Single Sign-On in ZIVVER met Microsoft Azure AD

Maat: px

Weergave met pagina beginnen:

Download "Single Sign-On in ZIVVER met Microsoft Azure AD"

Simon Bosman
5 jaren geleden
Aantal bezoeken:

1 Single Sign-On in ZIVVER met Microsoft Azure AD Versie: 1.2 Datum: 21 maart

2 Inhoudsopgave Inhoudsopgave Inleiding Wat heb je nodig? SSO instellen in Azure AD SSO instellen in ZIVVER Inloggen in de webapp met SSO Inloggen in Outlook met SSO

1. Inleiding ZIVVER ondersteunt Single Sign-On (SSO) via Microsoft Azure AD, zodat gebruikers met de inloggegevens van hun werkplek in ZIVVER kunnen inloggen.

3 1. Inleiding ZIVVER ondersteunt Single Sign-On (SSO) via Microsoft Azure AD, zodat gebruikers met de inloggegevens van hun werkplek in ZIVVER kunnen inloggen. Deze handleiding legt uit hoe je als beheerder SSO activeert. SSO werkt op basis van Security Assertion Markup Language (SAML). Hierbij is Azure AD de Identity Provider en ZIVVER de Service Provider. Let op: Azure biedt nog niet dezelfde mogelijkheden die ADFS wel biedt. ZIVVER krijgt daardoor van Azure niet de juiste informatie terug. Het gevolg is dat een gebruiker na het inloggen (via Azure), door ZIVVER wordt gevraagd om een extra inlogcode (2FA) in te vullen. Bij ADFS is deze extra inlogcode (2FA) niet altijd nodig (afhankelijk van de inrichting). 2. Wat heb je nodig? Om SSO in ZIVVER te kunnen activeren, heb je de volgende zaken nodig: 1. Je bent beheerder. 2. Je hebt toegang tot Azure Active Directory op Microsoft Azure ( 3. SSO instellen in Azure AD De eerste stap is om SSO in Azure AD in te stellen. Dit doe je in Microsoft Azure. 1. Log in op Microsoft Azure ( 2. Ga naar Azure Active Directory. Dit kan via het menu links of door te zoeken. 3. Ga naar Bedrijfstoepassingen. 4. Klik op Nieuwe toepassing. 3

5. Zoek de categorie Mail op [1]. 6. Zoek de ZIVVER app op [2]. 7.

Zodra de app is toegevoegd kom je automatisch terecht in het Quick start scherm voor de ZIVVER app.

Pas de Modus Eenmalige aanmelding aan naar Op SAML gebaseerde aanmelding.

4 5. Zoek de categorie Mail op [1]. 6. Zoek de ZIVVER app op [2]. 7. Voeg de ZIVVER app toe aan Azure AD. 8. Wacht totdat de ZIVVER app is toegevoegd. Zodra de app is toegevoegd kom je automatisch terecht in het Quick start scherm voor de ZIVVER app. 9. Ga naar Eenmalige aanmelding [1]. 10. Pas de Modus Eenmalige aanmelding aan naar Op SAML gebaseerde aanmelding. Er verschijnen nu meerdere instellingen. 11. Controleer dat voor SAML-versie 2.0 staat ingesteld. 12. Ga naar de sectie Domeinen en URL's van ZIVVER. 13. Schakel Geavanceerde URL-instellingen weergeven in. 14. Vul de volgende gegevens in: 4

5 1. Id: 2. Aanmeldings-URL: 3. Antwoord-URL: Let op: neem bovenstaande gegevens exact over. Zo eindigt de ID URL zonder / en de overige URL s juist met een /. 15. Ga naar de sectie Gebruikerskenmerken. 16. Pas de Gebruikers-id aan naar user.mail [1]. 17. Schakel Alle gebruikerskenmerken weergeven en bewerken in [2]. 18. De bestaande SAML-token kenmerken worden getoond. Voeg een nieuwe toe [3]. Voeg het volgende kenmerken aan de SAML-token toe: 5

6 Naam Waarde Naamruimte ZivverAccountKey user.objectguid Controleer dat alle kenmerken juist zijn opgegeven voor de SAML-token. 20. Ga naar de sectie SAML-handtekeningcertificaat. 21. Download de Metagegevens-XML. Deze gebruik je in het volgende hoofdstuk om SSO in ZIVVER in te stellen. 22. Klik op Opslaan [1]. 23. Ga in het linkermenu naar Gebruikers en groepen [2]. 6

24. Klik op Gebruiker toevoegen. 25. Geef op welke AD-gebruikers/-groepen zich via SSO kunnen aanmelden. Klik op Toewijzen. 26. Controleer dat de juiste AD-gebruikers/-groepen zijn toegevoegd. 27.

Log hier in als beheerder. 1. Klik linksonder op de knop. Je komt dan in de organisatie-instellingen [1]. 2. Ga naar de pagina Single sign-on [2]. 3.

7 24. Klik op Gebruiker toevoegen. 25. Geef op welke AD-gebruikers/-groepen zich via SSO kunnen aanmelden. Klik op Toewijzen. 26. Controleer dat de juiste AD-gebruikers/-groepen zijn toegevoegd. 27. Azure AD is nu correct ingesteld voor SSO in ZIVVER. 4. SSO instellen in ZIVVER De laatste stap is om SSO in ZIVVER in te stellen. Dit doe je in de webapp van ZIVVER: Log hier in als beheerder. 1. Klik linksonder op de knop. Je komt dan in de organisatie-instellingen [1]. 2. Ga naar de pagina Single sign-on [2]. 3. Klik op het schuifje bij Zet Single Sign-On met SAML aan [3]. 4. Open de Metagegevens-XML die je uit Azure AD hebt gedownload. 5. Plak de inhoud van Metagegevens-XML in het tekstvak op de pagina [4]. 6. Klik op Opslaan. 7. SSO is nu ingesteld en klaar voor gebruik. 7

8 Let op: als je SSO inschakelt, zal ZIVVER vanaf dat moment altijd proberen via SAML in te loggen. Het is daarom verstandig om SSO tijdelijk weer uit te schakelen, tot je aan de AD-kant alles goed ingesteld hebt. Gebruikers die al ingelogd zijn, blijven wel gewoon ingelogd als je SSO inschakelt. 8

9 5. Inloggen in de webapp met SSO In de webapp log je op de volgende manier in met SSO: 1. Ga naar 2. Vul je adres in. 3. Je wordt direct omgeleid naar het inlogscherm van je organisatie. 4. Log in met de werkplekinloggegevens van je organisatie. 5. Je komt nu in je online veilige postvak waar je veilige berichten kunt versturen. 6. Inloggen in Outlook met SSO In de ZIVVER Office plug-in in Outlook log je op de volgende manier in met SSO: 1. Ga naar het ZIVVER-menu en klik op Accounts beheren. 2. Klik op de link Voeg een account toe. 3. Selecteer het mailadres waarmee je wilt inloggen. 4. Klik op Ja, ik wil nu inloggen. 5. Je wordt nu omgeleid naar het inlogscherm van je organisatie. 6. Log in met de werkplekinloggegevens van je organisatie. 7. Je bent nu ingelogd in Outlook en kunt veilig mailen met behulp van de ZIVVER-werkbalk. 9

Vergelijkbare documenten

Single Sign-On in ZIVVER met Okta

Single Sign-On in ZIVVER met Okta Versie: 1.0 Datum: 13 oktober 2017 support@zivver.com www.zivver.com Inhoudsopgave Inhoudsopgave... 2 1. Inleiding... 3 2. Wat heb je nodig?... 3 3. SSO instellen in Okta... 3 4. SSO instellen in ZIVVER...