Try it free in the sandbox · first FHIR call in 5 minutesFree · 30 synthetic patients · no card
Single sign-on pentru echipa ta
Autentifică-te în consolă prin furnizorul SAML 2.0 sau OpenID Connect al companiei tale (Okta, Entra ID, Google Workspace, Keycloak), opțional obligatoriu pentru fiecare membru al organizației tale.
Pe planul Scale, echipa ta se autentifică în consolă prin furnizorul de identitate al companiei tale (Okta, Microsoft Entra ID, Google Workspace, Keycloak sau orice furnizor SAML 2.0 sau OpenID Connect). Când single sign-on este necesar, persoanele care părăsesc compania ta pierd accesul la organizația ta imediat ce le dezactivezi în furnizorul tău de identitate; o parolă sau un cont Google nu mai sunt suficiente.
Cum funcționează
- Ne trimiteți detaliile furnizorului dvs. de identitate (mai jos) și domeniile de e-mail pe care le folosește echipa dvs.
- Conectăm furnizorul la organizația dvs. Configurarea este manuală în timpul beta și, de obicei, durează o zi lucrătoare.
- Echipa dvs. alege Autentificare cu SSO pe pagina de autentificare a consolei și introduce adresa de e-mail de serviciu. Consola găsește furnizorul dvs. pe baza domeniului și deschide pagina de autentificare a companiei dvs.
- Opțional, autentificarea unică devine obligatorie: membrii pot accesa proiectele, cheile, aplicațiile și jurnalele organizației dvs. numai după autentificarea prin intermediul furnizorului dvs. Activăm această opțiune la cererea dvs., după ce ați verificat că toată lumea se poate autentifica.
Persoanele trebuie să fie în continuare membre ale organizației; autentificarea unică decide cum își dovedesc identitatea, nu cine aparține. Un domeniu poate aparține unei singure organizații, iar domeniile de e-mail publice (gmail.com, outlook.com…) nu pot fi utilizate.
Ce să ne trimiteți
SAML 2.0: ID-ul entității IdP, URL-ul single sign-on și certificatul de semnare (sau fișierul XML de metadate). Configurați IdP-ul dvs. cu:
| Setare | Valoare |
|---|---|
| Assertion Consumer Service (ACS) URL | https://t-decoder-485315-r6.firebaseapp.com/__/auth/handler |
| Service provider entity ID | valoarea pe care vi-o trimitem când începem configurarea |
| Name ID | adresa de e-mail a utilizatorului |
OpenID Connect: URL-ul emitentului, un client ID și, pentru fluxul de cod, un client secret. Înregistrați acest URI de redirecționare la furnizorul dvs.: https://t-decoder-485315-r6.firebaseapp.com/__/auth/handler.
Scrieți la [email protected] cu subiectul "SSO setup".
Limite
- Autentificarea unică se aplică consolei și API-ului de administrare (persoane). Cheile API și token-urile de acces OAuth utilizate de software-ul dumneavoastră nu sunt afectate.
- Apartenența este în continuare gestionată în consolă; utilizatorii nu sunt creați automat din directorul dumneavoastră.
- Pagina de consimțământ pentru pacienți nu este afectată: pacienții se autentifică cu propriile conturi.
Try it free in the sandbox · first FHIR call in 5 minutesFree · 30 synthetic patients · no card