--- title: "Entra met SAML SSO" slug: "saml-sso-with-entra" description: "You can configure Document360's SAML Single Sign-On (SSO) with the Azure Active directory (Azure AD) as the Identity provider." tags: ["SAML"] updated: 2026-10-12T08:21:29Z published: 2026-10-12T08:21:29Z canonical: "docs.document360.com/saml-sso-with-entra" --- > ## Documentation Index > Fetch the complete documentation index at: https://docs.document360.com/llms.txt > Use this file to discover all available pages before exploring further. # Entra met SAML SSO **Microsoft Entra ID** is Microsofts cloudgebaseerde identiteits- en toegangsbeheerdienst, voorheen bekend als Azure Active Directory. Met SAML SSO geconfigureerd tussen Microsoft Entra en Document360 kunnen uw gebruikers en lezers inloggen bij Document360 met hun bestaande Microsoft-inloggegevens, zonder een apart wachtwoord nodig te hebben. OPMERKING Alleen gebruikers met de rol **Eigenaar** of **Beheerder** kunnen SSO configureren in Document360. ## Wat je kunt doen met Microsoft Entra als je IdP | Capaciteit | Ondersteund | | --- | --- | | Gebruikers- (portaal) authenticatie | Ja | | Lezer (kennisbanksite) authenticatie | Ja | | IdP-geïnitieerde aanmelding | Ja | | SCIM-gebruikersprovisioning | Ja | | SCIM-lezerprovisioning | Ja | | SCIM groepssynchronisatie | Ja | | SSO-configuratie-overerving (ouder-kindprojecten) | Ja | --- ## Voordat je begint - Je hebt een actief Microsoft Azure-account met beheerdersrecht. Log in op [entra.microsoft.com](https://entra.microsoft.com/#home). - Je hebt **eigenaar** - of **beheerdersrechten** in je Document360-project. - Open Document360 en Microsoft Entra in twee aparte browsertabbladen. Je zult tijdens de installatie meerdere keren tussen deze moeten wisselen. --- ## Stap 1: Maak een SAML-applicatie aan in Microsoft Entra #### Log in op Microsoft Entra 1. Log in op je Microsoft Azure-account op [entra.microsoft.com](https://entra.microsoft.com/#home). 2. Je wordt doorverwezen naar de **Microsoft Entra beheercentrumpagina** . #### Maak de applicatie aan 1. Selecteer in het **Microsoft Entra beheercentrum** de **Entra ID** in de linker navigatiebalk en klik op **Enterprise-apps**. 2. Klik op de pagina **Enterprise-applicaties** op **Nieuwe applicatie** > **Maak je eigen applicatie**. 3. Voer een naam van je applicatie in het veld **Invoernaam** in en klik **op Aanmaken**. ![Creating a new application in Microsoft Entra admin center](https://cdn.document360.io/860f9f88-412e-4570-8222-d5bf2f4b7dd1/Images/Documentation/creating application.gif) OPMERKING Zorg er bij het aanmaken van de applicatie voor dat je **kiest voor Maak je eigen applicatie** en kies voor **'Integreer elke andere applicatie die je niet vindt' in de radioknop van de galerij** . Selecteer geen galerij-app en zoek niet naar Document360 in de entra-galerij. Galerijapplicaties ondersteunen geen aangepaste SCIM-provisioning. Als een galerij-app al is geconfigureerd, moet je een nieuwe niet-galerijapplicatie aanmaken en je SSO-configuratie opnieuw configureren. --- ## Stap 2: Configureer SAML in Entra met behulp van Document360-parameters #### Haal de parameters van de Service Provider op van Document360 1. Open Document360 in een apart tabblad. 2. Navigeer naar **Instellingen** () > **Gebruikers & machtigingen** > **Enterprise SSO**. 3. Klik op **Create SSO** > **SAML.** ![User management interface showing SSO configuration options and settings for Azure AD.](https://cdn.document360.io/860f9f88-412e-4570-8222-d5bf2f4b7dd1/Images/Documentation/SSO-configurations.png) 1. Selecteer **Entra ID** als je Identity Provider (IdP) om automatisch naar de stap **'SP configureren** ' te navigeren. ![Select an Identity Provider for Single Sign-On configuration options and settings.](https://cdn.document360.io/860f9f88-412e-4570-8222-d5bf2f4b7dd1/Images/Documentation/SAML-create-sso-step-1.png) 1. De stap **'SP configureert** ' toont de benodigde parameters om je SAML-integratie in de Identity Provider te configureren. ![Configuration settings for Entra ID with highlighted callback paths and service provider entity ID.](https://cdn.document360.io/860f9f88-412e-4570-8222-d5bf2f4b7dd1/Images/Documentation/saml-entra-sp.png) #### Configureer SAML in Entra 1. Ga naar Microsoft Entra, en open op de pagina 'aangemaakt applicaties' het tabblad **Single sign-on** en selecteer **de SAML-methode** . ![Select a single sign-on method, highlighting SAML for secure authentication options.](https://cdn.document360.io/860f9f88-412e-4570-8222-d5bf2f4b7dd1/Images/Documentation/saml method.png) 1. Klik op **Bewerken** in de sectie **Basis SAML-configuratie** en voer de parameters in uit Document360 zoals hieronder weergegeven. | Entra | Document360 | | --- | --- | | Antwoord-URL (Assertion Consumer Service URL) | Callback-pad | | Aanmeld-URL | Callback-pad | | Identificatie (Entiteits-ID) | Entiteits-ID van dienstverlener | ![Basic SAML configuration settings for Document360 SCIM SSO in Microsoft Entra admin center.](https://cdn.document360.io/860f9f88-412e-4570-8222-d5bf2f4b7dd1/Images/Documentation/saml config.png) 1. Klik **op Opslaan**. --- ## Stap 3: Voltooi de SSO-configuratie in Document360 #### Configureer de identiteitsprovider in Document360 1. Ga terug naar Document360 en klik **op Volgend** om naar de stap **IdP Configureren** te navigeren. 2. Als je al een bestaande SSO-configuratie hebt, kun je deze selecteren in het dropdown **'Configureer een bestaande verbinding** ' om de instellingen te erven. Dit voorkomt redundante opstelling en bespaart tijd. OPMERKING Voor meer informatie over overerving, zie [Gebruikers en lezers beheren met SCIM in Entra](https://docs.document360.com/docs/nl/scim-with-entra#inherit-from-another-application). ![Configuration settings for creating a new SSO with highlighted fields and options.](https://cdn.document360.io/860f9f88-412e-4570-8222-d5bf2f4b7dd1/Images/Documentation/saml-entra-idp.png) 1. Vul de vereiste velden in met behulp van de parameters die te vinden zijn in het **Set up Document360 SCIM SSO** gedeelte van de Entra-pagina, zoals hieronder weergegeven. | Entra | Document360 | | --- | --- | | Login-URL | Aanmeld-URL | | Microsoft Entra Identifier | Entiteits-ID | | SAML-certificaat | Certificaat (Base64) | 1. Download het **certificaat (Base64)** in de sectie **SAML-certificaten** en voeg het toe aan het **SAML-certificaatveld** in Document360. ![Document360 SCIM SSO settings with highlighted certificate download options and URLs.](https://cdn.document360.io/860f9f88-412e-4570-8222-d5bf2f4b7dd1/Images/Documentation/certificate.png) 1. Zet de optie **'IdP-geïnitieerde aanmelding toestaan'** aan of uit afhankelijk van je projectvereisten. Lees meer over [aanmelden met IdP-initiatie](https://docs.document360.com/docs/nl/saml#idpinitiated-signin). 2. Klik **op Volgende** om door te gaan naar de **SCIM-provisioningpagina** . --- ## Stap 4: Configureer SCIM-provisioning SCIM-provisioning automatiseert het beheer van de levenscyclus van gebruikers en lezers tussen Microsoft Entra en Document360. Wanneer ingeschakeld, worden gebruikers die in Entra zijn toegevoegd, bijgewerkt of gedeactiveerd automatisch gesynchroniseerd met Document360. Als je geen SCIM-provisioning nodig hebt, klik dan **op Volgende** en ga door naar **hieronder de SSO-naam en inlogopties Configureren** . #### Schakel SCIM in in Document360 in 1. Zet op de **SCIM-provisioningpagina** in Document360 de schakelaar **SCIM inschakelen** . 2. Er verschijnt een bevestigingsdialoog. Lees de voorwaarden en klik **op Akkoord gaan**. Vervolgens wordt een set parameters weergegeven. ![Configuration settings for SCIM provisioning and identity provider setup in a user interface.](https://cdn.document360.io/860f9f88-412e-4570-8222-d5bf2f4b7dd1/Images/Documentation/saml-entra-scim.png) VOORZICHTIGHEID De primaire en secundaire geheime tokens worden één keer gegenereerd en alleen bij het maken getoond. Zorg ervoor dat je ze kopieert en opslaat op een veilige locatie voordat je de configuratie opslaat. Zodra de SSO-configuratie is opgeslagen, verschijnen de tokens gemaskeerd en kunnen ze niet worden opgehaald. Het regenereren van een token maakt de bestaande ongeldig en vereist dat je het nieuwe token in je Entra-configuratie bijwerkt om gebruikerssynchronisatie te voorkomen. #### Configureer SCIM-provisioning in Entra 1. Ga naar Entra, selecteer het tabblad **Provisioning** in het linkermenu en kies vervolgens **Nieuwe configuratie** in het bovenste menu. ![Overview page of Document360 SCIM SSO with configuration options and application provisioning details.](https://cdn.document360.io/860f9f88-412e-4570-8222-d5bf2f4b7dd1/Images/Documentation/new config.png) 1. De pagina **Nieuwe provisioningconfiguratie** wordt weergegeven. Vul de velden in het gedeelte **Beheerdersgegevens** in met de parameters uit Document360 zoals hieronder weergegeven. | Entra | Document360 | | --- | --- | | Tenant-URL | SCIM Base URL | | Geheime token | Primaire geheime token | OPMERKING Klik op **Testverbinding** of **Aanmaken** in deze fase niet. De SSO-configuratie in Document360 moet eerst worden voltooid voordat de SCIM-provisioneringsverbinding succesvol kan worden opgezet. ![Configuration settings for Document360 SCIM SSO with highlighted tenant URL and secret token.](https://cdn.document360.io/860f9f88-412e-4570-8222-d5bf2f4b7dd1/Images/Documentation/tenant url.png) #### Stel standaardrollen en groepen in in Document360 1. Ga terug naar Document360 en zet de schakelaar **groepssynchronisatie inschakelen** . Wanneer ingeschakeld, worden gebruikers en lezersgroepen automatisch toegewezen op basis van IdP-groepsmapping. 2. In het veld **Standaardrol** staat de rol standaard op **Bijdrager** . Je kunt dit wijzigen in het dropdownmenu indien nodig. OPMERKING De standaardrol geldt alleen voor **gebruikers** . Het heeft geen invloed op gebruikers die als lezers zijn ingesteld `userType = "reader"` via of de legacy `isTeamAccount = False` attribuutmapping. Beoordelaars die via `userType = "reviewer"` zijn geprovisioneerd, worden niet door deze standaard beïnvloed. Voor informatie over attributmapping, zie [Gebruikers en lezers beheren met SCIM in Entra](https://docs.document360.com/docs/nl/scim-with-entra#assign-attribute-mapping). 1. Selecteer in de velden **Gebruikersgroepen** en **Lezergroepen** de groepen die je wilt toevoegen. Meerdere groepen kunnen worden toegevoegd, en ze erven de standaardrol die je eerder hebt gekozen. 2. Klik **op Volgende** om verder te gaan. OPMERKING Voor volledige details over het beheren van gebruikers, lezers en groepen via SCIM, inclusief attributenmapping, provisioning workflows en deprovisioning, zie [Gebruikers en lezers beheren met SCIM in Entra](https://docs.document360.com/docs/nl/scim-with-entra). #### Configureer SSO-naam en inlogopties 1. Voer in het veld voor **de SSO-naam** een naam in voor de SSO-configuratie. 2. Voer in **de tekst van de Loginknop** de tekst in voor de inlogknop die aan gebruikers wordt weergegeven. 3. **Automatisch toewijzen van lezergroep** - deze optie is alleen beschikbaar voor bestaande SSO-configuraties. Voor nieuw aangemaakte SSO-configuraties wordt deze schakelaar niet weergegeven omdat SCIM automatisch gebruikers en groepen inricht. Lees meer over [de Automatisch toewijzende lezergroep](https://docs.document360.com/docs/nl/auto-assign-reader-group). 4. Schakel de **timeout van de idle-sessie SSO** in indien nodig en stel de **time-outduur in (HH:MM).** 5. Kies of je bestaande gebruikers- en lezersaccounts uitnodigt bij SSO. ![Settings for creating a new SSO, including name and login button customization options.](https://cdn.document360.io/860f9f88-412e-4570-8222-d5bf2f4b7dd1/Images/Documentation/Configure-Okta-more-settings.png) 1. Klik op **Aanmaken** om de SSO-configuratie te voltooien. De Enterprise SSO-configuratie in Document360 is succesvol aangemaakt. --- ## Stap 5: Voltooi de SCIM-provisioning in Entra #### Test en sla de SCIM-verbinding op 1. Ga terug naar Entra, waar de pagina **Nieuwe provisioning configuratie** wordt weergegeven. 2. Zodra alle vereiste velden zijn ingevuld, klik je op **Testverbinding** om de configuratie te verifiëren. ![Configuration settings for Document360 SCIM SSO with tenant URL and secret token fields.](https://cdn.document360.io/860f9f88-412e-4570-8222-d5bf2f4b7dd1/Images/Documentation/test connection(1).png) 1. Er verschijnt een bevestigingsbericht zodra de SCIM-provisioningverbinding tussen Entra en Document360 succesvol is. 2. Klik op **Aanmaken** om de configuratie te voltooien. De SCIM-provisioning tussen Entra en Document360 is met succes gecreëerd. OPMERKING Voor meer details over hoe je gebruikers, lezers en groepen in Entra beheert, zie [Gebruikers en lezers beheren met SCIM in Entra](https://docs.document360.com/docs/nl/scim-with-entra). --- ## Best practices - **Maak een niet-galerijapplicatie aan.** Gebruik altijd de optie **'Integreer elke andere applicatie die je niet vindt in de galerij** '-optie bij het maken van je entra-applicatie. Galerij-apps ondersteunen geen aangepaste SCIM-provisioning. - **Sla beide geheime tokens veilig op.** Behandel de primaire en secundaire SCIM-tokens als wachtwoorden. Sla ze op in een secrets manager of wachtwoordkluis, niet in platte tekstbestanden of coderepositories. - **Test de SCIM-verbinding niet voordat je de Document360-configuratie hebt opgeslagen.** De test zal op dat moment falen. Voltooi en sla altijd eerst de Document360 SSO-configuratie op, en ga daarna terug naar Entra om te testen. - **Stel attributentoewijzing in op gebruikersniveau, niet op groepsniveau.** Bij het configureren van het `userType` or-attribuut `isTeamAccount` moet je het altijd op gebruikersniveau instellen om conflicten te voorkomen voor gebruikers die tot meerdere groepen behoren. - **Stem de idle timeout af op je beveiligingsbeleid.** Schakel **uit idle SSO user in** en stel de duur in die aansluit bij de sessiebeheervereisten van je organisatie. --- ## FAQ **Waarom moet ik een niet-galerij applicatie gebruiken in plaats van te zoeken naar Document360 in de Entra Galerij?** Galerijapplicaties in Entra ondersteunen geen aangepaste SCIM-provisioning. Om SCIM in te schakelen tussen Entra en Document360, moet je een Non-Gallery-applicatie aanmaken door te kiezen op Create **your own application** en **te kiezen voor Integreer elke andere applicatie die je niet in de galerij vindt**. Als een Gallery-app al is geconfigureerd, moet je een nieuwe Non-Gallery-applicatie aanmaken en je SSO-setup opnieuw configureren. **Wat gebeurt er met bestaande Document360-gebruikers wanneer ik SSO configureer?** Bestaande gebruikers worden niet automatisch omgezet. Als onderdeel van het configureren van SSO-naam- en inlogopties kun je ervoor kiezen bestaande gebruikers- en lezersaccounts uit te nodigen voor SSO. Gebruikers die zijn omgezet, behouden al hun bestaande rollen en rechten.