Wilt u dat uw medewerkers met hun zakelijke account inloggen op het portaal? Maak een ticket aan met het onderwerp SSO aanvragen en lever het volgende aan:
- E-maildomein(en) waarmee uw medewerkers inloggen (bijvoorbeeld
@bedrijf.nl). Let op: de portaalaccounts moeten op ditzelfde adres staan. - Uw identity provider: Microsoft Entra ID (Microsoft 365), Google Workspace, of een andere OIDC-provider (bijv. Okta of Keycloak).
- De gegevens uit de bijbehorende instelhandleiding (zie de aparte handleiding voor uw provider): client-ID, client-secret en tenant-ID of discovery-URL.
- Of SSO verplicht moet worden: na een geslaagde test kan inloggen met wachtwoord + 2FA voor uw organisatie worden uitgeschakeld. Aan te raden, maar niet verplicht.
- Een testgebruiker: een bestaand portaalaccount van een medewerker die de eerste inlog kan testen.
Beveiliging: lever het client-secret nooit aan via gewone e-mail. Spreek in het ticket een veilig kanaal af (bijvoorbeeld een wachtwoordkluis-link of telefonisch).
Na aanlevering richt CyberCyber de koppeling in en test deze samen met uw testgebruiker. Pas daarna wordt SSO eventueel verplicht gesteld.