Workplace SSO: veelgestelde vragen en probleemoplossing

Moeilijkheidsgraad: expert

Veelgestelde vragen

Voor welke touchpoints?

Na inrichting beschikbaar op:

• http://Go.cobundu.com GO-webportaal
• https://onespacewell.atlassian.net/wiki/spaces/KB/pages/4357488988/The+Workplace+App?atl_f=content-tree
• https://studio.cobundu.com
• https://onespacewell.atlassian.net/wiki/spaces/KB/pages/4357489194/Device+Control?atl_f=content-tree

Inrichting testen

Op elk genoemd touchpoint:

1. Voer Workplace-ID of e-mail in volgens inrichting
2. Workplace herkent het accountvoorvoegsel en stuurt naar de externe SSO-login.
3. Na geldige providergoedkeuring wordt een Workplace-account aangemaakt en aan IWMS gekoppeld.
4. Relevante functies zijn beschikbaar.

Problemen bij SSO

Bij fouten verschijnt een Cobundu-foutpagina, vanwaar SSO opnieuw kan worden gestart.

Uitdiensttreders

SSO is voor aanmelden, niet voor gebruikersupdates of verwijdering/deactivering. Bij uitschakelen in IWMS blijft het gekoppelde Workplace-account volgens deze bron actief, maar zonder IWMS-rechten: browsen kan, reserveren niet.

Meerdere IdP’s per tenant?

IdP-resolutie kiest via e-maildomein de juiste provider.

Bij verschillende toegestane domeinen/providers:

• Sommigen naar Azure Cloud van IdP1
• Anderen naar IdP2

Probleemoplossing

• Controleer IWMS-gebruiker

  • Juiste rechten?

  • Actief?
• Controleer Workplace-gebruiker

  • Aan IWMS gekoppeld?

  • Rollen toegewezen?
  • Actief?
  • Local Attribute mapping of IWMS User ID correct?
• Opent bij test de SSO-pagina?

  • Ja: controleer SSO met IT

  • Nee: meld Support of Spacewell- of externe branding verschijnt om de foutkant te herkennen
• Allowed email domains (comma separated) grijs?

  • Cross-tenantinstelling, alleen Spacewell-superaccounts beheren deze.

  • Zelfs superaccounts kunnen grijze velden zien bij bijvoorbeeld CMEK-maatwerk. Dan backendbeheer nodig.

Medewerkers vinden procesdiagrammen op Workplace SSO-infographics (intern Spacewell).