Dit artikel legt uit hoe je Single Sign-On (SSO) kunt configureren met SAML in EloView 3.

EloView ondersteunt Single Sign-On (SSO) met de Security Assertion Markup Language (SAML) standaard. Dit stelt gebruikers in staat om toegang te krijgen tot het EloView-webportaal met inloggegevens die worden verstrekt door een identiteitsaanbieder zoals Okta of OneLogin.

Met SAML ingeschakeld, authenticeren gebruikers zich via de identiteitsaanbieder van hun organisatie in plaats van een aparte EloView-gebruikersnaam en wachtwoord in te voeren.

Stel Single Sign-On in

1. Maak een ontwikkelaarsaccount aan bij een van de volgende identiteitsaanbieders:
   • https://www.onelogin.com/developer-signup
   • https://developer.okta.com/signup/
2. Verkrijg de volgende informatie van de identiteitsaanbieder:
   • SAML 2.0 Endpoint (HTTP)
   • SLO Endpoint (HTTP)
   • X.509 Certificaat (zonder de BEGIN CERTIFICATE en END CERTIFICATE headers)
3. Log in op het EloView-portaal: 
   https://manage.eloview.com 

1. Ga naar de Accounts sectie en selecteer Accountinstellingen.

1. Open het SAML tabblad en klik op Toevoegen.

1. Voer de volgende informatie in:
   • Organisatienaam
   • SSO inlog-URL
   • SSO uitlog-URL
   • Certificaat
   • Domeinen
   • Gebruikers
2. Schakel de Status instelling in.

1. Na het opslaan van de configuratie zal EloView de volgende URL's genereren. Voeg deze waarden toe aan je identiteitsaanbieder configuratie:
   • ACS (Consumer) URL
   • ACS (Consumer) URL Validator
   • Doelgroep
2. Voeg de volgende SAML-parameters toe in je identiteitsaanbieder configuratie:
   • firstName
   • lastName
   • email

Aanvullende bronnen

• Microsoft SAML Protocol Documentatie 
• Wat is SAML-configuratie in EloView 3 (EV3)?