Workplace SSO-FAQ en probleemoplossing

Moeilijkheidsgraad: expert

FAQ

Voor welke contactpunten kan Workplace SSO worden geconfigureerd?

Zodra Workplace is geconfigureerd, is SSO beschikbaar op de volgende contactpunten:

• http://Go.cobundu.com (webportaal GO)
• De Workplace-app
• https://studio.cobundu.com
• Apparaat- en appbeheer

Hoe test je de Workplace SSO-configuratie?

Op een van de hierboven genoemde contactpunten:

1. De gebruiker moet de Workplace-gebruikers-ID (of het e-mailadres, afhankelijk van de configuratie) opgeven
2. (Workplace beoordeelt het voorvoegsel van de account-ID en weet dat deze inlogpoging via SSO moet verlopen) De gebruiker wordt doorgestuurd naar het externe SSO-inlogscherm.
3. Na het invoeren van de aanmeldgegevens (ervan uitgaande dat de Identity Provider deze goedkeurt), maakt Workplace automatisch een Workplace-account aan (en koppelt dit aan het IWMS-account).
4. De gebruiker kan alle relevante Workplace-functionaliteiten gebruiken.

Wat gebeurt er als er een SSO-probleem is?

Als een gebruiker SSO-problemen ondervindt, wordt er een Cobundu-pagina weergegeven waarop staat dat er een fout is opgetreden. Vanaf hier kan de gebruiker de SSO-workflow opnieuw starten.

Hoe gaat SSO om met medewerkers die het bedrijf verlaten?

SSO is een tool voor eenmalige aanmelding. Het voert geen updates uit op gebruikers en verwerkt ook geen verwijderingen of deactiveringen. Als een gebruiker in het IWMS is uitgeschakeld, blijft de gekoppelde Workplace-gebruiker actief, maar heeft deze geen IWMS-rechten meer: de gebruiker kan inloggen op Workplace-contactpunten en reserveerbare ruimtes, plattegronden enzovoort bekijken, maar zodra de gebruiker een reservering wil maken, is dit niet mogelijk (omdat de gebruiker niet langer over de juiste IWMS-rechten beschikt).

Is het mogelijk om meerdere IDP-providers in één tenant in te stellen?

IDP-resolutie is het mechanisme waarmee de gebruiker wordt doorgestuurd naar de juiste SSO-provider wanneer er meerdere providers voor dezelfde tenant zijn geconfigureerd. Dit gebeurt op basis van het e-maildomein van de gebruiker.

Als er meerdere toegestane e-maildomeinen (gekoppeld aan verschillende providers) voor dezelfde tenant zijn ingesteld en gebruikers proberen in te loggen bij Workplace Experience:

• sommige gebruikers worden op basis van het e-maildomein doorgestuurd naar de Azure Cloud van IDP1
• andere gebruikers worden op dezelfde manier op basis van het e-maildomein doorgestuurd naar de Azure Cloud van IDP2

Probleemoplossing

• Controleer of de IWMS-gebruiker correct is ingesteld

  • Heeft de gebruiker de benodigde rechten?

  • Is de gebruiker ingeschakeld?
• Controleer of de Workplace-gebruiker correct is ingesteld

  • Is de Workplace-gebruiker gekoppeld aan de IWMS-gebruiker?

  • Zijn er rollen toegewezen?
  • Is de gebruiker ingeschakeld?
  • Is “Local Attribute mapping of IWMS User ID” correct?
• Als je de toegang van de gebruiker tot Workplace test, wordt de SSO-pagina dan geopend?

  • Zo ja, controleer SSO dan samen met je IT-afdeling

  • Zo nee, neem dan contact op met Spacewell Support en geef aan of er sprake is van Spacewell-branding of branding van een derde partij (om aan te geven aan welke kant het probleem zich voordoet)
• Wat moet je doen als het veld “Allowed email domains (comma separated)” voor het automatisch aanmaken van gebruikers niet bewerkbaar is (grijs wordt weergegeven)?

  • “Allowed email domains” is een tenantoverschrijdende instelling en kan alleen door Spacewell worden beheerd met globale superaccounts.

  • In sommige gevallen wordt het veld zelfs voor globale superaccounts grijs weergegeven. Dit gebeurt bijvoorbeeld bij speciale gevallen van een aangepaste configuratie met CMEK. Deze lijst moet dan handmatig vanuit de back-end worden beheerd.

Medewerkers van Spacewell kunnen enkele infographics over het SSO-proces vinden op Workplace SSO Infographics (SW internal).