Let op: deze informatie was correct per 22 februari 2024. Teamtailor is niet verantwoordelijk voor eventuele wijzigingen binnen OneLogin. Vragen die buiten de reikwijdte van dit artikel vallen, kun je rechtstreeks sturen naar het supportteam van OneLogin.
SSO instellen op een enkel account
Ga in Teamtailor naar Instellingen → Beveiliging → Single Sign-on (SSO) om SSO in te stellen. Let op, dit moet worden afgerond door een gebruiker met toegangsrechten voor Bedrijfsbeheer. Volg dan de volgende stappen hieronder:
Aangezien Teamtailor momenteel niet als een bestaande app in OneLogin staat, moet je een aangepaste app aanmaken. Klik op Toepassingen bovenaan > Toepassingen > App toevoegen > zoek en selecteer "SAML Custom Connector (Geavanceerd).
Voeg een weergavenaam, pictogrammen en beschrijving toe als je dat wilt, en klik vervolgens op "Opslaan".
Selecteer "Configuratie" in het menu aan de linkerkant. De enige velden die je moet invullen zijn (screenshot van de voltooide versie hieronder):
Ontvanger - dit is de ACS-URL die je in jouw Teamtailor-instellingen vindt
ACS (Consumer) URL-validator - dit is een specifieke versie van de ACS-URL.
ACS (Consumer) URL - dit is ook de ACS-URL die je in jouw Teamtailor-instellingen vindt.
SAML nameID-formaat - selecteer Persistent.
Laat alle andere velden leeg of zoals preset, en klik dan op Opslaan.
Klik in het menu aan de linkerkant op SSO. Hier selecteer je jouw SAML-handtekeningalgoritme (Teamtailor heeft SHA-256 en SHA-512 succesvol getest). Kopieer vervolgens jouw Issuer URL en plak deze in jouw Teamtailor-instellingen onder het veld IdP Metadata XML URL:
Klik op Teamtailor op "Metadata parseren". Dit voltooit de installatie aan de kant van Teamtailor, dus nu moet je testen of het werkt zoals verwacht.
Ga terug naar OneLogin, je moet dan een gebruiker toewijzen om te testen of het werkt. Klik op "Gebruikers" in jouw bovenste menubalk, klik weer op Gebruikers, en klik op de gebruiker waarmee je deze wilt testen. Klik daarna op "Toepassingen" in het linkermenu, en voeg de applicatie die je zojuist hebt aangemaakt toe aan het profiel van deze gebruiker, en klik op "Opslaan gebruiker".
Om te testen of het werkt, ga naar jouw carrière site en scroll naar beneden waar "SSO" in de footer staat.
9. Wanneer je op SSO klikt, zou je moeten worden doorgestuurd naar de pagina waar je jouw inloggegevens kunt invoeren. Na voltooiing word je naar de startpagina van jouw Teamtailor-dashboard geleid. Als je een nieuwe gebruiker bent, is dit als een Standaard gebruiker, en als je een bestaande gebruiker bent, is dit op het niveau waarop je eerder bent toegevoegd.
10. Om de installatie te voltooien, kun je meer gebruikers en groepen aan jouw kant toevoegen. Klik dan in Teamtailor op "SSO afdwingen", dan kunnen jouw gebruikers in de toekomst alleen inloggen met SSO. Je kunt ook ons ondersteuningsteam of CSM vragen om auto-join-domeinen voor je toe te voegen, zodat jouw team kan inloggen via https://tt.teamtailor.com/en/login/sso in plaats daarvan.
SSO instellen op een groepsaccount
Let op, deze sectie geldt alleen voor bedrijven die meer dan één Teamtailor-account hebben en hetzelfde SSO-instap voor al hun accounts willen gebruiken.
Bij het instellen van een groepsoplossing moet je ervoor zorgen dat je alle bovenstaande stappen afrondt, zorg ervoor dat dit allemaal op het "ouder" account in Teamtailor is ingesteld.
In Teamtailor, standaard, als een nieuwe gebruiker voor het eerst inlogt zonder eerder aan een bestaand account te zijn toegevoegd, worden ze automatisch aan het ouderaccount toegevoegd. Om dit te voorkomen, moet je ons een extra claim sturen, waarmee we kunnen identificeren aan welk account de nieuwe gebruiker moet worden toegevoegd.
Om een nieuwe claim in OneLogin toe te voegen, ga naar de applicatie die je hebt gemaakt en zoek Parameters aan de linkerkant. Klik op het "+"-icoon om een nieuw veld toe te voegen. Het veld dat je hier selecteert, is het veld dat je gebruikt om je gebruikers in verschillende Teamtailor-accounts te scheiden. Meestal is dit een land of bedrijf.
Als je bedrijf gebruikt, voeg dit dan toe als de veldnaam en vink "inclusief in SAML-assertie" aan en klik op Opslaan. Zoek vervolgens het Bedrijfsveld in jouw Waarde-dropdown. Het zou er dan als volgt uitzien:
De volgende stap is om Teamtailor de naam van de claim die je hebt gemaakt te laten weten, samen met de mogelijke waarden die gebruikt zullen worden als de identificatie voor jouw Teamtailor-account, evenals eventuele auto-join-domeinen die aan die accounts zijn gekoppeld. Dit zou er ongeveer als volgt uit kunnen zien:
claim = land
Teamtailor-account A: waarde = TeamtailorA, domein = @teamtailora.com
Teamtailor-account B: waarde = TeamtailorB, domein = @teamtailorb.com
Om dit te testen, kun je dezelfde stappen volgen als eerder voor een enkel account, maar zorg ervoor dat jouw gebruiker dan is ingelogd op het juiste account.
Het is belangrijk om hier op te merken dat dit alleen voor nieuwe gebruikers geldt. Bestaande gebruikers zullen automatisch inloggen op de accounts waar ze al zijn ingesteld.
Bovendien betekent het gebruik van Groep SSO niet dat alle gebruikers dan toegang hebben tot de andere accounts. Nieuwe gebruikers worden alleen automatisch aan één account toegevoegd, maar als ze toegang tot meer dan één moeten hebben, moeten ze handmatig worden toegevoegd in het tabblad Werknemers van de andere accounts.
Veel voorkomende foutmeldingen
Meestal in OneLogin is de foutmelding die je in Teamtailor ziet "Er is geen geldige subjectbevestiging gevonden op deze respons". Dit komt omdat je de onjuiste URL aan het Ontvanger-veld in jouw Configuratie-instellingen hebt toegevoegd. Zorg ervoor dat je de ACS-URL van Teamtailor hier hebt toegevoegd.
Deze foutmelding betekent dat de Teamtailor-applicatie niet aan jouw gebruikersaccount is toegevoegd. Vraag je OneLogin-beheerders om dit voor je toe te voegen.
Dit betekent dat auto-join-domeinen niet zijn ingesteld op jouw SSO-account. Neem contact op met ons ondersteuningsteam of jouw CSM om deze toe te voegen.
🤖 Dit artikel is vertaald met behulp van AI. Laat het ons weten als iets niet klopt.