Onder Beveiliging > Single Sign-On maak je een Single Sign-on identiteit aan voor de e-maildomeinen van je organisatie. Daarna koppel je die via SAML aan je eigen identity provider, zoals Microsoft Entra ID, Okta of Google Workspace.
Zo doe je het
- Ga naar Beveiliging > Single Sign-On.
- Klik op Single Sign-on identiteit aanmaken.
- Vul Naam in en onder Domeinen de domeinnamen zonder https://, bijvoorbeeld voorbeeld.nl. Je kunt meerdere domeinen toevoegen.
- Klik op Opslaan. Je ziet de melding dat de identiteit is aangemaakt, met de vervolgstappen.
- Klik op Metadata XML downloaden.
- Configureer dat bestand in je identity provider.
- Open de identiteit opnieuw in het bewerkscherm. Plak onder Identity Provider configuratie de metadata-XML van je identity provider, of kies Of upload een XML-bestand.
- Vul zo nodig de overige velden in (zie hieronder) en sla op.
- De status gaat van In afwachting naar Geconfigureerd.
Velden in het bewerkscherm
| Veld | Betekenis |
|---|---|
| Service provider entity ID | Laat leeg om de standaard entity ID te gebruiken. Vul een eigen waarde in als je identity provider al een applicatie met de standaard entity ID heeft, bijvoorbeeld omdat je meerdere omgevingen koppelt. Gebruik in je identity provider dezelfde waarde. |
| Entity ID, Service URL, Certificaat | Gegevens van je identity provider. Normaal komen ze uit de metadata; met Handmatig invullen vul je ze zelf in. |
| Vereist ondertekende SAML-assertions | Zet dit aan als je identity provider ondertekende assertions vereist. Microsoft Entra ID vereist dit. |
| SAML-attributen | Voornaamattribuut, Achternaamattribuut en Rolattribuut: de namen die je identity provider meestuurt. Leeg laten valt terug op het e-mailadres. |
| Automatisch gebruikers aanmaken | Maakt bij de eerste aanmelding een account aan en houdt de rol gelijk met de identity provider. |
| Standaardrol | De rol als de identity provider geen rol meestuurt, of een rol die niet gekoppeld is. |
| Rolkoppeling | Zet de rollen van je identity provider naast de Collect-rol waaraan ze gekoppeld worden. Rollen die je niet gebruikt laat je leeg. |
| Extra omgevingen | Omgevingen die een nieuw account krijgt. De eigen omgeving zit er altijd bij. |
Goed om te weten
- Zonder identiteiten staat er "Geen Single Sign-on identiteiten gevonden".
- Rechten: SSO beheren (alleen Applicatie Beheerder). Zie Rollen en rechten.
- Gebruikers zien hun SSO-status onder Profiel > Beveiliging.
- Bij een gebruiker die via SSO is aangemaakt, toont de portal ook de rol van de identity provider.