Single Sign-On (OIDC) instellen
Laat je team inloggen bij Reonic via de identiteitsprovider van je bedrijf, in plaats van met inloglinks per e-mail.
Reonic ondersteunt Single Sign-On via OIDC (OpenID Connect) met Microsoft Entra ID, Okta, Keycloak, Auth0 of elke standaard OIDC-provider. Je stelt het één keer in onder Instellingen > Bedrijfsinstellingen > Integraties > OIDC-server, en vanaf dat moment logt iedereen in je Workspace in via je identiteitsprovider. SSO bepaalt hoe mensen inloggen. Hun rollen en rechten blijven volledig in Reonic.
Voordat je begint
- Je hebt admin-rechten nodig. Zie je de sectie OIDC-server niet onder Instellingen > Bedrijfsinstellingen > Integraties, neem dan contact op via de supportchat.
- Registreer een OIDC-applicatie bij je identiteitsprovider en verzamel drie waarden: de Discovery URL (het endpoint
…/.well-known/openid-configuration, moet HTTPS zijn), de Client-ID en het Client Secret (in Reonic het veld toets). - Zet de redirect URL van Reonic op de whitelist in de app van je provider: je Portal-adres gevolgd door
/oidc/callback. - Je provider moet de Authorization Code-flow ondersteunen met client-secret (Basic)-authenticatie.
- Maak je gebruikers eerst aan in Reonic. SSO koppelt mensen op basis van hun e-mailadres, dus iemand kan pas inloggen als er al een overeenkomende Reonic-gebruiker bestaat.
Je identiteitsprovider koppelen
- Open Instellingen > Bedrijfsinstellingen > Integraties > OIDC-server.
- Vul de Discovery URL, de Client-ID en het Client Secret (veld toets) in.
- Klik op Controleer OIDC-parameters. Reonic controleert de vereiste endpoints en de authenticatiemethode, en verifieert dat je Client-ID en Client Secret worden geaccepteerd. Los gemelde fouten op voordat je verdergaat.
- Klik op Configuratie opslaan (de knop wordt actief zodra de controle is geslaagd). Vanaf dat moment logt iedereen in je Workspace in via je identiteitsprovider.
- Test het: ga naar de inlogpagina, vul het e-mailadres van een gebruiker in, controleer dat je naar je identiteitsprovider wordt doorgestuurd, log in en kom weer terug in Reonic.
Tip
SSO inschakelen geldt voor de hele Workspace: alles of niets. Zolang het aan staat, wordt elke gebruiker via je provider geleid en zijn inloglinks per e-mail niet beschikbaar. Je kunt niet sommige mensen via SSO laten inloggen en anderen per e-mail. Inloggen per e-mail komt pas terug als je SSO uitschakelt, dus rol het uit wanneer je hele team klaar is.
De koppeling beheren
- Bewerken: open de sectie OIDC-server en kies Instellingen bewerken. Vul bij elke wijziging het Client Secret (veld toets) opnieuw in.
- Uitschakelen: gebruik de schakelaar om uit te schakelen en bevestig wanneer daarom wordt gevraagd. Gebruikers gaan terug naar inloglinks per e-mail. Schakel je het later weer in, dan moet je alle inloggegevens opnieuw invullen.
Goed om te weten
- Inloggen begint met het e-mailadres. Gebruikers typen altijd hun e-mailadres, en Reonic stuurt ze van daaruit door naar je provider.
- Het e-mailadres is de koppelsleutel. Het e-mailadres dat je provider teruggeeft, moet exact overeenkomen met het e-mailadres van een Reonic-gebruiker. Maak de gebruiker eerst aan in Reonic, zodat de koppeling slaagt.
- SSO regelt de authenticatie. Beheer gebruikers, rollen en rechten zoals gewoonlijk in Reonic.
- Alleen OIDC. Reonic ondersteunt OIDC. Schrijven je eisen SAML 2.0 voor, gebruik dan in plaats daarvan OIDC met je provider.
- Mobiel inloggen. De instelling en de hoofdflow vinden plaats in het web-Portal.
- Zorgvuldig omgaan met het Client Secret. Reonic vraagt je bij elke wijziging het Client Secret (veld toets) opnieuw in te vullen, dus bewaar zelf een kopie op de plek waar je de inloggegevens voor je provider opslaat.
Laatst bijgewerkt op