Inleiding

Hoe stel je SSO in als Zivver beheerder?

Zivver ondersteunt Single Sign-On (SSO) via Google G-Suite. Gebruikers kunnen nu inloggen op Zivver met hun werkplekgegevens.

SSO werkt op basis van Security Assertion Markup Language (SAML) v2.0; in dit scenario is Google G-Suite de Identity Provider (IdP) en Zivver de Service Provider (SP).

Om SSO in Zivver te activeren, heb je het volgende nodig (alle):

• Je bent een Zivver-beheerder.
• Je hebt toegang tot de Admin panel in G-Suite.
• Je hebt Super Admin-rechten in G-Suite. Deze heb je nodig om een nieuwe SSO-koppeling in te stellen.

SSO-koppeling instellen in G-Suite

1. Log in op Google G-Suite.
2. Klik in het menu aan de linkerkant op Apps > Web- en mobiele apps .
3. Klik op App toevoegen > Aangepaste SAML-app toevoegen.
   Een nieuw venster wordt geopend.
4. Vul in App naam een naam in, bijvoorbeeld Zivver.
5. Optioneel Voer een beschrijving en een app-pictogram in.
6. Klik DOORGAAN. 1 Klik op METADATA DOWNLOADEN. 1 Klik DOORGAAN .
7. Stel ACS-URL in op https://app.zivver.com/api/sso/saml/consumer/ .
8. Stel Entiteits-ID in op https://app.zivver.com/SAML/Zivver .
9. Optioneel: Stel Start-URL in op https://app.zivver.com/
10. Laat Ondertekende reactie leeg.
11. Stel Notatie naam-ID in op EMAIL
12. Stel Naam-ID-indeling in op Basic Information > Primary email
13. Klik DOORGAAN.
14. Klik op TOEWIJZING TOEVOEGEN.
15. In Google-directorykenmerken, selecteer Primary email.
16. In App-kenmerken, voer https://zivver.com/SAML/Attributes/ZivverAccountKey in.
17. Klik VOLTOOIEN.
    Je wordt automatisch doorgestuurd naar de pagina van de SAML-applicatie van Zivver.
18. Klik Gebruikerstoegang.
19. Selecteer Servicestatus AAN voor iedereen.
20. Klik OPSLAAN.
    

Je hebt SSO succesvol ingesteld in G-Suite.

SSO-koppeling instellen in Zivver

Volg onderstaande stappen op om de zojuist aangemaakte SSO-koppeling in Zivver te cofigureren:

1. Log in op de WebApp.
2. Klik linksonder in het zijpaneel op Organisatie-instellingen pass:[ tune ] .
3. Klik op Single Sign-On (SSO) pass:[ vpn_key ] .
4. Selecteer Kopieer handmatig de inhoud van SAML metadata XML van jouw organisaties Identity Provider naar het veld hieronder.
5. Open de IDP metadata die je in G-Suite hebt gedownload.
6. Plak de inhoud van de IDP metadata in het veld Identity Provider XML in Zivver.
7. Klik op OPSLAAN.

Je hebt succesvol de SSO-koppeling in Zivver ingesteld.

Zivver 2FA vrijstelling (optioneel)

Een Zivver-account is standaard beveiligd met een extra inlogmethode (2FA). Ook bij het inloggen via SSO is 2FA vereist. Het is mogelijk om de 2FA van Zivver uit te schakelen wanneer gebruikers via SSO van G-Suite inloggen.

Helaas kan G-Suite niet in de SAML-response aangeven of de gebruiker al een extra inlogmethode heeft opgegeven. G-Suite geeft namelijk altijd de volgende SAML-response mee:

• urn:oasis:names:tc:SAML:2.0:ac:classes:unspecified

Dit betekent dat de SAML-response geen informatie bevat waar Zivver uit kan herleiden of de gebruiker veilig is ingelogd met 2FA. Lees daarom de onderstaande waarschuwing goed door.

Volg onderstaande stappen op om de 2FA vrijstelling voor G-Suite in Zivver in te stellen:

1. Log in op de WebApp.
2. Klik linksonder in het zijpaneel op Organisatie-instellingen pass:[ tune ] .
3. Klik op Single Sign-On (SSO) pass:[ vpn_key ] .
4. Vul in het veld SAML 2.0 authenticatiecontexten met Zivver 2FA vrijstellingen de waarde urn:oasis:names:tc:SAML:2.0:ac:classes:unspecified in.
5. Klik op OPSLAAN.

Je hebt nu succesvol een 2FA vrijstelling ingesteld voor G-Suite. Wanneer gebruikers nu inloggen via SSO, zal Zivver niet om 2FA vragen.

Inloggen in de WebApp met SSO

1. Ga naar de WebApp.
2. Vul je e-mailadres in.
3. Wat is je rol in Zivver?
   • Gebruiker: je wordt direct omgeleid naar het inlogscherm van jouw organisatie.
   • Beheerder: je kiest tussen je Zivver-wachtwoord en je werkplekinloggegevens om in te loggen.
4. Log in met de werkplekinloggegevens van jouw organisatie.
   Afhankelijk van een 2FA vrijstelling word je gevraagd om een extra inlogmethode. Bij een 2FA vrijstelling sla je de laatste stap over.
5. Vul je extra inlogmethode in.
   Je bent ingelogd in onze WebApp.

Inloggen in Outlook met SSO

In de Zivver Office Plugin in Outlook log je op de volgende manier in met SSO:

1. Klik op het tabblad Zivver.
2. Klik op Accounts beheren pass:[ account_circle ] .
3. Klik op de link Voeg een account toe pass:[ add_circle ] .
4. Selecteer het e-mailadres waarmee je wilt inloggen.
5. Klik op Ja, ik wil nu inloggen.
   Je wordt omgeleid naar het inlogscherm van je organisatie.
6. Log in met de werkplekinloggegevens van je organisatie.
   Afhankelijk van een 2FA vrijstelling word je gevraagd om een extra inlogmethode. Bij een 2FA vrijstelling sla je de laatste stap over.
7. Vul je extra inlogmethode in.
   Je bent ingelogd in Outlook.