Stel OpenID Connect (OIDC) SSO in zodat je gebruikers en lezers via je identiteitsprovider (IdP), zoals Okta, Auth0 of ADFS, inloggen op Document360, in plaats van met een apart Document360-wachtwoord. OpenID Connect is gebouwd op OAuth 2.0: je IdP bevestigt wie inlogt en stuurt Document360 een ondertekend token, en Document360 verleent toegang.
Wat OpenID Connect je geeft
- De beveiligingsregels van je IdP zijn van toepassing op Document360. Multi-factor authenticatie (MFA), voorwaardelijke toegangsbeleid en sessiecontroles die je in je IdP instelt, gelden elke keer dat iemand inlogt.
- Je bestuurt de toegang vanaf één plek. Wanneer je iemand in je IdP deactiveert, kan diegene niet langer inloggen op Document360.
Als je een cloudgebaseerde IdP gebruikt, zoals Okta of Auth0, is OpenID Connect meestal de betere keuze. Als je een on-premises IdP gebruikt, zoals ADFS, is SAML gebruikelijker. Als je wilt dat mensen Document360 direct openen vanaf het dashboard van je IdP, gebruik dan SAML: OpenID Connect ondersteunt geen IdP-geïnitieerde aanmelding. Om alle aanmeldmethoden te vergelijken, lees Single Sign-On (SSO).
Kies je identiteitsprovider
Elke onderstaande IdP ondersteunt inloggen voor gebruikers en lezers. Ze verschillen in SCIM-ondersteuning, die gebruikers en lezers automatisch synchroniseert met je IdP. Selecteer je IdP om de stapsgewijze handleiding te openen.
| Identiteitsverstrekker | SCIM-provisioning |
|---|---|
| Okta | Ondersteund |
| ADFS | Via tools van derden |
| Auth0 | Niet ondersteund |
| Andere OpenID Connect-aanbieders | Als je IdP SCIM ondersteunt |
OpenID Connect SSO instellen
Voordat je begint
- Je hebt de rol Eigenaar of Beheerder nodig in je Document360-project.
- Je hebt beheerdersrechten nodig voor je IdP.
Twee keuzes in deze opstelling zijn niet ongedaan te maken:
- Identiteitsprovider: Je kunt de IdP niet wijzigen nadat je de configuratie hebt aangemaakt.
- Converteer bestaande accounts naar SSO: Geconverteerde gebruikers en lezers verliezen direct hun wachtwoord en moeten inloggen via je IdP. Ieder van hen ontvangt een e-mail over de wijziging.
- Ga naar Instellingen () > Gebruikers & Rechten > Enterprise SSO.
- Selecteer Create SSO, en selecteer vervolgens OpenID Connect.
- Selecteer je identiteitsprovider. Als je Auth0 gebruikt, selecteer Overig, want Auth0 heeft geen eigen optie. De setup-wizard opent.
- Kopieer in Configure SP de in- en uitlog-redirect-URI's die Document360 genereert naar je IdP.
- Voer bij Configure IdP de Client ID, Client Secret en Authority (de uitreiker-URL van je IdP) in vanuit je IdP.
- (Optioneel) Op SCIM zet je automatische provisioning van gebruikers en groepen in.
- Op Meer instellingen stel je de SSO-naam, de inlogknop en de time-out van de idle sessie in. Als je wilt dat bestaande gebruikers en lezers inloggen via je IdP in plaats van met een wachtwoord, kies er dan voor om hun accounts om te zetten naar SSO.
Voor waar je deze waarden in je IdP kunt vinden, volg de gids in Kies je identiteitsprovider.
Als je klaar bent, verschijnt de configuratie in de Enterprise SSO-lijst .
Nadat je OpenID hebt ingesteld, Connect
SCIM-provisioning instellen
Voeg gebruikers en lezers toe in je IdP, update en deactiveer ze, en Document360 werkt automatisch bij.
Lees meer →Verwijder een OpenID Connect-configuratie
Ontdek wat er gebeurt als je een OpenID Connect-configuratie verwijdert en hoe je dat veilig kunt doen.
Lees meer →FAQ
Kan ik OpenID Connect en SAML tegelijk gebruiken?
Nee. SAML en OpenID Connect kunnen niet allebei actief zijn in hetzelfde project. Om te wisselen, zet je de configuratie uit die je niet meer wilt gebruiken.
Kan ik meer dan één OpenID Connect-configuratie in een project hebben?
Ja. Je kunt meerdere OpenID Connect-configuraties tegelijk actief hebben, elk met een andere identiteitsprovider. Je kunt bijvoorbeeld Okta gebruiken voor je gebruikers en Auth0 voor je lezers.
Kan ik OpenID Connect en JWT tegelijk gebruiken?
Ja. OpenID Connect meldt gebruikers en lezers aan via je identiteitsprovider, en JWT meldt lezers aan vanuit je eigen applicatie. Beide kunnen actief zijn in hetzelfde project.