Naar hoofdinhoud gaan
Wat is SSO?In plaats van de gebruikelijke combinatie van gebruikersnaam en wachtwoord gebruikt SSO (Single Sign-On) een externe identiteitsprovider om een gebruiker te verifiëren. Deze functie vereenvoudigt het beheer van inloggegevens en kan strategisch worden ingezet om de beveiliging van een organisatie te versterken.
Gebruikersniveau: Admin

​
SSO instellen voor admins in het Dashboard

De instellingen voor SSO moeten door een admin worden aangepast via het Dashboard. Klik in de linkerzijbalk op Instellingen > Single Sign On. Daar ziet u de beschikbare opties voor SSO in de vorm van schakelaars.
Single Sign On-instellingen met schakelaars voor elke SSO-provider
Admins kunnen de schakelaar op Aan/Uit zetten om het volgende in te schakelen of af te dwingen: Inloggen met een identiteitsprovider die niet in de lijst staat, is mogelijk wel mogelijk — neem contact op met een supportmedewerker voor hulp. Als u een optie _aan_zet, moeten gebruikers een account bij de externe provider hebben. Wanneer u een optie afdwingt, zijn agenten die CloudTalk Phone of andere CloudTalk-diensten gebruiken verplicht om via SSO in te loggen, terwijl u met het inschakelen van SSO die inlogmethode alleen als keuze aanbiedt. Om SSO af te dwingen, zet u SSO-login afdwingen aan bovenaan de pagina Single Sign On. Deze ene schakelaar geldt voor elke SSO-provider die u hebt ingeschakeld, waaronder Azure, Okta en OneLogin, en voor elke gebruiker in het account. U kunt geen individuele gebruikers uitzonderen.
⚠️ Rond de installatie en het testen van uw SSO-provider af voordat u SSO afdwingen aanzet. Als SSO afdwingen aanstaat en er geen werkende SSO-provider is gekoppeld, kan niemand binnen uw account nog inloggen, niet met SSO en niet met een wachtwoord, en moet u contact opnemen met Support om de toegang te herstellen.

​
Google SSO

Google is de enige externe partij waarvoor geen aanvullende installatiegegevens nodig zijn.

​
Okta, OneLogin, Azure, Keycloak SSO

De admin wordt gevraagd het volgende in te vullen:
  • Client-ID
  • Clientgeheim
  • Discovery-URL (soms “Resource/Issuer URL” genoemd)
  • Methode (GET of POST)
Velden van de SSO-provider: Client ID, Client Secret, Discovery URL en Method
Al het bovenstaande vindt u in de interface van de betreffende identiteitsprovider. Klik om onze installatiehandleidingen voor Azure, Okta of OneLogin te bekijken.

Discovery-URL De Discovery-URL vindt u in de documentatie of de gebruikersprofielen van de identiteitsprovider. Soms wordt hij anders genoemd, bijvoorbeeld “Resource”- of “Issuer”-URL, en hij hoort eruit te zien als een https-link, zoals in het voorbeeld hieronder.

​
Redirect URI

Voor Okta, OneLogin, Azure, Keycloak en andere externe partijen moeten klanten ook een redirect URI instellen in de configuratie-interface van de SSO-provider. De instelling verschilt per provider.

​
Inlogscherm voor iedereen

De instellingen die u in het Dashboard kiest, bepalen wat gebruikers op alle inlogschermen van CloudTalk te zien krijgen. Wanneer SSO is ingeschakeld, ziet u op de inlogschermen een knop met het label Doorgaan met SSO_._ Als gebruikers deze optie kiezen, wordt hun gevraagd hun CloudTalk-e-mailadres in te voeren. Kies met welke beschikbare SSO u wilt inloggen. Afhankelijk van de externe provider wordt u mogelijk doorgestuurd naar een ander inlogscherm, waar u uw inloggegevens voor die provider kunt invoeren. Als het inloggen lukt, vergelijken wij onze gebruikersdatabase met de gegevens van de externe provider en loggen we de gebruiker in zodra er een juiste overeenkomst wordt gevonden. Zorg er als admin voor dat alle medewerkers toegang hebben tot de vereiste inlogmethode als u ervoor kiest om SSO af te dwingen via de instellingen in het Dashboard.
Hulp nodig of een vraag? Neem gerust contact met ons op via ons Supportportaal — we staan voor u klaar.