Begin met het configureren van Eenmalige aanmelding (SSO) op het hoofdaccount, volgens de installatiewijzer in Gebruik SSO Eenmalige aanmelding met Teamtailor. Deze instelling wordt dan automatisch toegepast op alle gekoppelde subaccounts. Soms is er nog extra configuratie nodig, en dat nemen we in dit artikel met je door.
Bedrijfsmapping (geconfigureerd via je CSM of support@teamtailor.com)
Domeinen met automatisch registreren
De overgenomen instellingen omvatten de SSO auto-join domein(en). Deze domeinen bepalen in welk bedrijfsaccount een gebruiker wordt aangemeld wanneer die de algemene Teamtailor-loginpagina gebruikt.
Gebruik je naast het automatisch gedetecteerde domein ook andere (bijvoorbeeld domeinen specifiek voor bepaalde subaccounts)? Neem dan contact op met je Customer Success Manager of ons Support-team via de chat of support@teamtailor.com, dan helpen we je met de configuratie.
Bedrijf mapping
Standaard worden nieuwe gebruikers bij hun eerste SSO-login aangemaakt op het hoofdaccount. Om zeker te weten dat gebruikers in het juiste Teamtailor-account worden aangemaakt en toegang krijgen, ondersteunen we gebruikersmapping.
Wil je dit laten instellen, neem dan contact op met je Customer Success Manager of ons Support-team via de chat of support@teamtailor.com.
Bekijk de tabel hieronder voor een overzicht van de benodigde informatie bij het toevoegen van je mapping:
Veld | Beschrijving |
Doelbedrijf | Het Teamtailor bedrijfsaccount waarin de gebruiker moet worden aangemaakt |
Source key | Het attribuut verstrekt door jouw Identity Provider (IdP) |
Source value | De waarde(n) van je Identity Provider (IdP) die het Doelbedrijf in Teamtailor bepalen |
Aanvullende opmerkingen:
Één bronwaarde kan gekoppeld worden aan meerdere Doelbedrijven, zodat een gebruiker bij de eerste login in verschillende accounts kan worden aangemaakt.
Meerdere bronwaarden kunnen gekoppeld worden aan hetzelfde Doelbedrijf.
Bedrijfsbeheerders kunnen gebruikers altijd handmatig uitnodigen om toegang te krijgen tot specifieke accounts binnen de Groep.
Extra configuraties
Configureer extra SSO voor accounts binnen de Groepsoplossing
Soms hebben een of meerdere subaccounts een eigen IdP- of SSO-configuratie die ze willen gebruiken. Stuur de volgende informatie naar je Customer Success Manager of ons Support-team via de chat of support@teamtailor.com.
Metadata-URL
Metadata-bestand
Auto-join domein(en)
Rolmapping / Uitsluiting van individuele gebruikers
Net als bij de standaard SSO-oplossing voor individuele gebruikers is het mogelijk om rol mapping toe te voegen en gebruikers uit SSO uit te sluiten.
Belangrijk om te weten: SSO moet echt afgedwongen worden op het hoofdaccount, niet alleen toegevoegd. Alleen afgedwongen SSO-instellingen worden doorgevoerd op de subaccounts.
Voor rolmapping gelden de op het hoofdaccount ingestelde rollen automatisch ook voor de subaccounts.
Bij uitsluiting van gebruikers kun je per individueel account aangeven welke gebruikers geen toegang krijgen.
🤖 Dit artikel is vertaald met behulp van AI. Laat het ons weten als iets niet klopt.