Stel Single Sign-On (SSO) in met Microsoft Entra via SAML

Dit artikel laat zien hoe je SSO instelt op je Soldo-account met behulp van de Microsoft Entra identiteitsprovider via SAML.

We raden aan om OpenID Connect te gebruiken om in te loggen. Dit biedt een betrouwbaardere ervaring op verschillende apparaten, inclusief iOS. Als je in plaats daarvan OpenID Connect wilt instellen, bekijk dan de speciale handleiding.

Als je liever doorgaat met SAML, volg dan de onderstaande stappen.

Vereisten

Om te beginnen heeft u het volgende nodig:

• Een Microsoft Entra-abonnement.
• Een Soldo Plus- of Unlimited-plan met de SSO-add-on..
• Eén van de volgende rollen in Microsoft Entra:
  • Cloud Application Administrator
  • Application Administrator

Soldo-applicatie configureren

De configuratie kan worden onderverdeeld in 3 belangrijke stappen:

1. Maak de applicatie aan
2. Wijs gebruikers toe aan de applicatie
3. Voltooi de integratie

Om de SSO-configuratie te voltooien, moeten uw IT-afdeling en Soldo enkele gegevens uitwisselen:

Soldo zal verstrekken:

• Identifier (Entity ID)
• Reply URL (Assertion Consumer Service URL)

U dient te verstrekken:

• App Federation Metadata URL

1. Maak de applicatie aan

1.1. Meld u aan bij het Microsoft Entra-beheercentrum

1.2. Navigeer naar Identity Applications > Enterprise applications > All applications.

1.3. Selecteer New application.

1.4. Selecteer op het scherm Browse Microsoft Entra Gallery de optie Create your own application.

1.5. Voer een naam in voor uw applicatie. Bijvoorbeeld: Soldo Integratie

1.6. Selecteer Create.

1.7. Nadat u de applicatie heeft aangemaakt, selecteert u in het menu aan de linkerkant Single sign-on.

1.8. Selecteer SAML.

1.9. Selecteer tabblad 1 (Basic SAML Configuration)

1.10. Selecteer Edit.

1.11. Selecteer Add identifier en voeg de door Soldo verstrekte Identifier (Entity ID) toe.

1.12. Selecteer Add reply URL en voeg de door Soldo verstrekte Reply URL (Assertion Consumer Service URL) toe.

1.13. Selecteer Save.

2. Gebruikers toewijzen aan applicatie

Om de toegang tot de Soldo-applicatie te beheren met behulp van Entra ID-groepen, moet u de Claims aanpassen.

2.1. Selecteer Attributes & Claims.

2.2. Selecteer Add a group claim.

2.3. Selecteer Groups assigned to the application.

2.4. Selecteer in het bronattribuut Group ID.

2.5. Selecteer Save.

2.6. Selecteer in het menu aan de linkerkant Users and groups.

2.7. Selecteer Add user/group.

2.8. Selecteer None Selected.

2.9. Selecteer de gewenste groep in de wizard Gebruikers en groepen.

2.10. Kies Select.

2.11. Selecteer Assign.

3. Integratie voltooien

Voorbeeld van waar u de Group ID kunt vinden:

Voorbeeld van waar u de App Federation Metadata Url kunt vinden: