Identiteitsbeheer en single sign-on

Klik linksboven op de naam van uw organisatie en kies Beveiliging en inloggen; alleen eigenaren zien dit. Bij Inloggen via uw bedrijf kiest u Koppelen. Rechts staat per stap hoe u Flow in Entra ID registreert, met het redirect-adres dat u daar invult.

De issuer-URL is het adres van uw provider; Flow leest daar de OpenID-configuratie en weigert een adres waar geen provider staat. Client-ID en client-secret komen uit de app-registratie; het geheim is alleen te schrijven, nooit terug te lezen.

Wie een e-mailadres op deze domeinen heeft, logt via de provider in; tweestapsverificatie regelt de provider. Werken bij uw organisatie is nog geen toegang: kies Alleen wie is uitgenodigd en nodig mensen uit onder Mensen. Alleen als echt iedereen Flow moet gebruiken, laat u het hele domein toe — iedereen telt dan mee op de factuur.

Flow stuurt pas mensen naar uw provider als DNS laat zien dat het domein van uw organisatie is; zo kan niemand anders uw domein claimen. Onder het formulier staat een TXT-record: zet het bij uw DNS-provider (klik op de naam of de waarde om die te kopiëren) en kies Controleren. Tot dan logt niemand via dit domein in.

Piet werkt bij uw bedrijf en logt netjes in bij de provider. Maar hij is niet uitgenodigd: de portal laat hem niet binnen en zegt waarom. Er wordt niets van hem bewaard.

Anna is wel uitgenodigd. Ze typt op het inlogscherm haar zakelijke e-mailadres. De portal herkent het domein en biedt meteen aan door te gaan met de login van uw organisatie: geen wachtwoord van Flow, geen tweede code van Flow.

De collega komt op de inlogpagina van uw provider, met het e-mailadres al ingevuld, en logt daar in zoals altijd: met het wachtwoord en de tweestapsverificatie van de provider. Flow ziet geen van beide.

De provider stuurt Anna terug naar de portal, die de aanmelding controleert en haar uitnodiging gebruikt: ze krijgt een account en is meteen lid van uw organisatie, met de rol uit de uitnodiging.

Iedereen apart uitnodigen is veel werk als een hele afdeling Flow gebruikt. Kies dan bij Beveiliging en inloggen ‘Ook wie in een groep van uw identity provider zit’ en noem de groep (de naam of het object-ID uit Entra ID, of een app-rol), met de rol die de groep geeft. Uitgenodigde mensen komen nog steeds binnen; de rest van het bedrijf niet.

Kees is niet uitgenodigd, maar zit in de groep Flow-gebruikers. Hij logt in bij de provider en is meteen lid, met de rol van de groep. Gaat hij uit de groep, dan verliest hij de toegang bij de volgende keer inloggen; haalt u de groep hier weg, dan meteen.