1. SSO in het algemeen
Single Sign-On (SSO) is een authenticatie proces waarmee een gebruiker met één set inloggegevens toegang krijgt tot meerdere applicaties of systemen.
2. Waar gaat deze module over?
Deze module gaat over authenticatie van gebruikers in Asset via een identiteitsprovider.
Zie voor algemene informatie over SSO: Single Sign-On in Asset
3. Waarom deze module gebruiken?
- Gebruikers kunnen met SSO inloggen op Asset en hoeven geen afzonderlijke gebruikersnaam en wachtwoord te onthouden.
- Verhoogt de veiligheid door het aantal afzonderlijke gebruikersnamen en wachtwoorden voor verschillende applicaties te verminderen.
- Vereenvoudigt IT-beheer door authenticatie en accountbeheer te centraliseren.
4. Deze module activeren
Gebruik, zoals voor elke nieuwe module, ‘Module activation’ op het beheerdersstartboard. Dit is alleen beschikbaar voor beheerders van niveau 2 en 3. Zie voor meer informatie Modules activeren
Voor de SSO-configuratie zijn afzonderlijke handleidingen voor de klant en implementatieconsultants beschikbaar via: Configuratiehandleidingen voor SSO. Moduleactivering is een stap in deze volledige configuratiehandleidingen.
4.1 Vereisten vóór activering
Voor SSO hoeven geen andere modules actief te zijn. De vereisten zijn:
- Alle gebruikers die toegang tot Asset nodig hebben, zijn aangemaakt en hebben de juiste SAML-gebruikersnaam.
- De klant heeft het Federation Metadata XML-bestand of de Federation Metadata URL verstrekt.
4.2 Moduleactivering
Voor deze moduleactivering hoef je geen instellingen te bepalen. Het SSO-configuratieobject wordt automatisch aangemaakt en is nodig om de configuratie te voltooien.
4.3 Gegevensimports
Voor de moduleactivering zijn geen imports vereist. Gebruikers moeten mogelijk wel worden geïmporteerd als zij nog niet in Asset staan. De benodigde organisatie- en gebruikersimportconnectoren zijn standaard beschikbaar, zonder aanvullende modules te activeren.
De volgende standaardimportconnectoren zijn beschikbaar:
Referentie |
Naam |
Beschrijving |
|---|---|---|
FMB-F-001 |
Import own organizations and departments |
Hiermee importeer je eigen organisaties en afdelingen. |
FMB-F-002 |
Import own employees and users |
Hiermee importeer je gebruikers. |
Zie voor algemene informatie over imports: Gegevensimports
4.4 Systeemgroepen
Voor deze moduleactivering zijn geen specifieke systeemgroepen van toepassing.
Zie voor informatie over profielen, systeemgroepen, gebruikers en het gebruikersprofieldashboard: Gebruikersbeheer
4.5 Navigatiemenu en startboardopties
Bij het activeren van SSO komen geen aanvullende navigatiemenu’s beschikbaar.
Zie voor meer informatie over navigatie en startboard: Navigatiemenu en startboard
5. Aanvullende rapporten
Bij het activeren van de SCIM-integratie zijn geen aanvullende rapporten van toepassing.
6. Aanvullende instellingen en opties na activering
Voor de meeste modules kun je na activering aanvullende instellingen configureren via ‘Module settings’. SSO werkt anders: er zijn geen module-instellingen voor SSO. Alleen het SSO-configuratieobject, de initiële configuratie en certificaten zijn nodig.
Ga naar ‘Client settings’ → tabblad ‘Authentication’ → knop ‘SSO configurations’ om de configuratie te openen.
7. Aanvullende informatie
Momenteel geen aanvullende informatie.
8. Gebruikershandleiding
Er is geen gebruikershandleiding van toepassing voor SSO.
9. Vragen en antwoorden
Wacht op vragen om te beantwoorden