SSO e SCIM

La tua directory decide chi entra

Collega il tuo provider di identità alla tua organizzazione Cal.com. Le persone accedono con SAML o OIDC, entrano nei team associati ai gruppi della directory ed escono quando le disattivi.

Inizia

Directory sync | Cal.com

app.cal.com/settings/organizations/dsync

Directory sync

Provision and de-provision users with your directory provider.

SCIM credentialsYour Identity Provider will ask for the following information to configure SCIM. Follow the instructions to finish the setup.

SCIM Base URL

https://cal.klipni.com/api/scim/v2.0/5f1c9a2e-7b4d-4e8a-9c3f-2d6b8e1a0f47

SCIM Bearer Token

e3b7c1d94a2f86b05c1e7d3a9f4b2c86

TeamsCreate team

SalesSalesGroup name

SupportSupportGroup name

OnboardingGroup name

Welcome to Acme on Cal.com9:01Acme invited you to join the team Sales on Cal.com

Scelto da aziende in rapida crescita in tutto il mondo

Acme collega Okta

Martin gestisce l'IT in Acme. Seguilo dalla finestra SAML al primo giorno di Tobias in Sales e all'ultimo giorno di Pieter in Support.

Single sign-on

Incolla i metadati SAML di Okta

Martin apre SSO con SAML e incolla i metadati da Okta. Cal.com salva la connessione e mostra l'URL ACS e l'Entity ID che copia di nuovo in Okta.

Sincronizzazione directory

Punta Okta su Cal.com

Chiama la directory Acme Okta e sceglie Okta SCIM v2.0. Cal.com gli dà un SCIM Base URL e un Bearer Token, le due cose richieste da Okta.

Sincronizzazione directory

Associa gruppi ai team

Sotto Team, Martin aggiunge il gruppo Okta Sales al team Sales e Support a Support. Onboarding non ha ancora un gruppo, quindi nessuno entra da Okta.

Membri

Tobias inizia in Sales

HR mette Tobias, un nuovo assunto, nel gruppo Sales in Okta. Cal.com crea il suo account in Acme, lo aggiunge al team Sales e gli invia un invito.

Membri

Pieter lascia Support

L'ultimo giorno di Pieter, Martin lo disattiva in Okta. Cal.com lo rimuove da Acme, da Support e dai tipi di evento del team.

Cal.ai

Chiedi chi c'è nel team ora

Cal.ai elenca i membri di un team come li ha lasciati la sincronizzazione della directory, così puoi verificare che una modifica sia arrivata.

Martin Kerr

SAML configuration

Configure SAML connection to your identity provider. You can find the required information in your identity provider.

<md:EntityDescriptor entityID="http://www.okta.com/exk9acme"> <md:IDPSSODescriptor WantAuthnRequestsSigned="false"> <md:KeyDescriptor use="signing"><ds:KeyInfo>MIIDpDCCAoygAwIBAgIGAY <md:SingleSignOnService Location="https://acme.okta.com/app/

CancelSave

Single sign-on

Configure SAML/OIDC SSO and allow organization members to login using an Identity Provider

SSO with SAMLConfigure SAML SSO with Identity Provider of your choice.

ACS URL

https://cal.klipni.com/api/auth/saml/callback

Entity ID

https://saml.cal.com

Martin Kerr

Configure directory sync

Choose an identity provider to configure directory for your team.

Directory name

Acme Okta

Directory provider

Okta SCIM v2.0

Azure SCIM v2.0
Okta SCIM v2.0
JumpCloud v2.0
OneLogin SCIM v2.0
SCIM Generic v2.0

CancelSave

SCIM credentialsYour Identity Provider will ask for the following information to configure SCIM. Follow the instructions to finish the setup.

SCIM Base URL

https://cal.klipni.com/api/scim/v2.0/5f1c9a2e-7b4d-4e8a-9c3f-2d6b8e1a0f47

SCIM Bearer Token

e3b7c1d94a2f86b05c1e7d3a9f4b2c86

Restrict member invites to SCIM onlyWhen enabled, members can only be added to this organization via SCIM provisioning. Email and API invites will be blocked.

Martin Kerr

TeamsCreate team

SalesSalesGroup name

SupportSupportGroup name

OnboardingGroup name

OktaAcme directory