SSO i SCIM

Twój katalog decyduje, kto jest w środku

Połącz dostawcę tożsamości z organizacją Cal.com. Ludzie logują się przez SAML lub OIDC, dołączają do zespołów mapowanych z grup katalogu i odchodzą, gdy ich dezaktywujesz.

Zacznij

Directory sync | Cal.com

app.cal.com/settings/organizations/dsync

Directory sync

Provision and de-provision users with your directory provider.

SCIM credentialsYour Identity Provider will ask for the following information to configure SCIM. Follow the instructions to finish the setup.

SCIM Base URL

https://cal.klipni.com/api/scim/v2.0/5f1c9a2e-7b4d-4e8a-9c3f-2d6b8e1a0f47

SCIM Bearer Token

e3b7c1d94a2f86b05c1e7d3a9f4b2c86

TeamsCreate team

SalesSalesGroup name

SupportSupportGroup name

OnboardingGroup name

Welcome to Acme on Cal.com9:01Acme invited you to join the team Sales on Cal.com

Ufają nam szybko rosnące firmy z całego świata

Acme łączy Okta

Martin prowadzi IT w Acme. Prześledź jego drogę od okna SAML do pierwszego dnia Tobiasa w Sales i ostatniego dnia Pietera w Support.

Logowanie jednokrotne

Wklej metadane SAML z Okta

Martin otwiera SSO z SAML i wkleja metadane z Okta. Cal.com zapisuje połączenie i pokazuje ACS URL oraz Entity ID, które kopiuje z powrotem do Okta.

Synchronizacja katalogu

Skieruj Okta do Cal.com

Nazywa katalog Acme Okta i wybiera Okta SCIM v2.0. Cal.com daje mu SCIM Base URL i Bearer Token — dwie rzeczy, o które prosi Okta.

Synchronizacja katalogu

Mapuj grupy na zespoły

W Teams Martin dodaje grupę Okta Sales do zespołu Sales i Support do Support. Onboarding nie ma jeszcze grupy, więc nikt nie dołącza do niego z Okta.

Członkowie

Tobias zaczyna w Sales

HR umieszcza Tobiasa, nowego pracownika, w grupie Sales w Okta. Cal.com tworzy jego konto w Acme, dodaje go do zespołu Sales i wysyła mu zaproszenie.

Członkowie

Pieter odchodzi z Support

W ostatni dzień Pietera Martin dezaktywuje go w Okta. Cal.com usuwa go z Acme, z Support i z typów wydarzeń tego zespołu.

Cal.ai

Zapytaj, kto jest teraz w zespole

Cal.ai pokazuje członków zespołu tak, jak zostawiła ich synchronizacja katalogu, więc możesz sprawdzić, czy zmiana weszła.

Martin Kerr

SAML configuration

Configure SAML connection to your identity provider. You can find the required information in your identity provider.

<md:EntityDescriptor entityID="http://www.okta.com/exk9acme"> <md:IDPSSODescriptor WantAuthnRequestsSigned="false"> <md:KeyDescriptor use="signing"><ds:KeyInfo>MIIDpDCCAoygAwIBAgIGAY <md:SingleSignOnService Location="https://acme.okta.com/app/

CancelSave

Single sign-on

Configure SAML/OIDC SSO and allow organization members to login using an Identity Provider

SSO with SAMLConfigure SAML SSO with Identity Provider of your choice.

ACS URL

https://cal.klipni.com/api/auth/saml/callback

Entity ID

https://saml.cal.com

Martin Kerr

Configure directory sync

Choose an identity provider to configure directory for your team.

Directory name

Acme Okta

Directory provider

Okta SCIM v2.0

Azure SCIM v2.0
Okta SCIM v2.0
JumpCloud v2.0
OneLogin SCIM v2.0
SCIM Generic v2.0

CancelSave

SCIM credentialsYour Identity Provider will ask for the following information to configure SCIM. Follow the instructions to finish the setup.

SCIM Base URL

https://cal.klipni.com/api/scim/v2.0/5f1c9a2e-7b4d-4e8a-9c3f-2d6b8e1a0f47

SCIM Bearer Token

e3b7c1d94a2f86b05c1e7d3a9f4b2c86

Restrict member invites to SCIM onlyWhen enabled, members can only be added to this organization via SCIM provisioning. Email and API invites will be blocked.

Martin Kerr

TeamsCreate team

SalesSalesGroup name

SupportSupportGroup name

OnboardingGroup name

OktaAcme directory