# Jednotné prihlasovanie pre váš tím

> Prihláste sa do konzoly prostredníctvom SAML 2.0 alebo OpenID Connect poskytovateľa vašej spoločnosti (Okta, Entra ID, Google Workspace, Keycloak), voliteľne vyžadované pre každého člena vašej organizácie.

Source: https://developers.anpheros.com/sk/guides/team-sso

Na pláne Scale sa váš tím prihlasuje do konzoly prostredníctvom poskytovateľa identity vašej spoločnosti (Okta, Microsoft Entra ID, Google Workspace, Keycloak alebo akéhokoľvek SAML 2.0 alebo OpenID Connect poskytovateľa). Keď je jednotné prihlasovanie vyžadované, ľudia, ktorí opustia vašu spoločnosť, stratia prístup k vašej organizácii hneď, ako ich deaktivujete vo vašom poskytovateľovi identity; heslo alebo účet Google už nestačí.

## Ako to funguje

1. Pošlete nám podrobnosti o vašom poskytovateľovi identity (nižšie) a emailové domény, ktoré váš tím používa.
2. Prepojíme poskytovateľa s vašou organizáciou. Nastavenie je počas beta verzie manuálne a zvyčajne trvá jeden
   pracovný deň.
3. Váš tím si na prihlasovacej stránke konzoly vyberie **Prihlásiť sa pomocou SSO** a zadá svoj pracovný email. Konzola
   nájde vášho poskytovateľa podľa domény a otvorí prihlasovaciu stránku vašej spoločnosti.
4. Voliteľne sa jednotné prihlásenie stane **povinným**: členovia môžu otvárať projekty, kľúče,
   aplikácie a logy vašej organizácie až po prihlásení prostredníctvom vášho poskytovateľa. Toto zapneme na vašu žiadosť, po tom, ako si overíte, že sa všetci môžu prihlásiť.

Ľudia musia byť stále členmi organizácie; jednotné prihlásenie rozhoduje o tom, ako preukážu svoju identitu, nie o tom, kto patrí. Doména môže patriť iba jednej organizácii a verejné emailové domény (gmail.com, outlook.com…) sa nedajú použiť.

## Čo nám poslať

**SAML 2.0:** entity ID IdP, URL pre jednotné prihlásenie a podpisový certifikát (alebo XML metadadá).
Nakonfigurujte svoj IdP s:

| Nastavenie | Hodnota |
|---|---|
| Assertion Consumer Service (ACS) URL | `https://t-decoder-485315-r6.firebaseapp.com/__/auth/handler` |
| Service provider entity ID | hodnota, ktorú vám pošleme pri začatí nastavenia |
| Name ID | emailová adresa používateľa |

**OpenID Connect:** URL vydavateľa (issuer URL), client ID a pre code flow aj client secret. Zaregistrujte tento redirect URI u vášho poskytovateľa: `https://t-decoder-485315-r6.firebaseapp.com/__/auth/handler`.

Napíšte na platform@anpheros.com s predmetom "SSO setup".

## Limity

- Jednotné prihlásenie (Single sign-on) sa vzťahuje na konzolu a admin API (ľudia). API kľúče a OAuth prístupové tokeny používané vaším softvérom nie sú ovplyvnené.
- Správa členstva zostáva v konzole; používatelia nie sú automaticky vytváraní z vášho adresára.
- Stránka súhlasu pre pacienta nie je ovplyvnená: pacienti sa prihlasujú pomocou svojich vlastných účtov.