Als je meerdere Document360-projecten onder hetzelfde account beheert, kun je een bestaande SSO-configuratie (SAML of OpenID Connect) hergebruiken voor die projecten in plaats van een nieuwe helemaal opnieuw op te zetten. Dit gebeurt door de bestaande verbinding te selecteren uit het dropdown 'Configureer een bestaande verbinding' tijdens de SSO-setupflow in het doelproject. Het hergebruiken van een configuratie houdt je identiteitsproviderinstellingen consistent en voorkomt dat werk over projecten heen wordt gedupliceerd.
Wanneer dit te gebruiken
Gebruik dit wanneer je wilt:
- Pas dezelfde SSO-configuratie toe op een Sandbox-project dat je Production-project al gebruikt.
- Breid de SSO-toegang uit naar een nieuw project zonder je Identity Provider te herconfigureren.
- Houd meerdere projecten uitgelijnd onder dezelfde IdP- en protocolinstellingen.
Voordat je begint
- Je moet al een bestaande SSO-configuratie (SAML of OpenID Connect) hebben ingesteld op minstens één project in je account.
- Je moet de rol Eigenaar of Beheerder hebben op het doelproject waar je de configuratie wilt mappen .
- De nieuwe configuratie moet dezelfde Identity Provider en hetzelfde SSO-protocol (SAML of OpenID Connect) gebruiken als de bestaande configuratie.
Hoe je een bestaande SSO-configuratie aan een ander project koppelt
- Log in op je Document360-account en navigeer naar het project waar je de bestaande SSO-configuratie wilt toepassen.
- Navigeer naar Instellingen () in de linker navigatiebalk van het kennisbankportaal.
- Ga in het linker navigatiepaneel naar Gebruikers & machtigingen > SSO-configuratie.
- Klik op Create SSO.
- Selecteer op de pagina Kies je identiteitsprovider (IdP) dezelfde identiteitsprovider als in je bestaande SSO-configuratie.
De hier geselecteerde Identity Provider moet overeenkomen met de Identity Provider die wordt gebruikt in de bestaande SSO-configuratie die je wilt hergebruiken.
- Selecteer op de pagina 'Configureer de Service Provider (SP') SAML of OpenID om je bestaande configuratie te matchen, en klik vervolgens op Volgende.
Het hier geselecteerde SSO-protocol moet overeenkomen met het protocol van de bestaande SSO-configuratie. Je kunt een SAML-configuratie niet toewijzen aan een OpenID-setup, of andersom.
- Selecteer in het dropdown 'Configureer een bestaande verbinding (optioneel) de bestaande SSO-configuratie die je opnieuw wilt gebruiken en klik vervolgens op Volgende.
- Voltooi de resterende velden op de pagina Meer instellingen en klik op Aanmaken.
De nieuwe SSO-configuratie wordt aangemaakt voor het doelproject op basis van de bestaande verbinding die je hebt gekozen.
Best practices
- Controleer altijd of het doelproject dezelfde Identity Provider en hetzelfde protocol gebruikt voordat je dit proces start. Mismatches voorkomen dat je de bestaande configuratie in het dropdownmenu kunt selecteren.
- Na het toewijzen van de configuratie voeg je SSO-gebruikers apart toe aan het doelproject. Het mappen van de configuratie draagt niet automatisch gebruikerstoewijzingen over van het oorspronkelijke project.
- Als je SSO uitbreidt naar een Sandbox-project, test dan de inlogflow met minstens één SSO-gebruiker voordat je toegang communiceert naar het bredere team.