# Єдиний вхід для вашої команди

> Увійдіть до консолі через постачальника SAML 2.0 або OpenID Connect вашої компанії (Okta, Entra ID, Google Workspace, Keycloak), що необов'язково вимагається для кожного члена вашої організації.

Source: https://developers.anpheros.com/uk/guides/team-sso

На плані Scale ваша команда входить до консолі через постачальника ідентифікації вашої компанії (Okta, Microsoft
Entra ID, Google Workspace, Keycloak або будь-якого постачальника SAML 2.0 або OpenID Connect). Коли єдиний вхід є обов'язковим,
люди, які залишають вашу компанію, втрачають доступ до вашої організації, як тільки ви вимкнете їх у вашому постачальнику ідентифікації;
пароль або обліковий запис Google більше не є достатніми.

## Як це працює

1. Ви надсилаєте нам деталі вашого постачальника ідентифікаційних даних (нижче) та домени електронної пошти, які використовує ваша команда.
2. Ми підключаємо постачальника до вашої організації. Налаштування виконується вручну під час бета-тестування і зазвичай займає один робочий день.
3. Ваша команда обирає **Увійти через SSO** на сторінці входу в консоль і вводить свою робочу електронну адресу. Консоль знаходить вашого постачальника за доменом і відкриває сторінку входу вашої компанії.
4. За бажанням, єдиний вхід стає **обов'язковим**: учасники можуть відкривати проєкти, ключі, програми та журнали вашої організації лише після входу через вашого постачальника. Ми вмикаємо цю опцію за вашим запитом, після того, як ви перевірите, що всі можуть увійти.

Людям все ще потрібно бути членами організації; єдиний вхід визначає, як вони підтверджують свою особу, а не хто належить. Домен може належати лише одній організації, а загальнодоступні домени електронної пошти (gmail.com, outlook.com…) не можуть використовуватися.

## Що надіслати нам

**SAML 2.0:** entity ID IdP, URL для єдиного входу та сертифікат підпису (або метадані XML).
Налаштуйте ваш IdP з такими параметрами:

| Налаштування | Значення |
|---|---|
| Assertion Consumer Service (ACS) URL | `https://t-decoder-485315-r6.firebaseapp.com/__/auth/handler` |
| Service provider entity ID | значення, яке ми надішлемо вам на початку налаштування |
| Name ID | адреса електронної пошти користувача |

**OpenID Connect:** URL видавця, client ID та, для code flow, client secret. Зареєструйте цей redirect URI у вашого провайдера: `https://t-decoder-485315-r6.firebaseapp.com/__/auth/handler`.

Напишіть на platform@anpheros.com з темою "SSO setup".

## Обмеження

- Єдиний вхід (Single sign-on) застосовується до консолі та адміністративного API (люди). Ключі API та токени доступу OAuth, що використовуються вашим програмним забезпеченням, не зазнають впливу.
- Керування членством залишається в консолі; користувачі не створюються автоматично з вашого каталогу.
- Сторінка згоди пацієнта не зазнає впливу: пацієнти входять за допомогою власних облікових записів.