Try it free in the sandbox · first FHIR call in 5 minutesFree · 30 synthetic patients · no card

Єдиний вхід для вашої команди

Вхід до консолі через постачальника SAML 2.0 або OpenID Connect вашої компанії (Okta, Entra ID, Google Workspace, Keycloak), опціонально обов'язковий для кожного члена вашої організації.

На плані Scale ваша команда входить до консолі через постачальника ідентифікації вашої компанії (Okta, Microsoft Entra ID, Google Workspace, Keycloak або будь-якого постачальника SAML 2.0 або OpenID Connect). Коли єдиний вхід є обов'язковим, люди, які залишають вашу компанію, втрачають доступ до вашої організації, як тільки ви вимкнете їх у вашому постачальнику ідентифікації; пароль або обліковий запис Google більше не є достатніми.

Як це працює

Ви надсилаєте нам деталі вашого постачальника ідентифікаційних даних (нижче) та домени електронної пошти, які використовує ваша команда.
Ми підключаємо постачальника до вашої організації. Налаштування виконується вручну під час бета-тестування і зазвичай займає один робочий день.
Ваша команда обирає Увійти через SSO на сторінці входу в консоль і вводить свою робочу електронну адресу. Консоль знаходить вашого постачальника за доменом і відкриває сторінку входу вашої компанії.
За бажанням, єдиний вхід стає обов'язковим: учасники можуть відкривати проєкти, ключі, програми та журнали вашої організації лише після входу через вашого постачальника. Ми вмикаємо цю опцію за вашим запитом, після того, як ви перевірите, що всі можуть увійти.

Людям все ще потрібно бути членами організації; єдиний вхід визначає, як вони підтверджують свою особу, а не хто належить. Домен може належати лише одній організації, а загальнодоступні домени електронної пошти (gmail.com, outlook.com…) не можуть використовуватися.

Що надіслати нам

SAML 2.0: entity ID IdP, URL для єдиного входу та сертифікат підпису (або метадані XML). Налаштуйте ваш IdP з такими параметрами:

Налаштування	Значення
Assertion Consumer Service (ACS) URL	`https://t-decoder-485315-r6.firebaseapp.com/__/auth/handler`
Service provider entity ID	значення, яке ми надішлемо вам на початку налаштування
Name ID	адреса електронної пошти користувача

OpenID Connect: URL видавця, client ID та, для code flow, client secret. Зареєструйте цей redirect URI у вашого провайдера: https://t-decoder-485315-r6.firebaseapp.com/__/auth/handler.

Напишіть на [email protected] з темою "SSO setup".

Обмеження

Єдиний вхід (Single sign-on) застосовується до консолі та адміністративного API (люди). Ключі API та токени доступу OAuth, що використовуються вашим програмним забезпеченням, не зазнають впливу.
Керування членством залишається в консолі; користувачі не створюються автоматично з вашого каталогу.
Сторінка згоди пацієнта не зазнає впливу: пацієнти входять за допомогою власних облікових записів.

Try it free in the sandbox · first FHIR call in 5 minutesFree · 30 synthetic patients · no card