SSO e SCIM

Seu diretório decide quem entra

Conecte seu provedor de identidade à sua organização Cal.com. As pessoas fazem login com SAML ou OIDC, entram para as equipes mapeadas aos grupos do diretório e saem quando você as desativa.

Começar

Directory sync | Cal.com

app.cal.com/settings/organizations/dsync

Directory sync

Provision and de-provision users with your directory provider.

SCIM credentialsYour Identity Provider will ask for the following information to configure SCIM. Follow the instructions to finish the setup.

SCIM Base URL

https://cal.klipni.com/api/scim/v2.0/5f1c9a2e-7b4d-4e8a-9c3f-2d6b8e1a0f47

SCIM Bearer Token

e3b7c1d94a2f86b05c1e7d3a9f4b2c86

TeamsCreate team

SalesSalesGroup name

SupportSupportGroup name

OnboardingGroup name

Welcome to Acme on Cal.com9:01Acme invited you to join the team Sales on Cal.com

Usado por empresas em rápido crescimento no mundo todo

A Acme conecta Okta

Martin cuida de TI na Acme. Siga-o da caixa de diálogo SAML ao primeiro dia de Tobias em Vendas, e ao último dia de Pieter no Suporte.

Cole os metadados SAML do Okta

Martin abre SSO com SAML e cola os metadados do Okta. Cal.com salva a conexão e mostra a URL ACS e o Entity ID que ele copia de volta para o Okta.

Sincronização de diretório

Aponte Okta para Cal.com

Ele nomeia o diretório Acme Okta e escolhe Okta SCIM v2.0. Cal.com dá a ele uma SCIM Base URL e um Bearer Token, as duas coisas que o Okta pede.

Sincronização de diretório

Mapeie grupos para equipes

Em Teams, Martin adiciona o grupo Okta Vendas à equipe Vendas e Suporte a Suporte. Onboarding ainda não tem grupo, então ninguém entra nela pelo Okta.

Membros

Tobias começa em Vendas

RH coloca Tobias, um novo contratado, no grupo Vendas no Okta. Cal.com cria a conta dele na Acme, adiciona-o à equipe Vendas e envia um convite por e-mail.

Membros

Pieter sai do Suporte

No último dia de Pieter, Martin o desativa no Okta. Cal.com remove-o da Acme, do Suporte e dos tipos de evento da equipe.

Cal.ai

Pergunte quem está na equipe agora

Cal.ai lista os membros de uma equipe como a sincronização de diretório os deixou, para você conferir se a mudança entrou.

Martin Kerr

SAML configuration

Configure SAML connection to your identity provider. You can find the required information in your identity provider.

<md:EntityDescriptor entityID="http://www.okta.com/exk9acme"> <md:IDPSSODescriptor WantAuthnRequestsSigned="false"> <md:KeyDescriptor use="signing"><ds:KeyInfo>MIIDpDCCAoygAwIBAgIGAY <md:SingleSignOnService Location="https://acme.okta.com/app/

CancelSave

Single sign-on

Configure SAML/OIDC SSO and allow organization members to login using an Identity Provider

SSO with SAMLConfigure SAML SSO with Identity Provider of your choice.

ACS URL

https://cal.klipni.com/api/auth/saml/callback

Entity ID

https://saml.cal.com

Martin Kerr

Configure directory sync

Choose an identity provider to configure directory for your team.

Directory name

Acme Okta

Directory provider

Okta SCIM v2.0

Azure SCIM v2.0
Okta SCIM v2.0
JumpCloud v2.0
OneLogin SCIM v2.0
SCIM Generic v2.0

CancelSave

SCIM credentialsYour Identity Provider will ask for the following information to configure SCIM. Follow the instructions to finish the setup.

SCIM Base URL

https://cal.klipni.com/api/scim/v2.0/5f1c9a2e-7b4d-4e8a-9c3f-2d6b8e1a0f47

SCIM Bearer Token

e3b7c1d94a2f86b05c1e7d3a9f4b2c86

Restrict member invites to SCIM onlyWhen enabled, members can only be added to this organization via SCIM provisioning. Email and API invites will be blocked.

Martin Kerr

TeamsCreate team

SalesSalesGroup name

SupportSupportGroup name

OnboardingGroup name

OktaAcme directory