Single Sign-On configureren met Accepteer missie #

In deze handleiding wordt uitgelegd hoe de IT-beheerder van een organisatie Single Sign-On (SSO) kan configureren voor Accepteer missie met behulp van Microsoft Entra ID, voorheen bekend als Azure Active Directory of Azure AD.

De configuratie zorgt voor een vertrouwensrelatie tussen Accepteer missie en het Microsoft-identiteitsplatform van uw organisatie. Gebruikers kunnen zich vervolgens aanmelden bij de Accepteer missie omgeving via de identiteitsprovider van de organisatie.

Deze handleiding is bedoeld voor IT-beheerders die app-registraties en machtigingen in Microsoft Entra ID kunnen beheren.

Wat je nodig hebt van Accepteer missie #

Vraag, voordat je begint, aan je Accepteer missie contactpersoon voor:

• Uw Accepteer missie subdomein van de applicatie
• De exacte omleidings-URI
• De exacte URL voor het uitloggen
• Eventuele klantspecifieke configuratie-instructies

De omleidings-URI en de uitlog-URL zijn specifiek voor uw Accepteer missie omgeving. Gebruik geen waarden van een andere organisatie.

Vereiste Microsoft Entra-machtigingen #

U hebt toestemming nodig om bedrijfsapplicaties of app-registraties in Microsoft Entra ID te beheren. Afhankelijk van de configuratie van uw organisatie kan een van de volgende rollen vereist zijn:

• Applicatiebeheerder
• Applicatieontwikkelaar
• Beheerder van cloudapplicaties

Mogelijk hebt u ook toestemming nodig om beheerderstoestemming te verlenen voor gedelegeerde machtigingen in Microsoft Graph.

Stap 1: Registreer de Accepteer missie toepassing #

1. Meld je aan bij de Microsoft Entra-beheercentrum.
2. Als u meer dan één huurder beheert, selecteer dan de juiste map.
3. Ga naar Ga naar ID → App-registraties → Nieuwe registratie.
4. Voer een duidelijke weergavenaam in, zoals Accepteer missie SSO.
5. Selecteer de doelgroep voor het inloggen die door uw organisatie wordt vereist en Accepteer missie’s aanwijzingen.
6. Vertrek Omleidings-URI leeg tijdens deze eerste registratie. Dit wordt in de volgende stap ingevuld.
7. Selecteer Registreren.
8. Kopieer de Toepassings-ID (client) en Directory-ID (huurder). Deze waarden zijn nodig voor Accepteer missie.

De weergavenaam kan later worden gewijzigd. De applicatie-ID (client-ID) dient als uniek identificatienummer voor de registratie.

Stap 2: Het webplatform configureren en de omleidings-URI instellen #

1. Open het registratieformulier voor nieuwe apps.
2. Onder Beheren, selecteer Authenticatie.
3. Selecteer Een platform toevoegen.
4. Kies Web.
5. Voer de exacte omleidings-URI in die is verstrekt door Accepteer missie.
6. Voer de exacte uitlog-URL voor het frontkanaal in die is verstrekt door Accepteer missie.
7. Sla de configuratie op.

De omleidings-URI is de locatie waarnaar Microsoft Entra ID de gebruiker na authenticatie doorstuurt. Via de uitlog-URL wordt de gebruiker uitgelogd uit de Accepteer missie omgeving.

Een omleidings-URI heeft doorgaans de volgende indeling:

https://<your-subdomain>.acceptmission.com/auth/azure_oauth2/callback

Een uitlog-URL heeft doorgaans de volgende indeling:

https://<your-subdomain>.acceptmission.com/logout

Gebruik de exacte waarden die voor uw omgeving zijn opgegeven.

Stap 3: Maak een clientgeheim aan #

1. Ga in de app-registratie naar Certificaten en geheimen.
2. Onder Geheime gegevens van klanten, selecteer Nieuw klantgeheim.
3. Voer een duidelijke beschrijving in, bijvoorbeeld Accepteer missie SSO.
4. Kies een geldigheidsduur. Clientgeheimen van Microsoft Entra kunnen maximaal 24 maanden geldig zijn. Accepteer missie raadt aan om te kiezen voor 730 dagen (24 maanden) tenzij uw organisatie een kortere termijn vereist.
5. Selecteer Voeg toe.
6. Kopieer onmiddellijk de geheime code Waarde.

Belangrijk: Accepteer missie heeft het clientgeheim nodig Waarde, niet de Geheime ID. De volledige waarde wordt alleen weergegeven wanneer het geheim wordt aangemaakt.

Vermeld het geheim nooit in een gewone e-mail, een screenshot, een ticket of dit document. Gebruik de goedgekeurde beveiligde overdrachtsmethode.

Stap 4: Tokenclaims configureren #

1. Onder Beheren, open Tokenconfiguratie.
2. Voeg de volgende ID-tokenclaims toe:

De optionele claim `profile_picture` kan worden gebruikt om de profielfoto van de gebruiker aan te maken in Accepteer missie. Hiervoor zijn mogelijk aanvullende interne machtigingen nodig.

Stap 5: Microsoft Graph-machtigingen configureren #

1. Onder Beheren, open API-machtigingen.
2. Selecteer Een machtiging toevoegen.
3. Selecteer Microsoft Graph.
4. Selecteer Gedelegeerde machtigingen.
5. Voeg deze machtigingen toe:

• e-mail
• profiel
• User.Read

1. Selecteer Rechten toevoegen.
2. Selecteer Subsidie Admin toestemming voor uw organisatie.
3. Controleer of de vereiste machtigingen als ‘goedgekeurd’ worden weergegeven.

Door toestemming van de beheerder te verlenen, hoeft niet elke gebruiker afzonderlijk om toestemming te worden gevraagd tijdens het inloggen. Zonder de vereiste toestemming wordt het account van een gebruiker mogelijk niet correct aangemaakt in Accepteer missie.

Stap 6: Verstuur de configuratiegegevens op een veilige manier #

Zodra de configuratie is voltooid, stuurt u het volgende naar uw Accepteer missie neem contact op via een goedgekeurde, beveiligde betaalmethode:

• Bevestiging dat de configuratie is voltooid
• Toepassings-ID (client)
• Directory-ID (huurder)
• Geheim van de klant Waarde

Stuur het clientgeheim niet via gewone e-mail. Accepteer missie zal deze gegevens gebruiken om de verbinding tot stand te brengen en het aanmeldingsproces te testen.

Stap 7: Test de SSO-verbinding #

1. Controleer of Accepteer missie heeft de configuratie voltooid.
2. Open de Accepteer missie omgeving met behulp van de URL van de klant.
3. Meld je aan met een bestaand organisatieaccount.
4. Controleer of je via Microsoft Entra ID wordt doorgestuurd.
5. Controleer of je de juiste Accepteer missie omgeving.
6. Controleer of het gebruikersprofiel correct is aangemaakt of herkend.

Als het inloggen mislukt, controleer dan of de omleidings-URI, de uitlog-URL, de tenant, de claims, de machtigingen, de toestemming en de waarde van het clientgeheim correct zijn. Neem contact op met Accepteer missie als het probleem aanhoudt.

Een verlopen clientgeheim vernieuwen #

Dit verlengingsproces is van toepassing op de bestaande Accepteer missie registratie via de klantenapp. Hiermee wordt uw organisatie niet overgezet naar een nieuwe SSO-verbinding voor bedrijven.

De geldigheidsduur van het clientgeheim kan niet worden verlengd. Wanneer het huidige geheim bijna verloopt:

1. Open het bestaande Accepteer missie App-registratie in Microsoft Entra ID.
2. Ga naar Certificaten en geheimen → Clientgeheimen → Nieuw clientgeheim.
3. Maak een vervangend geheim aan.
4. Kopieer de gegevens van het nieuwe geheim Waarde, niet de geheime ID.
5. Deel de waarde veilig met je Accepteer missie Neem contact op en vermeld daarbij de naam van uw organisatie, de klant-URL, de applicatie-ID (client-ID) en de nieuwe vervaldatum.
6. Vraag Accepteer missie om de verbinding bij te werken.
7. Probeer in te loggen met een bestaand account.
8. Schrap het oude geheim pas nadat de vervanging is getest en het beleid van uw organisatie dit toestaat.
9. Noteer de nieuwe vervaldatum en plan de volgende verlenging alvast in.

Verwijder de app-registratie niet. Laat de client-ID, tenant-ID, omleidings-URI, uitlog-URL, claims en machtigingen ongewijzigd, tenzij Accepteer missie anders aangeeft.

Belangrijke veiligheidsrichtlijnen #

• Gebruik de bestaande registratie van de klantapp bij het vernieuwen van een geheim.
• Vermeld een clientgeheim nooit in schermafbeeldingen of gewone e-mails.
• Deel inloggegevens uitsluitend via een goedgekeurde, beveiligde overdrachtsmethode.
• De geheime ID niet delen wanneer Accepteer missie heeft de geheime waarde nodig.
• Controleer de verbinding voordat je een oud geheim buiten gebruik stelt.
• Contact Accepteer missie als u niet zeker weet welke app-registratie bij uw omgeving hoort.

Neem voor vragen over beveiliging contact op met [email protected].