Met Single Sign-On (SSO) maak je het inloggen voor je team eenvoudiger en veiliger. Deze handleiding legt stap voor stap uit hoe je SSO instelt met Azure en Apostle Social.
Voorwaarden
Voor je begint, zorg dat je het volgende hebt:
Toegang tot je Azure-portal.
Beheerdersrechten in Apostle Social om SSO in te stellen.
Let op: Single Sign-On (SSO) is alleen beschikbaar in ons Performance-Driven pakket. Ben je geïnteresseerd in een upgrade of heb je hulp nodig? Een van onze experts kan je helpen met de installatie. Neem contact op met ons team voor meer informatie.
Stap 1: Maak een nieuwe applicatie aan in Azure
Ga naar de Azure Portal.
Klik onder Azure Services op Microsoft Entra ID.
Klik in het menu links op Enterprise applications.
Klik boven de tabel op + New application.
Kies + Create your own application.
Geef de applicatie een naam.
Laat de derde optie geselecteerd staan (Integrate any other application you don’t find in the gallery).
Klik op Create.
Tip: Het kan enkele seconden duren voordat de applicatie is aangemaakt. Je wordt daarna doorgestuurd naar de detailpagina van de app.
Stap 2: Single Sign-On configureren in Azure
Klik in het menu links op Single sign-on.
Kies op de pagina "Select a single sign-on method" voor SAML.
Basis SAML-configuratie
Vul de gegevens in zoals aangegeven in Teaminstellingen > Integraties in Apostle Social:
Entity ID: Vul de Microsoft Entra Identifier in.
SSO URL: Vul de Login URL in vanuit Azure.
Stap 3: Attributen en claims bijwerken
Om gebruikers correct te koppelen, werk je de volgende claims bij:
In Attributes & Claims, wijzig de vereiste claim:
Unique User Identifier (Name ID): Stel het bronattribuut in op het e-mailadres van de gebruiker. Dit wordt de unieke gebruikersnaam en het e-mailadres voor Apostle Social.
Voeg extra claims toe om te voorkomen dat gebruikers als "SSO User" worden geregistreerd:
Claim Name:
first_name
Source Attribute:user.givennameClaim Name:
last_name
Source Attribute:user.surname
Stap 4: SAML-certificaat downloaden
Download het Base64-certificaat in het gedeelte SAML Certificates.
Dit certificaat is nodig om een veilige verbinding te maken tussen Azure en Apostle Social.
Stap 5: SSO instellen in Apostle Social
Log in op Apostle Social.
Ga naar Teaminstellingen > Integraties.
Vul de volgende gegevens in:
Entity ID: Microsoft Entra Identifier.
SSO URL: Login URL vanuit Azure.
Upload het Base64-certificaat dat je eerder hebt gedownload.
Sla je wijzigingen op.
Stap 6: Test de integratie
Ga terug naar Azure en voeg jezelf toe als gebruiker in Users and Groups voor de applicatie.
Test de SSO-koppeling:
Log in via Apostle Social.
Controleer of de koppeling goed werkt.
Stap 7: Maak de app beschikbaar voor gebruikers
Als de koppeling succesvol is getest, kun je de applicatie vrijgeven aan je team.
Ga in Azure naar de Properties van de app:
Self-Service Instellingen:
Allow Access → Yes
Select Groups → Wijs de juiste groepen of gebruikers toe.
Sla je wijzigingen op.
De app is nu beschikbaar via My Apps.
Optioneel: Je kunt het logo van de app of de beschikbaarheid aanpassen in de Properties-sectie van Azure.
Belangrijke opmerkingen
Als gebruikers problemen ervaren, controleer dan of de claims en SAML-configuratie overeenkomen met de gegevens in Apostle Social.
Voor meer informatie, bekijk de Azure-documentatie.
Als je extra hulp nodig hebt, neem dan contact op met ons support team.
Tip: Test de instellingen eerst met een kleine groep gebruikers voordat je het voor iedereen uitrolt.