence. Um domínio só pode pertencer a uma organização, e domínios de e-mail públicos (gmail.com, outlook.com…) não podem ser utilizados.

O que nos enviar

SAML 2.0: o ID da entidade do IdP, o URL de single sign-on e o certificado de assinatura (ou o XML de metadados). Configure o seu IdP com:

Definição	Valor
URL do Assertion Consumer Service (ACS)	`https://t-decoder-485315-r6.firebaseapp.com/__/auth/handler`
ID da entidade do provedor de serviços	o valor que lhe enviarmos quando iniciarmos a configuração
Name ID	o endereço de e-mail do utilizador

OpenID Connect: o URL do emissor, um ID de cliente e, para o fluxo de código, um segredo de cliente. Registe este URI de redirecionamento junto do seu provedor: https://t-decoder-485315-r6.firebaseapp.com/__/auth/handler.

Escreva para [email protected] com o assunto "Configuração SSO".

Limites

O Single Sign-On aplica-se à consola e à API de administração (pessoas). As chaves de API e os tokens de acesso OAuth utilizados pelo seu software não são afetados.
A gestão de membros continua a ser feita na consola; os utilizadores não são criados automaticamente a partir do seu diretório.
A página de consentimento do paciente não é afetada: os pacientes iniciam sessão com as suas próprias contas.

Try it free in the sandbox · first FHIR call in 5 minutesFree · 30 synthetic patients · no card