Gebruikersrollen Admin✗Personeel ✗Externe medewerker ✗Pulse gebruiker 

Dit artikel legt uit wat Single Sign-On (SSO) is, waarmee gebruikers zich met één set inloggegevens kunnen aanmelden op meerdere platformen. Het behandelt de voordelen voor gebruikers en kantoren, hoe je SSO laat instellen en hoe je SSO verplicht voor alle gebruikers.

Inhoudstafel 

Wat is SSO?

SSO vereenvoudigt het aanmelden op meerdere platformen. Een gebruiker meldt zich één keer aan met één set inloggegevens en krijgt met diezelfde inloggegevens ook toegang tot andere applicaties.

Wat zijn de voordelen van SSO?

  • Voor gebruikers is het grootste voordeel dat ze geen apart wachtwoord voor Silverfin moeten aanmaken en onthouden, en dat ze zich meestal met één klik kunnen aanmelden.
  • Voor admin-gebruikers is het grootste voordeel dat ze de gebruikerstoegang buiten Silverfin kunnen beheren. Wanneer een werknemer bijvoorbeeld het kantoor verlaat en zijn gebruiker gedeactiveerd wordt in het gebruikerssysteem van het kantoor, wordt de toegang tot alle SSO-geïntegreerde tools onmiddellijk ingetrokken, zonder dat er nog manuele aanpassingen nodig zijn in andere systemen.

Silverfin met SSO opzetten betekent dat de authenticatie voor de Silverfin-applicatie buiten Silverfin wordt afgehandeld. Hierdoor krijgt de IT-afdeling van jouw kantoor de controle om aangepaste wachtwoordregels (vernieuwing, complexiteit, locatie) in te stellen, multi-factor authenticatie in te schakelen of een andere authenticatiespecifieke instelling te configureren.

Hoe stel ik dit in voor mijn kantoor?

Vraag je IT-afdeling om contact op te nemen met de Silverfin SSO-experts om dit op te zetten. Het document onderaan dit artikel bevat meer informatie.

Wij kunnen dit opzetten voor:

  1. Azure AD
  2. Azure B2C
  3. OpenID Connect

Neem contact op met jouw Customer Success Manager (CSM) met je vereisten en we doen het nodige.

Hoe werkt SSO eenmaal het is ingesteld?

Je kan gebruikers toevoegen zoals je gewend bent. Bestaande Silverfin-gebruikers kunnen zich meteen via SSO aanmelden, zolang hun e-mailadres overeenkomt tussen Silverfin en het SSO-platform.

  • Admin-gebruikers kunnen bepaalde gebruikers verplichten om zich enkel via SSO aan te melden. Als er een SSO werd geselecteerd bij het aanmaken van de gebruiker, moet die gebruiker zich met SSO aanmelden in Silverfin en kan die zich niet meer aanmelden met een Silverfin-gebruikersnaam en wachtwoord. Bij het aanmaken van een gebruiker en in de gebruikersinstellingen kunnen admin-gebruikers zien en aangeven of een gebruiker verplicht is om SSO te gebruiken.
  • Onder het deel Gebruikersinstellingen voor eenmalige aanmelding (SSO) vind je het selectievakje ‘Vereisen dat de gebruiker zich aanmeldt met SSO’. Voor kantoren met meer dan één SSO ingeschakeld, kan je een standaard SSO voor de gebruiker selecteren. Ze kunnen zich nog steeds aanmelden met de alternatieve SSO als hun gebruikersmail in beide SSO's overeenkomt. De geselecteerde SSO bepaalt ook welke welkomstmail naar de gebruiker wordt gestuurd.
  • Bij gebruikers die zich moeten kunnen aanmelden met een gebruikersnaam en wachtwoord, moet de optie ‘Vereisen dat de gebruiker zich aanmeldt met SSO’ uitgevinkt zijn.
    Opmerking: ze zullen zich nog steeds via SSO moeten aanmelden bij een ander kantoor als hun e-mailadres gekoppeld is aan de SSO van dat kantoor.

Om zich via SSO aan te melden, moet de gebruiker Silverfin openen via een SSO-subdomein dat bepaald wordt wanneer je SSO instelt. De URL heeft het formaat [subdomein].getsilverfin.com en je vindt het subdomein terug in het onderdeel SSO-verbindingen.

Hoe verplicht ik SSO voor alle gebruikers?

Als je SSO al hebt geconfigureerd voor je kantoor, kan je de kantoorbrede functie SSO-toegang verplichten inschakelen. Hierdoor moeten alle gebruikers, of alle personeelsgebruikers, zich via SSO aanmelden. De opties zijn:

  • Afgedwongen voor alle gebruikers
    Alle gebruikers moeten zich via SSO aanmelden, ongeacht hun SSO-configuratie.
  • Afgedwongen voor personeelsgebruikers
    Alle personeelsgebruikers moeten zich via SSO aanmelden, ongeacht hun SSO-configuratie.
  • Niet afgedwongen
    Alle gebruikers melden zich aan volgens hun SSO-configuratie.

Houd er rekening mee dat gebruikers verplicht worden om zich met SSO aan te melden zodra SSO-toegang verplichten is ingeschakeld. Een gebruiker zonder SSO-account kan zich dan niet meer aanmelden. Je vindt de optie terug in het onderdeel SSO-verbindingen, onder Gebruikersconfiguratie.

Als een gebruiker zich probeert aan te melden met een gebruikersnaam en wachtwoord nadat SSO-toegang verplichten is ingeschakeld, krijgt die een scherm te zien dat lijkt op dit, met uitleg over de juiste manier om aan te melden: