--- title: "Google met SAML SSO" slug: "google-sso-saml-configuration" description: "Configure Google as an IdP for your Single sign on SAML standard in your documentation site. When your reader log into google, they don't need to login again to Document360 " tags: ["SAML"] updated: 2026-10-12T08:21:29Z published: 2026-10-12T08:21:29Z canonical: "docs.document360.com/google-sso-saml-configuration" --- > ## Documentation Index > Fetch the complete documentation index at: https://docs.document360.com/llms.txt > Use this file to discover all available pages before exploring further. # Google met SAML SSO **Google Workspace** is een Identity Provider (IdP) waarmee gebruikers kunnen inloggen bij meerdere applicaties met hun Google-inloggegevens. Met SAML SSO geconfigureerd tussen Google Workspace en Document360 kunnen je teamleden en lezers Document360 openen zonder een apart wachtwoord nodig te hebben. OPMERKING Alleen gebruikers met de rol **Eigenaar** of **Beheerder** kunnen SSO configureren in Document360. ## Wat je kunt doen met Google Workspace als je IdP | Capaciteit | Ondersteund | | --- | --- | | Gebruikers- (portaal) authenticatie | Ja | | Lezer (kennisbanksite) authenticatie | Ja | | IdP-geïnitieerde aanmelding | Ja | | SCIM-provisioning | Nee | | SSO-configuratie-overerving (ouder-kindprojecten) | Ja (alleen SSO-instellingen, niet SCIM) | OPMERKING SCIM-provisioning wordt niet ondersteund wanneer Google Workspace is geconfigureerd als je identiteitsprovider. Gebruikers- en lezerbeheer moet handmatig worden afgehandeld in Document360. --- ## Voordat je begint - Je hebt een actief Google Workspace-account met beheerderstoegang. Als je er een moet aanmaken, meld je dan aan op [workspace.google.com](https://workspace.google.com/). - Je hebt **eigenaar** - of **beheerdersrechten** in je Document360-project. - Open Document360 en Google Workspace in twee aparte browsertabbladen. Je zult tijdens de installatie meerdere keren tussen deze moeten wisselen. --- ## Stap 1: Maak een aangepaste SAML-app aan in Google Workspace #### Voeg een aangepaste SAML-app toe 1. Klik op de startpagina van de Google Workspace beheerdersconsole op **Apps** en selecteer **SAML-apps**. 2. Klik op **App toevoegen** en kies in het dropdown **op Aangepaste SAML-app toevoegen**. 3. Voer in **de app-details** een naam in voor je app en klik op **Doorgaan**. #### Noteer de IdP-gegevens en download het certificaat 1. Op de volgende pagina vindt u de **SSO-URL,** **Entiteits-ID** en het **certificaat**. Noteer deze details — u zult ze nodig hebben bij het configureren van de Identiteitsprovider in Document360. 2. Klik in het gedeelte **Certificaat** op het download-icoon om het certificaat in `.pem` formaat op te slaan in je lokale opslag. Je zult dit certificaat later uploaden in Document360. ![41_Screenshot-Google-user-access-service-status](https://cdn.document360.io/860f9f88-412e-4570-8222-d5bf2f4b7dd1/Images/Documentation/41_Screenshot-Google-user-access-service-status.jpg) #### Schakel de app in voor gebruikers 1. Bij **gebruikerstoegang** staat de **Servicestatus** standaard **voor iedereen UIT** . 2. Zet het op **AAN zodat iedereen** gebruikers kan authenticeren via deze app. ![42_Screenshot-Google-user-access-changing-service-status](https://cdn.document360.io/860f9f88-412e-4570-8222-d5bf2f4b7dd1/Images/Documentation/42_Screenshot-Google-user-access-changing-service-status.jpg) Na het voltooien van de Google-zijde configuratie zal je SAML-app er als volgt uitzien. ![44-Screenshot_Replace_file_Google_SSO_SAML](https://cdn.document360.io/860f9f88-412e-4570-8222-d5bf2f4b7dd1/Images/Documentation/44-Screenshot_Replace_file_Google_SSO_SAML.jpg) --- ## Stap 2: Configureer SAML in Google Workspace met behulp van Document360-parameters #### Haal de parameters van de Service Provider op van Document360 1. Navigeer in Document360 naar **Instellingen** () > **Gebruikers & machtigingen** > **Enterprise SSO**. 2. Klik op **Create SSO**. ![Settings menu showing SSO configuration options and a button to create SSO.](https://cdn.document360.io/860f9f88-412e-4570-8222-d5bf2f4b7dd1/Images/Documentation/SSO-configurations.png) 1. Selecteer in de **Choose IdP-stap** **Google** als identiteitsprovider. ![SSO configuration options with identity providers like Google and Okta displayed on the screen.](https://cdn.document360.io/860f9f88-412e-4570-8222-d5bf2f4b7dd1/Images/Documentation/SAML-create-sso-step-1.png) 1. Kopieer vanuit de stap **'SP configureren** ' de benodigde parameters. ![Configuration settings for Google Identity with highlighted callback paths and service provider ID.](https://cdn.document360.io/860f9f88-412e-4570-8222-d5bf2f4b7dd1/Images/Documentation/saml-google-sp.png) #### Voer de Document360-parameters in in Google Workspace 1. Schakel over naar het tabblad Google Workspace en plak de Document360-parameters in de Google aangepaste SAML-app met behulp van de onderstaande mapping. | Google aangepaste SAML-app | Document360 | | --- | --- | | ACS URL | Callback-pad | | Entiteits-ID | Entiteits-ID van dienstverlener | 1. Selecteer in **Name ID-formaat** **EMAIL** uit het keuzemenu. 2. Selecteer in **Naam-ID** **Basisinformatie > Primaire e-mail**. 3. Klik **op Doorgaan**. #### Voeg attributentoewijzingen toe in Google Workspace 1. Voeg gebruikersvelden toe en selecteer deze in Google Directory, en koppel ze vervolgens aan de attributen van dienstverleners met behulp van de onderstaande tabel. | Google Directory-attributen | App-attributen | | --- | --- | | Primaire e-mail | Naam | | Primaire e-mail | E-mail | | Primaire e-mail | urn:oasis:names:tc:SAML:2.0:nameid | 1. Klik elke keer dat je een attribuut toevoegt op **Mapping toevoegen** . 2. Als je klaar bent, klik dan **op Afronden**. --- ## Stap 3: Voltooi de SSO-configuratie in Document360 #### Configureer de identiteitsprovider in Document360 1. Schakel terug naar Document360 via de stap **'SP configureren** ' en klik op **Volgende** om naar de stap **'IdP configureren** ' te gaan. 2. Het veld **'Configure an existing connection'** stelt je in staat een reeds gemaakte SSO-configuratie te erven. Door deze optie te selecteren, wordt de huidige SSO-configuratie als kind ingesteld en kunnen er geen wijzigingen aan worden gedaan. Voor meer informatie over [overerving](/docs/nl/google-sso-saml-configuration#inherit-from-another-application). OPMERKING Zodra de SSO-configuratie is aangemaakt met een geërfde verbinding, worden de instellingen geërfd van de ouderapplicatie en kunnen ze niet worden aangepast in de kindapplicatie. SCIM-instellingen kunnen niet worden geërfd wanneer Google de IdP is, zelfs niet als de ouderconfiguratie SCIM heeft ingeschakeld. 1. Voeg in de stap **IdP Configureren** de informatie toe die je hebt opgemerkt op de Google aangepaste SAML-apppagina met behulp van de onderstaande mapping. | Document360 | Google aangepaste SAML-app | | --- | --- | | Aanmeld-URL | SSO URL | | Entiteits-ID | Entiteits-ID | | SAML-certificaat | Certificaat (upload het .pem-bestand dat van Google is gedownload) | 1. Zet de schakelaar **'Allow IdP' die inlogen** aan of uit op basis van je projectvereisten. ![Configuration settings for Single Sign-On, highlighting Identity Provider and SAML certificate options.](https://cdn.document360.io/860f9f88-412e-4570-8222-d5bf2f4b7dd1/Images/Documentation/saml-google-idp.png) 1. Klik **op Volgend** om naar de **SCIM-provisioningstap** te navigeren. #### SCIM-provisioningstap SCIM-provisioning wordt niet ondersteund wanneer Google is geconfigureerd als jouw Identity Provider (IdP) in Document360. Deze beperking geldt in twee scenario's: - Bij het instellen van een nieuwe Google IdP-configuratie. - Wanneer je een bestaande SSO-configuratie hebt geërfd die Google als IdP gebruikt. Klik **op Volgende** om verder te gaan. #### Configureer SSO-naam en inlogopties 1. Voer in het veld voor **de SSO-naam** een naam in voor de SSO-configuratie. 2. Voer in de **tekst van de inlogknop** de tekst in die je wilt laten zien op de inlogknop die aan gebruikers wordt getoond. 3. **Automatisch toewijzen van lezergroep** — deze optie is alleen beschikbaar voor bestaande SSO-configuraties. Voor nieuw aangemaakte SSO-configuraties wordt deze schakelaar niet weergegeven omdat SCIM automatisch gebruikers en groepen inricht. Lees meer over [de groep voor lezer automatisch toewijzen](https://docs.document360.com/docs/nl/auto-assign-reader-group). 4. Kies of je alle gebruikers of geselecteerde gebruikers uitnodigt met de knoppen **bestaande gebruikers en lezers omzetten naar SSO-radioknoppen** . ![Settings for creating a new SSO with highlighted fields for customization.](https://cdn.document360.io/860f9f88-412e-4570-8222-d5bf2f4b7dd1/Images/Documentation/Configure-Okta-more-settings.png) 1. Klik op **Aanmaken** om de SSO-configuratie te voltooien. De SSO-configuratie gebaseerd op het SAML-protocol is succesvol geconfigureerd met Google Workspace. --- ## Erven van een andere applicatie Bij het aanmaken van een nieuwe SSO-configuratie in Document360 kunt u instellingen erven van een bestaande SSO-verbinding. Dit vereenvoudigt het installatieproces, voorkomt herhaling van configuratiestappen en helpt beheerders tijd te besparen terwijl consistentie tussen de integraties wordt gewaarborgd. Selecteer bij de stap **IdP configureren** het veld **'Een bestaande verbinding configureren** ' en selecteer de ouder SSO SCIM-geschikte applicatie waarvan je wilt erven. Door deze optie te selecteren, wijst je het huidige project aan als het kindproject, waarbij alle relevante eigenschappen van de ouder worden geërfd. OPMERKING Zodra de SSO-configuratie is aangemaakt, worden de instellingen overgenomen van de ouderapplicatie en kunnen ze niet meer worden aangepast in de kindapplicatie. Omdat SCIM-provisioning Google IdP-configuraties niet ondersteunt, kunnen SCIM-instellingen van het hoofdproject niet worden overgenomen. Terwijl andere SSO-configuratie-instellingen van het hoofdproject worden geërfd, kunnen SCIM-instellingen alleen niet worden overgenomen. --- ## Gebruikers beheren in Google IdP Omdat SCIM niet wordt ondersteund voor Google IdP, moeten gebruikers en lezers handmatig worden beheerd in Document360. Om lezers te bekijken die via je Google SAML-app zijn toegevoegd: ![Overview of reader management settings, highlighting user accounts and permissions synchronization.](https://cdn.document360.io/860f9f88-412e-4570-8222-d5bf2f4b7dd1/Images/Documentation/readers.png) 1. Ga in Document360 naar **Instellingen** () > **Gebruikers & machtigingen** > **Lezers & groepen**. 2. Selecteer een lezer om naar hun lezersprofiel te navigeren. Lezers die via SCIM zijn ingesteld, tonen een **SSO-SCIM-badge** naast hun naam. OPMERKING Wanneer SCIM is ingeschakeld, is het bewerken van de naam van een gebruiker of het direct verwijderen van een gebruiker in Document360 uitgeschakeld, omdat deze acties via je IdP moeten worden beheerd om beide platforms synchroon te houden. Je kunt alleen contenttoegang beheren vanuit Document360. ### Beheer de toegang tot content van lezers, gebruikers en groepen De standaard contentrol die aan een nieuwe gebruiker, lezer of groep wordt toegewezen, is gebaseerd op wat is geconfigureerd tijdens de SCIM-provisioning. Rechten worden standaard op **Geen** gezet, maar kunnen op elk moment worden bijgewerkt. 1. Selecteer de gewenste lezer en klik op **Toegang tot inhoud beheren**. 2. Kies het gewenste toegangsniveau uit het dropdown en klik **op Updaten**. ![Editing reader account settings, including content access and associated groups options.](https://cdn.document360.io/860f9f88-412e-4570-8222-d5bf2f4b7dd1/Images/Documentation/manage.png) OPMERKING Je kunt ook groepen beheren voor een lezer door onder de sectie Lezersgroep op **Groepen beheren** te klikken. --- ## Best practices - **Schakel de app voor alle gebruikers in voordat je SSO test.** De status van de Google SAML-appservice is standaard UIT voor iedereen. Verander deze voor iedereen op AAN voordat je gebruikers uitnodigt om in te loggen met SSO. - **Sla het .pem-certificaat veilig op.** Download en sla het Google-certificaat op voordat je de configuratie in Document360 voltooit. Je wordt niet gevraagd het opnieuw te downloaden. - **Gebruik handmatig gebruikersbeheer voor Google IdP.** Aangezien SCIM niet wordt ondersteund, plan dan hoe je gebruikers toevoegt, bijwerkt en verwijdert in Document360 wanneer je Google als IdP gebruikt. - **Overweeg Okta of Entra als je SCIM-provisioning nodig hebt.** Als geautomatiseerd gebruikerslevenscyclusbeheer een vereiste is, configureer dan SSO met Okta of Microsoft Entra als identiteitsprovider. --- ## FAQ **Waarom wordt SCIM-provisioning niet ondersteund voor Google IdP?** De SCIM-provisioning van Document360 vereist specifieke provisioningmogelijkheden die Google Workspace niet op dezelfde manier ondersteunt als Okta of Microsoft Entra. Als je geautomatiseerde gebruikersprovisioning nodig hebt, overweeg dan SSO te configureren met Okta of Microsoft Entra als je identiteitsprovider. **Kan ik SCIM-instellingen van een hoofdproject erven wanneer ik Google als mijn IdP gebruik?** Nee. Hoewel andere SSO-configuratie-instellingen van een hoofdproject kunnen worden geërfd, kunnen SCIM-instellingen niet worden overgenomen wanneer Google als identiteitsprovider is geconfigureerd. Dit geldt zowel voor nieuwe configuraties als voor geërfde configuraties waarbij de ouder Google als IdP gebruikt. **Wat gebeurt er met bestaande Document360-gebruikers wanneer ik Google SSO configureer?** Bestaande gebruikers worden niet automatisch omgezet. Als onderdeel van het configureren van SSO-naam- en inlogopties kun je ervoor kiezen om alle bestaande gebruikers of geselecteerde gebruikers uit te nodigen om over te stappen op SSO-login. Gebruikers die zijn omgezet, behouden al hun bestaande rollen en rechten. ## Related - [Entra met SAML SSO](/saml-sso-with-entra.md)