Overslaan en naar hoofdcontent gaan

Self-service-methode voor inloggen / Single Sign-on (SSO)

Bijgewerkt

In deze stap kunt u bepalen of uw organisatie eigen accounts (e-mail en wachtwoord) gebruikt om toegang te krijgen tot SoSafe, of in plaats daarvan een Single sign-on (SSO)-verbinding instelt. Voor e-mail en wachtwoord is geen verdere configuratie nodig buiten de gebruikersgegevens die u al hebt opgegeven. Wij raden echter aan om SSO te gebruiken. Dit is niet alleen veiliger, maar ook een stuk eenvoudiger voor gebruikers, omdat zij geen extra wachtwoord hoeven te onthouden. Eenvoudigere toegang tot de training verbetert zowel het gebruik als de resultaten.

Bestaande klant?
Als u uw onboarding al hebt afgerond, kunt u SSO nog steeds instellen via Settings / SSO in de Manager. Het proces is hetzelfde als hier weergegeven. Let op: bestaande legacy-SSO-configuraties moeten eerst worden losgekoppeld voordat u verdergaat. Neem contact op met uw SoSafe Customer Success-contactpersoon om de overstap te realiseren.

Vereisten voor SSO

Zorg ervoor dat u aan de volgende vereisten voldoet voordat u met de SSO-configuratie begint:

  • Identity provider (IdP): U moet een identity provider gebruiken die door Auth0 wordt ondersteund, zoals Microsoft Entra ID, Google Workspace of een custom SAML/OIDC-provider.

  • Beheerdersrechten: Om de configuratie te voltooien, hebt u beheerdersrechten voor uw IdP nodig. Als u geen beheerder bent, kunt u een setuplink genereren en naar uw IT-afdeling sturen.

Opmerking: SSO wordt ingesteld op tenantniveau. Het geldt voor uw hele organisatie en niet voor afzonderlijke e-learningcursussen. Zodra SSO is ingesteld, wordt het toegepast op alle e-learningcampagnes.

SSO-integratie instellen

  1. Selecteer in het Onboarding-dashboard Choose login method, vervolgens Enable Single Sign-On (SSO) en daarna Continue.

    Onboarding-checklist in SoSafe Manager met de stap Choose login method uitgevouwen, met Enable Single Sign-On (SSO) geselecteerd als aanbevolen optie boven Use email and password, en een knop Continue eronder.

  2. Kies een naam voor uw verbinding en selecteer Start connection.

    Pagina Configure SSO connection met het veld Connection Name ingevuld en een knop Start connection, boven een overzicht van ondersteunde providers: Google Workspace, Microsoft Entra ID, Custom SAML en Custom OIDC.

  3. U hebt nu 2 opties. Als u beheerderstoegang tot uw identity provider hebt, selecteert u Open setup. Er wordt een nieuwe pagina geopend (zie stap 4). Als u geen beheerderstoegang hebt, selecteert u Copy setup link en stuurt u die link naar de verantwoordelijke persoon, waarschijnlijk in uw IT-afdeling. In beide gevallen hebt u één uur de tijd om de verbinding in te stellen. Daarna verloopt de link en moet u dit proces opnieuw starten. Deze beperking bestaat om veiligheidsredenen.

    Pagina Configure SSO connection met de nieuwe verbinding en een badge Link valid for 59 minutes, en twee opties: I have admin access met een knop Open setup, of Send to IT admin met een knop Copy setup link.

  4. Volg de instructies op de pagina zelf. Deze stap hangt af van uw identity provider en alle benodigde informatie wordt direct in de setupprocedure weergegeven.

    Pagina Set up SoSafe SE aan de kant van de identity provider, met uitleg over de stappen voor de SSO-configuratie en de opmerking dat de synchronisatie van identiteiten tot 10 minuten kan duren, met onderaan een knop Get Started.

  5. Zodra u het proces hebt voltooid, keert u terug naar de Manager en selecteert u Check connection om de configuratie te controleren.

  • Als de test geslaagd is, ziet u een voorbeeld van uw gebruikersgegevens. Selecteer Finish om de verbinding te activeren. De stap Choose login method wordt nu in uw Onboarding-dashboard als voltooid gemarkeerd.

  • Als de test niet geslaagd is, doorloopt u het proces opnieuw van begin tot eind. Neem bij twijfel contact op met uw SoSafe Customer Success-contactpersoon.

SSO-integratie beheren

U kunt in de stap Choose login method van uw Onboarding-dashboard Details selecteren of naar Settings / SSO navigeren.

SSO-integratie loskoppelen en verwijderen

  1. Selecteer Remove naast uw SSO-verbinding. Er wordt een dialoogvenster geopend waarin u wordt gevraagd de verwijdering te bevestigen.

    Bevestigingsdialoog Remove SSO connection met een waarschuwing dat de actie niet ongedaan kan worden gemaakt en alle gebruikers worden losgekoppeld, een veld om DELETE in te typen ter bevestiging, en de knoppen Cancel en Remove.

  2. Voer DELETE in het tekstveld in en selecteer Remove.

  3. Uw SSO-verbinding is nu verwijderd. Alle gebruikers die op deze manier waren ingelogd, worden onmiddellijk losgekoppeld. Als er geen alternatieve inlogmethode is ingeschakeld, hebben gebruikers geen toegang meer tot actieve campagnes.

Wij raden aan om ook de applicatie te verwijderen die tijdens de configuratie in uw identity provider is aangemaakt.

Veelgestelde vragen

Wat gebeurt er als ik de SSO-configuratie oversla?

Als u "Use email & password" selecteert, loggen gebruikers in met standaardinloggegevens nadat zij zich hebben geregistreerd en een wachtwoord hebben aangemaakt. Standaard is er geen configuratie nodig.

Welke inlogopties zijn er zodra SSO actief is?

U kunt ervoor kiezen om alleen SSO Login af te dwingen (aanbevolen) of zowel SSO & Email/Password Login toe te staan via de pagina met SSO-instellingen.

Kan ik meerdere SSO-verbindingen hebben?

Ja, met Auth0 SSO kunt u indien nodig meerdere identity providers binnen uw organisatie inschakelen.

Hoe loggen gebruikers in?

Gebruikers voeren hun zakelijke e-mailadres in. Het systeem bepaalt vervolgens of zij een SSO-gebruiker zijn. Als hun authenticatie actueel is, worden zij direct doorgestuurd naar het SoSafe-platform. Zo niet, dan worden zij doorgestuurd naar de inlogpagina van de identity provider om hun inloggegevens te bevestigen.

Verlopen SSO-inloggegevens of certificaten?

Ja. Klantbeheerders zijn verantwoordelijk voor het bewaken en beheren van de geldigheidsduur van de secrets en certificaten van hun eigen verbindingen, om een ononderbroken service te waarborgen:

  • Waar u op moet letten: Alle typen SSO-verbindingen (Entra ID, Google Workspace, SAML en OIDC) gebruiken secrets of certificaten met een geldigheidsduur die doorgaans door uw eigen IT-beheerders wordt bepaald. Deze kan variëren van enkele maanden tot meerdere jaren.

  • Als ze verlopen: Gebruikers kunnen dan onmiddellijk niet meer inloggen.

  • Volgende stappen: Als zelfstandige oplossing kunnen beheerders de setupwizard opnieuw uitvoeren via de SSO-instellingen om het secret of certificaat bij te werken vóór de vervaldatum.

← Terug naar het onboarding-overzicht → Ga naar Phishing Simulation

Deze vertaling is geautomatiseerd. Bekijk bij twijfel de Engelse versie.

Verwante artikelen