Single Sign-On stelt gebruikers in staat om zich één keer te authenticeren via de identiteitsprovider van je organisatie en automatisch toegang te krijgen tot Tribe.In plaats van aparte inloggegevens voor Tribe te onderhouden, loggen gebruikers in met hetzelfde account dat ze gebruiken voor je andere zakelijke tools.

SSO stelt je ook in staat om Multi-Factor Authenticatie (MFA) via je identiteitsprovider af te dwingen en gebruikers toegang centraal te beheren, waardoor het gemakkelijker wordt om toegang toe te voegen of te verwijderen wanneer mensen je organisatie binnenkomen of verlaten.

Tribe ondersteunt elke identiteitsprovider die de OpenID Connect (OIDC) standaard implementeert.Veelgebruikte providers zijn Microsoft Entra ID (voorheen Azure Active Directory), Google Workspace, Auth0, Okta en Keycloak.

Zorg ervoor dat je het volgende hebt voordat je SSO configureert:

Je hebt de volgende redirect URI nodig bij het instellen van je identiteitsprovider-applicatie:

https://auth.tribecrm.nl/strategy/openidconnect/callback

De integratie verschijnt nu onder Geïnstalleerde Integraties.

Maak een nieuwe OpenID Connect (OIDC) applicatie in het administratieportaal van je identiteitsprovider.Hoewel elke provider een andere interface heeft, zijn de vereiste instellingen over het algemeen hetzelfde.

Configureer het volgende in je identiteitsprovider:

Zodra de applicatie is aangemaakt, geeft je identiteitsprovider je de inloggegevens die nodig zijn om de setup in Tribe te voltooien.

De onderstaande tabel toont welke waarden te verzamelen afhankelijk van je provider:

De exacte stappen voor het maken van een OpenID Connect-applicatie verschillen afhankelijk van je identiteitsprovider.Als je meer gedetailleerde instructies nodig hebt, raadpleeg dan de officiële documentatie hieronder.

Microsoft biedt een stapsgewijze handleiding voor het configureren van OpenID Connect (OIDC) applicaties in Microsoft Entra ID:

Voor Google Workspace moet je eerst een OAuth 2.0-applicatie in Google Cloud maken.Google biedt documentatie voor het maken van OAuth-clients en het configureren van OpenID Connect:

Als je een andere OpenID Connect-compatibele identiteitsprovider gebruikt, raadpleeg dan de documentatie van je provider voor het maken van een OpenID Connect (OIDC) toepassing.Je moet doorgaans het volgende configureren:

De vereiste velden variëren per provider:

Ja.Als je organisatie gebruikers heeft op verschillende e-maildomeinen — bijvoorbeeld omdat je meerdere entiteiten beheert of een ander bedrijf hebt overgenomen — kun je een aparte SSO-configuratie voor elk domein instellen.Elke configuratie is gekoppeld aan een specifiek e-maildomein, en Tribe leidt elke gebruiker automatisch naar de juiste identiteitsprovider op basis van het domein in hun e-mailadres.

Om meerdere domeinconfiguraties in te stellen, herhaal je de stappen voor de identiteitsprovider en Tribe-configuratie eenmaal voor elk domein.Voer het relevante e-maildomein in het E-maildomein veld in voor elke configuratie.

Een configuratie moet als standaard worden aangewezen.Om dit te doen, laat je het E-maildomein veld leeg voor die configuratie.De standaard wordt gebruikt als fallback voor elke gebruiker wiens e-maildomein niet overeenkomt met een specifieke configuratie.

Single Sign-On verbindt Tribe met de identiteitsprovider van je organisatie, waardoor gebruikers kunnen inloggen met hun bestaande bedrijfsreferenties.Om het in te stellen, installeer je de SSO integratie van de Tribe marktplaats, maak je een OpenID Connect applicatie aan in je identiteitsprovider, en voer je de vereiste inloggegevens in de Tribe integratie-instellingen in.Als jouw organisatie meerdere e-maildomeinen gebruikt, ondersteunt Tribe aparte SSO-configuraties per domein, met één als de standaard fallback.