SSO en SCIM

Je directory bepaalt wie erin zit

Koppel je identiteitsprovider aan je Cal.com-organisatie. Mensen loggen in met SAML of OIDC, komen in de teams waaraan hun directorygroepen zijn gekoppeld en vertrekken wanneer je ze deactiveert.

Aan de slag

Directory sync | Cal.com

app.cal.com/settings/organizations/dsync

Directory sync

Provision and de-provision users with your directory provider.

SCIM credentialsYour Identity Provider will ask for the following information to configure SCIM. Follow the instructions to finish the setup.

SCIM Base URL

https://cal.klipni.com/api/scim/v2.0/5f1c9a2e-7b4d-4e8a-9c3f-2d6b8e1a0f47

SCIM Bearer Token

e3b7c1d94a2f86b05c1e7d3a9f4b2c86

TeamsCreate team

SalesSalesGroup name

SupportSupportGroup name

OnboardingGroup name

Welcome to Acme on Cal.com9:01Acme invited you to join the team Sales on Cal.com

Vertrouwd door snelgroeiende bedrijven wereldwijd

Acme koppelt Okta

Martin runt IT bij Acme. Volg hem van de SAML-dialoog naar Tobias' eerste dag bij Sales en Pieters laatste dag bij Support.

Single sign-on

Plak Okta's SAML-metadata

Martin opent SSO met SAML en plakt de metadata van Okta. Cal.com bewaart de koppeling en toont de ACS URL en Entity ID die hij terug naar Okta kopieert.

Directorysync

Laat Okta naar Cal.com wijzen

Hij noemt de directory Acme Okta en kiest Okta SCIM v2.0. Cal.com geeft hem een SCIM Base URL en een Bearer Token, de twee dingen waar Okta om vraagt.

Directorysync

Koppel groepen aan teams

Onder Teams voegt Martin de Okta-groep Sales toe aan het Sales-team en Support aan Support. Onboarding heeft nog geen groep, dus niemand komt er via Okta in.

Leden

Tobias start bij Sales

HR zet Tobias, een nieuwe medewerker, in de Sales-groep in Okta. Cal.com maakt zijn account in Acme aan, voegt hem toe aan het Sales-team en mailt hem een uitnodiging.

Leden

Pieter verlaat Support

Op Pieters laatste dag deactiveert Martin hem in Okta. Cal.com verwijdert hem uit Acme, uit Support en uit de eventtypes van het team.

Cal.ai

Vraag wie nu in het team zit

Cal.ai toont de leden van een team zoals directorysync ze achterliet, zodat je kunt checken of een wijziging is doorgekomen.

Martin Kerr

SAML configuration

Configure SAML connection to your identity provider. You can find the required information in your identity provider.

<md:EntityDescriptor entityID="http://www.okta.com/exk9acme"> <md:IDPSSODescriptor WantAuthnRequestsSigned="false"> <md:KeyDescriptor use="signing"><ds:KeyInfo>MIIDpDCCAoygAwIBAgIGAY <md:SingleSignOnService Location="https://acme.okta.com/app/

CancelSave

Single sign-on

Configure SAML/OIDC SSO and allow organization members to login using an Identity Provider

SSO with SAMLConfigure SAML SSO with Identity Provider of your choice.

ACS URL

https://cal.klipni.com/api/auth/saml/callback

Entity ID

https://saml.cal.com

Martin Kerr

Configure directory sync

Choose an identity provider to configure directory for your team.

Directory name

Acme Okta

Directory provider

Okta SCIM v2.0

Azure SCIM v2.0
Okta SCIM v2.0
JumpCloud v2.0
OneLogin SCIM v2.0
SCIM Generic v2.0

CancelSave

SCIM credentialsYour Identity Provider will ask for the following information to configure SCIM. Follow the instructions to finish the setup.

SCIM Base URL

https://cal.klipni.com/api/scim/v2.0/5f1c9a2e-7b4d-4e8a-9c3f-2d6b8e1a0f47

SCIM Bearer Token

e3b7c1d94a2f86b05c1e7d3a9f4b2c86

Restrict member invites to SCIM onlyWhen enabled, members can only be added to this organization via SCIM provisioning. Email and API invites will be blocked.

Martin Kerr

TeamsCreate team

SalesSalesGroup name

SupportSupportGroup name

OnboardingGroup name

OktaAcme directory