Try it free in the sandbox · first FHIR call in 5 minutesFree · 30 synthetic patients · no card

Jednotné prihlásenie pre váš tím

Prihláste sa do konzoly cez poskytovateľa vašej spoločnosti SAML 2.0 alebo OpenID Connect (Okta, Entra ID, Google Workspace, Keycloak), voliteľne povinné pre každého člena vašej organizácie.

Na pláne Scale sa váš tím prihlasuje do konzoly prostredníctvom poskytovateľa identity vašej spoločnosti (Okta, Microsoft Entra ID, Google Workspace, Keycloak alebo akéhokoľvek SAML 2.0 alebo OpenID Connect poskytovateľa). Keď je jednotné prihlasovanie vyžadované, ľudia, ktorí opustia vašu spoločnosť, stratia prístup k vašej organizácii hneď, ako ich deaktivujete vo vašom poskytovateľovi identity; heslo alebo účet Google už nestačí.

Ako to funguje

1. Pošlete nám podrobnosti o vašom poskytovateľovi identity (nižšie) a emailové domény, ktoré váš tím používa.
2. Prepojíme poskytovateľa s vašou organizáciou. Nastavenie je počas beta verzie manuálne a zvyčajne trvá jeden pracovný deň.
3. Váš tím si na prihlasovacej stránke konzoly vyberie Prihlásiť sa pomocou SSO a zadá svoj pracovný email. Konzola nájde vášho poskytovateľa podľa domény a otvorí prihlasovaciu stránku vašej spoločnosti.
4. Voliteľne sa jednotné prihlásenie stane povinným: členovia môžu otvárať projekty, kľúče, aplikácie a logy vašej organizácie až po prihlásení prostredníctvom vášho poskytovateľa. Toto zapneme na vašu žiadosť, po tom, ako si overíte, že sa všetci môžu prihlásiť.

Ľudia musia byť stále členmi organizácie; jednotné prihlásenie rozhoduje o tom, ako preukážu svoju identitu, nie o tom, kto patrí. Doména môže patriť iba jednej organizácii a verejné emailové domény (gmail.com, outlook.com…) sa nedajú použiť.

Čo nám poslať

SAML 2.0: entity ID IdP, URL pre jednotné prihlásenie a podpisový certifikát (alebo XML metadadá). Nakonfigurujte svoj IdP s:

OpenID Connect: URL vydavateľa (issuer URL), client ID a pre code flow aj client secret. Zaregistrujte tento redirect URI u vášho poskytovateľa: https://t-decoder-485315-r6.firebaseapp.com/__/auth/handler.

Napíšte na [email protected] s predmetom "SSO setup".

Limity

• Jednotné prihlásenie (Single sign-on) sa vzťahuje na konzolu a admin API (ľudia). API kľúče a OAuth prístupové tokeny používané vaším softvérom nie sú ovplyvnené.
• Správa členstva zostáva v konzole; používatelia nie sú automaticky vytváraní z vášho adresára.
• Stránka súhlasu pre pacienta nie je ovplyvnená: pacienti sa prihlasujú pomocou svojich vlastných účtov.

Try it free in the sandbox · first FHIR call in 5 minutesFree · 30 synthetic patients · no card