Hoe kunnen we gebruik maken van single-sign-on (SSO)?
Hoe wil je inloggen?
Je kunt op meerdere manieren inloggen in de Contentkalender. Naast de standaard gebruikersnaam en wachtwoord, bieden we ook twee factor-authenticatie en Single Sign-On (SSO) middels ADFS of Azure AD aan. Deze twee (Microsoft) smaken zijn bij de veel organisaties in gebruik.
We ondersteunen op dit moment geen OpenID, Google ID of Facebook etc.
Wat moet ik doen?
Als eerste moet de technische koppeling worden gelegd tussen de Contentkalender en de Identity Provider (IDP). Dit zijn ingewikkelde woorden, maar daar weet de IT-afdeling vast raad mee. Als jouw organisatie de verbinding heeft ingericht, kunnen wij aan de slag met de koppeling. De informatie die wij van jouw nodig hebben is het volgende:
- Idp SSO target URL (link). Dit is de URL waar de Contentkalender het loginverzoek naartoe stuurt. Deze URL kan je opvragen bij IT.
- De unieke sleutel waarop de gebruikers bij inloggen worden gekoppeld. Vaak wordt hier het zakelijke e-mailadres voor gebruikt, maar dit is afhankelijk van de inrichting voor jouw organisatie. Wij hebben deze informatie nodig voor alle actieve gebruikers.
Technische gegevens
- Naam van de applicatie: Contentkalender
- Protocol: SAML 2.0 Identifier
- Identifier URL: https://db.contentkalender.app
- Reply URL: https://db.contentkalender.app/api:TRiyKmLW:production/sso/callback
- Log-out URL: https://db.contentkalender.app/api:TRiyKmLW:production/sso/logout
- Name Identifier Format: urn:oasis:names:tc:SAML:1.1:nameid-format:unspecified
- NameId (voorstel): e-mailadres
- Statusveld wordt gecontroleerd op urn:oasis:names:tc:SAML:2.0:status:Success
Meer informatie over het instellen van de SSO koppeling vind je ook hier: entra-docs/docs/identity/saas-apps/contentkalender-tutorial.md at main · MicrosoftDocs/entra-docs · GitHub
Werkwijze
- Jullie leveren de Federation metadata url van de SSO inrichting. Hierin staan de gegevens die we nodig hebben om te kunnen verbinden.
- Jouw organisatie richt een “federated trust” in op basis van metadata url van de Contentkalender. Hiermee geeft jouw organisatie aan dat de Contentkalender een vertrouwd systeem is en dat collega's ermee mogen inloggen.
- Hierna kunnen wij de SSO-koppeling voor je inrichten.