> ## Documentation Index
> Fetch the complete documentation index at: https://help.cloudtalk.io/llms.txt
> Use this file to discover all available pages before exploring further.
# Okta SSO instellen
> Vind de benodigde waarden voor het instellen van Okta SSO via uw Okta-ontwikkelaarsaccount
**Waarom zou u Okta SSO gebruiken?**
Okta behoort steevast tot de toonaangevende aanbieders van identity and access management (IAM) en biedt met zijn SSO-functionaliteit zowel veiligheid als gebruiksgemak. Door Okta SSO via het Dashboard in te stellen, kunnen beheerders van CloudTalk hun beheertaken gestroomlijnd blijven uitvoeren, de rechten van gebruikers beter beheren en medewerkers een even toegankelijke als veilige manier bieden om hun CloudTalk-applicaties te starten.
***
Okta SSO instellen in uw Dashboard
Zorg voor een correct verloop van de installatie dat u over het volgende beschikt:
* **Beheerder**-rechten voor een **CloudTalk**-account
* **Beheerder**-rechten voor een **Okta-ontwikkelaars**account
Stappen voor het CloudTalk Dashboard
1. De instellingen voor SSO moeten door een beheerder via het Dashboard worden aangepast. Klik in de linkerzijbalk op **Account -> Instellingen**. Via het kopje *Single Sign-On* ziet u de beschikbare SSO-opties in de vorm van schakelaars.
2. Beheerders kunnen met de schakelaar *Aan/Uit* het volgende inschakelen of verplicht stellen:
* **Google SSO**
* **[Azure SSO](/nl/articles/5912324-microsoft-azure-sso-setup)**
* **Okta SSO**
* **Keycloak SSO**
* **Onelogin SSO**
Klik op de schakelaar **`Okta SSO inschakelen`**.
3. Zodra Okta SSO is ingeschakeld, wordt de beheerder gevraagd de volgende waarden in te vullen:
* **Client-ID**
* **Clientgeheim**
* **Discovery-URL** (soms een "Resource/Issuer URL" genoemd)
```
For Okta, the Discovery URL format will be:
https://{yourOktaDomain}.okta.com/
Where {yourOktaDomain} is to be replaced with the admin user's actual Okta domain, which can be found via the Okta Developer Portal
```
* **Methode** (**GET** of **POST**)
4. Daarnaast moet u een "**redirect-URI**" invoeren in het daarvoor bestemde veld in de interface van de betreffende identityprovider — in dit geval Okta. In de volgende stappen logt u in een apart tabblad in op uw **Okta-ontwikkelaarsaccount** om de hierboven genoemde waarden op te halen en de **redirect-URI** in te voeren, die nodig is om de autorisatie goed te laten werken.
```
For all identity providers, including Okta, the redirect URIs will be the following:
https://authsso.cloudtalk.io/oauth2/idpresponse
https://cloudtalk-prod.auth.eu-central-1.amazoncognito.com/oauth2/idpresponse
```
Stappen voor het Okta Developer Portal
1. Okta-dev-gebruikers die al een bestaande applicatie op het OpenId-protocol hebben draaien, kunnen mogelijk doorgaan naar stap 4-8 om de redirect-URI aan hun bestaande app toe te voegen en de benodigde waarden op te halen. Is er nog geen applicatie op het OpenId-protocol aangemaakt, dan maken we een nieuwe aan. Dat doet u door in de linkerzijbalk op het tabblad **Applications->Applications** te klikken en vervolgens op **`Create App Integration`**.
2. We krijgen vier aanmeldprotocollen te zien; kies daarvan de eerste optie: **OIDC - OpenID Connect**.
3. Kies bij **Application Type** voor **Web Application** en klik op de knop **`Next`**.
4. Nu kunnen we de **App integration name** wijzigen en desgewenst andere instellingen aanpassen. Twee belangrijke instellingen die we hier moeten aanpassen, zijn **Sign-in Redirect URIs** en **Sign-out Redirect URIs**. In beide velden voeren we de eerdergenoemde redirect-URI's in:
```
https://authsso.cloudtalk.io/oauth2/idpresponse
https://cloudtalk-prod.auth.eu-central-1.amazoncognito.com/oauth2/idpresponse
```
5. Zodra we de eerste instellingen van onze nieuwe app-integratie hebben afgerond, zien we de waarden voor Client-ID en Clientgeheim. We kunnen deze op elk moment kopiëren en plakken via het tabblad **Applications->Applications** door op de naam van de aangemaakte applicatie te klikken en onder het kopje *General* te kijken.
6. Tot slot moeten we het **Okta-domein** van het gebruikte beheerdersaccount kopiëren of noteren. Dit staat rechtsboven op de webpagina, waar zich een **vervolgkeuzepijl** bevindt naast de `account username`. Klik op de **pijl** om uit te klappen. Het Okta-domein is de regel onder de gebruikersnaam, die begint met "`dev-`", in het midden een serienummer bevat en eindigt op "`.okta.com`" .
7. Nu we de benodigde waarden hebben, gaan we terug naar ons **CloudTalk Dashboard-tabblad** om de **Client-ID**, het **Clientgeheim** en de **Discovery-URL** in de bijbehorende velden te plakken. Vergeet niet om voor de **Discovery-URL** `{yourOktaDomain}` te vervangen door het echte domein dat u in stap 6 hebt gevonden: [`https://{yourOktaDomain}.okta.com/`](https://%7ByourOktaDomain%7D.okta.com/)
8. Voor de methode zou **GET** moeten werken. Werkt dat niet, probeer dan **POST**.
Okta SSO inschakelen in CloudTalk Phone
De instellingen die u via het Dashboard kiest, bepalen wat gebruikers op alle CloudTalk-inlogschermen te zien krijgen. Als SSO is ingeschakeld, is op de inlogschermen een knop met het label **`Doorgaan met SSO`** te zien*.*
Als gebruikers deze optie kiezen, wordt hun gevraagd hun CloudTalk-e-mailadres in te voeren.
Kies met welke beschikbare SSO u wilt inloggen.
Wanneer u voor het eerst met Okta inlogt, verschijnt er een pop-upvenster waarin u uw Okta-gebruikersnaam en -wachtwoord kunt invoeren.
Na een geslaagde login verschijnt de gebruikelijke Dialer, met een groene stip naast de gebruiker die aangeeft dat de gebruiker online en actief is.
***
*Hulp nodig of een vraag?* Neem gerust contact met ons op via ons [supportportaal](https://support.cloudtalk.io/hc/en-us/requests/new?ticket_form_id=26305535257884) — we staan voor u klaar.
## Related topics
- [SSO gebruiken](/nl/articles/5784952-how-to-use-sso.md)
- [Microsoft Azure SSO instellen](/nl/articles/5912324-microsoft-azure-sso-setup.md)
- [OneLogin SSO instellen](/nl/articles/6028218-onelogin-sso-setup.md)
This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.