Configuratiehandleiding voor Azure SSO

• Een Azure-applicatie aanmaken
• Single Sign-On instellen
• Automatisch via metadata
  • Metadata uploaden
• Extra claims instellen (optioneel)
• Gebruikers toevoegen
• Benodigde informatie delen
• Certificaten vernieuwen

Een Azure-applicatie aanmaken

1. Ga in Azure AD naar Enterprise applications

2. Klik op New Application

   

3. Klik op Create your own application

   

4. Vul een naam in en selecteer Integrate any other application you don’t find in the gallery (Non-gallery). Klik op Create. Aanmaak kan even duren; Azure toont de volgende melding totdat dit klaar is.

Single Sign-On instellen

Na aanmaak verschijnt de eigenschappenpagina.

1. Klik op Set up single sign on of links op Single sign-on

2. Selecteer SAML

Automatisch via metadata

De eenvoudigste configuratie gebruikt een metadatabestand. Dit krijg je op twee manieren:

• Via de URL van Spacewell; ga dan door naar uploaden
• Zelf ophalen: bepaal de serverinstantie via het onderstaande onderdeel

  https://onespacewell.atlassian.net/wiki/spaces/~62e256719974783acc356c63/pages/4338384996Can't find linkOpenenOpenen (nieuw venster).

1. Sla de XML vanuit de URL op je computer op.
2. Voor handmatige configuratie vind je de waarden in de metadata. Hiervoor geven we geen handleiding, omdat bij keuze voor deze aanpak voldoende kennis wordt verondersteld.

Metadata uploaden

1. Klik op Upload metadata file

2. Selecteer de opgeslagen XML en klik op Add

   

3. Basic SAML Configuration verschijnt met vooraf ingevulde waarden. Je kunt Sign on URL (Optional) toevoegen voor Service Provider Initiated SSO. Dit is niet verplicht maar aanbevolen. Meestal is dit de volgende URL: https://client.axxerion.com/axxerion/sso
   Vervang client door de klantspecifieke waarde. Bij meerdere SSO-verbindingen in één omgeving kan de URL afwijken; overleg met Spacewell.

4. Klik na het invullen op Save.
5. Sluit de configuratie. Wijs een eventuele verbindingstest af, omdat nog instellingen in Azure en Asset nodig zijn.

Extra claims instellen (optioneel)

Bij Just In Time Provisioning kun je extra claims toevoegen via Attributes & Claims → Edit

Voeg gewenste groepsclaims toe. Vraag de Azure-beheerder om hulp indien nodig.

Gebruikers toevoegen

1. Klik links op Users and groups

2. Klik op Add user/group

   

3. Klik op None selected en zoek gebruikers of een groep voor SSO-toegang

4. Klik op Select

5. Klik op Assign om aan de applicatie toe te wijzen

   

6. Andere gebruikers- en groepswijzigingen moeten door de Azure-beheerder worden uitgevoerd.

Benodigde informatie delen

Deel na alle stappen de metadata met Spacewell. Ga op SAML-based Sign-on naar onderdeel 3, SAML Certificates, en deel App Federation Metadata Url met je Spacewell-contactpersoon. Spacewell voltooit de eigen stappen voor een werkende verbinding.

Certificaten vernieuwen

• Asset vernieuwt het SSO-certificaat jaarlijks. Azure accepteert dit momenteel zonder verdere handelingen aan jouw zijde.
• Meld vernieuwing aan Azure-zijde zo snel mogelijk via Support. Met Federation Metadata URL kan Spacewell Asset bijwerken. Zonder melding stopt SSO zodra het Azure-certificaat verloopt.