Belangrijke waarschuwing: Google en Yahoo stellen DMARC verplicht vanaf april 2024.
Lees meer
PowerDMARC

Hoe Single Sign-On (SSO) configureren met Microsoft Azure Active Directory?

Yunes Tarada
Single Sign On SSO configureren met Microsoft Azure Active Directory

Single Sign On SSO configureren met Microsoft Azure Active Directory

Leestijd: 4 min

Microsoft SSO is een gebruikersverificatieproces waarmee u veel tijd en moeite kunt besparen doordat u meerdere toepassingen kunt bedienen met één account. U kunt zich met één klik afmelden voor alle accounts. 

In deze blog wordt besproken hoe u SSO Azure AD kunt configureren. Lees tot het einde om niets te missen.

Voorwaarden

Voordat u aan de slag gaat met de SSO Microsoft configuratieproces, moet u voor het volgende zorgen:

Als een Pass-through Authentication gebruiker heeft u geen voorafgaande controles nodig. Maar als u password hash synchronisatie gebruikt als aanmeldingsmethode, moet u ervoor zorgen dat:

Zorg ervoor dat u een van de ondersteunde topologieën van Azure AD Connect gebruikt:

Zorg voor de volgende domein administrator credentials voor elk Active Directory forest dat:

Voor de Microsoft 365 diensten is de standaardtoestand van de moderne authenticatie:

Stel het in op automatisch bijwerken voor een soepele eenmalige aanmeldingservaring met Microsoft 365-clients.

Hoe Single Sign-On of SSO inschakelen?

Dit is wat u moet doen om Microsoft SSO in te schakelen.

  1. Ga naar het Azure Active Directory Admin Center en meld u aan met een van de rollen die in de vereisten staan vermeld.
  2. Kies Enterprise Application > All Application. Je komt een lijst tegen met applicaties in je Azure AD tenant. Selecteer degene die je wilt gebruiken.
  3. Ga naar de sectie Beheer > Eenmalige aanmelding. 
  4. Open het SSO deelvenster voor bewerking.
  5. Selecteer SAML om de SSO-configuratiepagina te openen. Zodra de configuratie is voltooid, kunt u zich bij de toepassing aanmelden met een gebruikersnaam en wachtwoord van de Azure AD-tenant. 
  6. De stappen in de Microsoft SSO-configuratie verschillen per toepassing. U kunt de configuratiegids gebruiken om bedrijfstoepassingen in de galerij te configureren.
  7. In de sectie Azure AD SAML Toolkit 1 instellen, noteer de waarden van de eigenschappen Login URL, Azure AD Identifier, en Logout URL om later te gebruiken.

Hoe Single Sign-On configureren in de Tenant?

Om te beginnen met het configureren van SSO met Azure AD, moet u zich aanmelden en antwoord-URL-waarden toevoegen, gevolgd door het downloaden van een certificaat. Dit zijn de volgende stappen:

  1. Ga naar het Azure-portaal en kies Bewerken in de Basis SAML configuratie op de Eenmalige aanmelding instellen deelvenster.
  2. Voor de Antwoord-URL (Assertion Consumer Service URL)voert u in .
  3. Voor Aanmelden URL, voer https://samltoolkit.azurewebsites.net/ in.
  4. Selecteer Opslaan.
  5. In de SAML Certificaten selecteert u Certificaat downloaden (Raw) om het SAML-ondertekeningscertificaat te downloaden en op te slaan voor toekomstig gebruik.

Hoe Single Sign-On configureren in de toepassing?

U moet uw gebruikersaccount registreren bij de toepassing en eerder geregistreerde SAML-configuratiewaarden toevoegen.

Dit is hoe u de gebruikersaccount kunt registreren.

  1. Ga in een nieuw browservenster naar de aanmeldings-URL van de toepassing.
  2. Kies Registreer in de rechterbovenhoek van de pagina.
  3. Voeg het e-mailadres toe van de gebruiker die toegang heeft tot de toepassing. De gebruiker moet al aan de toepassing zijn toegewezen.
  4. Voer uw wachtwoord in ter bevestiging.
  5. Klik op Registreer.

Hoe SAML-instellingen configureren?

Hiervoor moeten eerder geregistreerde waarden voor SP Initiated Login URL en Assertion Consumer Service (ACS) URL worden gebruikt.

Volg deze stappen om de SSO-waarden bij te werken.

  1. Ga naar het Azure-portaal en selecteer Bewerken in de Basis SAML-configuratie in het deelvenster Single sign-on instellen.
  2. Voor de Antwoord-URL (Assertion Consumer Service URL)voert u de Assertion Consumer Service (ACS) URL waarde die u eerder hebt opgenomen.
  3. Voor Aanmelden URLvoert u de SP geïnitieerde aanmeldings-URL die eerder is geregistreerd.
  4. Klik op Opslaan.

Test Single Sign-On

Zodra u klaar bent met het configureren van Microsoft SSO, test u het door deze stappen te volgen.

  1. In de Test eenmalige aanmelding met Azure AD SAML Toolkit 1 sectie, selecteer Test op de Eenmalige aanmelding instellen met SAML deelvenster.
  2. Meld u aan bij de toepassing met de Azure AD-referenties van het gebruikersaccount dat u hebt toegewezen.

Verwante Artikelen

  1. Wat is DMARC SSO?
  2. Gebruikershandleiding SAML / SSO-functie
  3. DMARC office 365 Gids

Laatste berichten van Yunes Tarada (Bekijk alle berichten )
Mobiele versie afsluiten