Met Teamtailor kun je Single Sign-On (SSO) gebruiken via SAML 2.0, een open standaard gegevensindeling voor het uitwisselen van authenticatie- en autorisatie-informatie. Dit stelt je team in staat om in te loggen bij Teamtailor met hun bestaande zakelijke inloggegevens.

In dit artikel leer je er alles over:

Om SSO-activering mogelijk te maken, begin je door ons support team te contacteren via chat of support@teamtailor.com. Als dit gedaan is, kun je naar Instellingen → Bedrijf → Beveiliging gaan.

Om de SSO integratie te configureren, moet je jouw SSO provider (often AzureAD, Google or Okta) configureren met de volgende informatie van Teamtailor:

Je moet Teamtailor ook configureren met de volgende informatie van jouw SSO-provider:

Dit kan worden gedaan door:

1) Het metadata bestand the uploaden van je Identity Provider (IdP) of
​2) De URL invoeren van waar het bestand kan worden verhaald.

Problemen tegenkomen? Bekijk ons artikel over SSO configuratiefouten en aanbevolen oplossingen voor verdere hulp.

Teamtailor gebruikt de SSO Auto-join domeinwaarde om te identificeren onder welke bedrijfsaccount(s) een gebruiker moet worden aangemeld bij het inloggen via de algemene inlogpagina van Teamtailor. Het SSO Automatische join-domein wordt automatisch geïdentificeerd op basis van de informatie die is verstrekt in het SAML-antwoordbericht van uw IdP.
Als je een ander domein heeft dan wat wij hebben opgepikt, of als je er meerdere gebruikt, neem dan contact op met onze support via support@teamtailor.com, en we zullen je helpen dit te configureren.

Als de configuratie is voltooid en je hebt gecontroleerd of het werkt voor gebruikers om in te loggen, kun je doorgaan en SSO inschakelen voor alle gebruikers. Dit doe je door te klikken op → SSO afdwingen.

In sommige gevallen wil je misschien gebruikers uitsluiten van het inloggen via SSO, misschien zijn ze externe consultants of recruiters, die om een of andere redenen geen bedrijfslogin hebben. Om gebruikers uit te sluiten, moet je ervoor zorgen dat ze worden toegevoegd als een Medewerker, en vervolgens eenvoudig zoeken naar het e-mailadres of de naam in de lijst met gebruikers.

Let op dat gebruikers die zijn uitgenodigd als Externe recruiters altijd zijn uitgesloten van de SSO.

De eerste keer dat een nieuwe gebruiker inlogt op het systeem met Single Sign-on, zal deze automatisch worden aangemaakt als gebruiker van het bedrijfsaccount. Je kunt beslissen met welk toegangsniveau nieuwe gebruikers moeten worden aangemaakt. Om onze verschillende toegangsrollen beter te begrijpen, zie hier meer informatie: Gebruikers uitnodigen en het juiste toegangsniveau selecteren.

Alle gebruikers die worden aangemaakt via SSO krijgen standaard de rol van 'Standaardgebruiker' toegewezen in Teamtailor. Echter, mag je zelf beslissen welke toegangsrol nieuwe gebruikers binnen je bedrijf moeten krijgen. Kies eenvoudig de rol uit deze lijst die het beste bij jouw bedrijf past:

Mocht je de voorkeur geven aan het toewijzen van verschillende toegangsrollen aan gebruikers bij aanmaak, dan kun je dit doen met User mappings → user mapping toevoegen.

Zie alsjeblieft de onderstaande tabel om beter te begrijpen welke informatie wordt gevraagd bij het toevoegen van je mapping:

Houd er rekening mee dat je altijd handmatig een gebruikersrol kunt wijzigen en zoveel mappings kunt toevoegen als jij wilt. We ondersteunen alleen user mapping bij de creatie, we voeren nooit updates van de mapping uit tijdens aanmeldingen.