# Ekibiniz için Tek Oturum Açma

> Şirketinizin SAML 2.0 veya OpenID Connect sağlayıcısı (Okta, Entra ID, Google Workspace, Keycloak) aracılığıyla konsola giriş yapın, isteğe bağlı olarak kuruluşunuzun her üyesi için gereklidir.

Source: https://developers.anpheros.com/tr/guides/team-sso

Scale planında ekibiniz, şirketinizin kimlik sağlayıcısı (Okta, Microsoft Entra ID, Google Workspace, Keycloak veya herhangi bir SAML 2.0 veya OpenID Connect sağlayıcısı) aracılığıyla konsola giriş yapar. Tek oturum açma zorunlu olduğunda, şirketinizden ayrılan kişiler kimlik sağlayıcınızda devre dışı bıraktığınız anda kuruluşunuza erişimi kaybeder; artık bir parola veya Google hesabı yeterli değildir.

## Nasıl Çalışır

1. Kimlik sağlayıcınızın ayrıntılarını (aşağıda) ve ekibinizin kullandığı e-posta etki alanlarını bize gönderirsiniz.
2. Sağlayıcıyı kuruluşunuza bağlarız. Kurulum beta sırasında manuel olarak yapılır ve genellikle bir iş günü sürer.
3. Ekibiniz konsol oturum açma sayfasında **SSO ile Oturum Aç** seçeneğini seçer ve iş e-postalarını girer. Konsol, etki alanından sağlayıcınızı bulur ve şirketinizin oturum açma sayfasını açar.
4. İsteğe bağlı olarak, tek oturum açma **zorunlu** hale gelir: üyeler kuruluşunuzun projelerini, anahtarlarını, uygulamalarını ve günlüklerini yalnızca sağlayıcınız aracılığıyla oturum açtıktan sonra açabilir. Herkesin oturum açabildiğini kontrol ettikten sonra istediğinizde bunu etkinleştiririz.

Kişilerin hala kuruluşun üyesi olması gerekir; tek oturum açma, kim olduklarını kanıtlama şekillerini belirler, kimin ait olduğunu değil. Bir etki alanı yalnızca bir kuruluşa ait olabilir ve genel e-posta etki alanları (gmail.com, outlook.com…) kullanılamaz.

## Bize Neler Göndermelisiniz

**SAML 2.0:** IdP varlık kimliği (entity ID), tek oturum açma (single sign-on) URL'si ve imzalama sertifikası (veya meta veri XML'i).
IdP'nizi şunlarla yapılandırın:

| Ayar | Değer |
|---|---|
| Assertion Consumer Service (ACS) URL | `https://t-decoder-485315-r6.firebaseapp.com/__/auth/handler` |
| Servis sağlayıcı varlık kimliği (Service provider entity ID) | kurulumu başlattığımızda size gönderdiğimiz değer |
| Name ID | kullanıcının e-posta adresi |

**OpenID Connect:** yayıncı URL'si (issuer URL), bir istemci kimliği (client ID) ve kod akışı (code flow) için bir istemci gizli anahtarı (client secret). Bu yönlendirme URI'sini (redirect URI) sağlayıcınızla kaydedin: `https://t-decoder-485315-r6.firebaseapp.com/__/auth/handler`.

"SSO kurulumu" konu başlığıyla platform@anpheros.com adresine yazın.

## Sınırlar

- Tek oturum açma, konsol ve yönetici API'si (kişiler) için geçerlidir. Yazılımınız tarafından kullanılan API anahtarları ve OAuth erişim belirteçleri etkilenmez.
- Üyelik hala konsolda yönetilir; kullanıcılar dizininizden otomatik olarak oluşturulmaz.
- Hastaya yönelik onay sayfası etkilenmez: hastalar kendi hesaplarıyla oturum açar.