Groepen uit uw inlogsysteem (SSO)

In de portal kiest u achter de naam van uw organisatie Beveiliging en inloggen. Daar staat Tweestapsverificatie voor iedereen. Wie in een omgeving kan bouwen, komt er nooit binnen zonder. Kies Voor iedereen verplichten en ook wie alleen de startpagina gebruikt, logt zonder SSO in met een code. Met SSO regelt uw inlogsysteem de tweede stap (bijvoorbeeld voorwaardelijke toegang in Entra ID).

Klik in de portal bij Omgevingen op Ontwikkeling, en daar op Openen. Flow opent in een nieuw tabblad, en u bent meteen ingelogd.

In Flow klikt u op Beheer → Mensen en opent u het tabblad SSO-groepen. Hier koppelt u een groep uit uw inlogsysteem aan een rol. Let op het blok over veel groepen: zit iemand in meer groepen dan in een aanmelding passen, dan stuurt Entra ID ze niet mee. Gebruik dan app-rollen, of laat alleen de groepen van deze app doorgeven.

Vul het id van de groep in zoals het inlogsysteem het doorgeeft (bij Entra ID het object-id), een naam die u herkent, en de rol. Iedereen in de groep Verkoop krijgt hier de rol Lezer: alles bekijken, niets veranderen.

Kiest u Eigenaar of Beheerder, dan waarschuwt Flow: wie de groep in het inlogsysteem beheert, maakt dan iemand hier eigenaar. Het beveiligingsoverzicht meldt zo'n koppeling als kritiek. Wijs beheerders liever één voor één aan; deze koppeling slaat u dus niet op.

Plak de groepen van iemand, één per regel of met komma's, en klik op Uitrekenen. U ziet welke rollen hij daarmee krijgt en via welke groep, en welke groepen hier niets betekenen. Zo test u een koppeling voordat iemand inlogt.

Anna opent het adres van de omgeving, typt haar zakelijke e-mailadres en klikt op Inloggen met de naam van uw bedrijf. Flow stuurt haar via de portal meteen door naar uw inlogsysteem.

Anna logt in bij uw inlogsysteem zoals altijd. Dat stuurt mee in welke groepen ze zit (in Entra ID de groups-claim); hier, op de proef-inlogpagina van de testomgeving, typen we haar groep in. Flow ziet haar wachtwoord nooit.

Het inlogsysteem stuurt Anna terug, via de portal, naar Flow. Ze was niet uitgenodigd: wie zo voor het eerst binnenkomt, krijgt de standaardrol van de organisatie (Medewerker), en via haar groep ook Lezer.

Terug in Mensen, op het tabblad Personen, staat Anna: via SSO, met Medewerker direct en Lezer via groep Verkoop. Haalt iemand haar uit de groep in Entra ID, dan verliest ze Lezer bij de volgende keer inloggen.