Workplace SSO instellen

Avatar
Laura CARBO

Moeilijkheidsgraad: expert

Inhoud

Leerdoelen

Na het lezen van dit artikel kun je:

  • Active Directory voor Workplace inrichten
  • SSO begrijpen

SSO beschikbaar voor alle Workplace Experience-touchpoints.

image-20240118-155323.png

Vereisten

  • IdP levert IWMS login ID, First Name, Last Name en E-Mail.

    • Zonder correct IWMS login ID geen koppeling/reserveringsfuncties.

  • Optioneel AD-groepen aan rollen koppelen
  • IWMS-account bestaat, tenzijAutomatisch gebruikers aanmakeningeschakeld

    • Bij voorkeur HR-interface voor IWMS-aanmaak

    • Ontbrekend IWMS-account verhindert afhankelijke functies zoals reserveren.

Opmerking

IdP moet via e-mail herkenbaar zijn:

Eén domein zoals @spacewell.com hoort systeemwijd bij één IdP.

Inrichting

SAML 2.0 ondersteund.

IWMS-SSO niet herbruikbaar; aparte providerapp/federatie voor Workplace.

Meerdere providers mogelijk; zie https://onespacewell.atlassian.net/wiki/spaces/KB/pages/edit-v2/4357490380#Is-it-possible-to-set-up-multiple-IDP-providers-in-1-tenant%3F

IdP-metadata

Klant levert metadata.

XML uploaden of URL in SSO Configuration.

Spacewell SP-metadata

Genereren in SSO Configuration.

image-20250205-145725.png

Vraag accountmanager om inrichting.

Werking

Voor alle touchpoints.

Interne informatie voor medewerkers: https://onespacewell.atlassian.net/wiki/spaces/SUM/pages/4345954617/Cobundu+SSO#How-it-works

Eerste login

Met Workplace-ID
  1. Voorvoegsel herkent SSO.
  2. Door naar externe provider.
  3. Na goedkeuring levert SSO bovengenoemde kenmerken.
  4. Indien ingeschakeld account aanmaken en IWMS koppelen.
  5. Functies beschikbaar.
Met e-mail

Toegestane domeinen zoals @spacewell.com/@mcs.be in Studio > Settings > SAML SSO > Allowed email domains (comma separated) onder Auto-Create user.

  1. Domein herkent SSO.
  2. Externe login.
  3. Na goedkeuring bovengenoemde kenmerken.
  4. Indien ingeschakeld aanmaken/koppelen.
  5. Functies beschikbaar.

Latere logins

Controle op laatste provider-authenticatie met gebruikersnaam/wachtwoord.

  • Standaard 120 seconden tijdstempelmarge
  • maxAuthLifeTime kan marge in maanden/jaren uitbreiden

Info

Afstemmen op IdP-authenticatieduur.

Maximum Authentication Lifetime in uren/dagen/maanden/jaren, positief; standaard twee jaar.

image-20240304-123153.png

Bij overschrijding?

SSO-fout, geen Cobundu-deactivering. Uitloggen bij IdP en opnieuw aanmelden.

Zonder SSO

Bij SSO-omgeving zonder provideraccount:

GO, Studio en Device Control
  1. /no-sso aan URL, bijvoorbeeld https://go.cobundu.com/no-sso)
  2. Log in with your Cobundu credentials
  3. Workplace-ID en wachtwoord
Workplace-app
  1. ID of e-mail
  2. SSO-pagina
  3. Done linksboven
  4. Al ingelogd op GO: Login with QR Code en GO-code scannen; zie https://onespacewell.atlassian.net/wiki/spaces/KB/pages/4357489442/GO+-+Profile+Settings#Connected-Devices)
  5. Anders herhaaldelijk sleutel tikken tot Login with your Cobundu Credentials, dan ID/wachtwoord

Problemen

Cobundu-foutpagina biedt herstart van procedure.

Zie Workplace SSO: vragen en probleemoplossing

Automatisch aanmaken/bijwerken

Zie https://onespacewell.atlassian.net/wiki/spaces/KB/pages/4357490378/Automatic+creation+update+of+Workplace+users?atl_f=content-tree

Rollen koppelen

Zie https://onespacewell.atlassian.net/wiki/spaces/KB/pages/4357490382/Workplace+SSO+Role+Mapping?atl_f=content-tree

Info

Bekijk ook Workplace SSO: vragen en probleemoplossing pagina

Artikelen in deze sectie