Overslaan naar inhoud
Tickets
  • Er zijn geen suggesties want het zoekveld is leeg.

Single sign-on (SSO) met Microsoft

Laat medewerkers inloggen met hun Microsoft-werkaccount. Je IT-afdeling maakt een app in Microsoft Entra ID en Teamlead zet SSO aan.

Met single sign-on (SSO) loggen medewerkers in met hun gewone werkaccount, zonder apart Teamlead-wachtwoord. Je IT-afdeling bepaalt wie toegang heeft, en beveiliging zoals MFA geldt dan ook voor Teamlead.

Hoe gaat het in zijn werk?

  1. Vraag SSO aan via support@teamlead.io.
  2. Teamlead stuurt je IT-afdeling de SAML-gegevens (endpoints) voor jouw organisatie. Die zijn per klant anders en staan daarom niet in dit artikel.
  3. IT maakt een app in Microsoft Entra ID (zie hieronder) en levert de federation metadata aan.
  4. Teamlead zet SSO aan en geeft je de inloglink van je organisatie.

Er is in Teamlead geen scherm om SSO zelf in te stellen.

Stappen voor IT in Microsoft Entra ID

Microsoft Entra ID heette eerder Azure Active Directory (Azure AD).

  1. Ga naar portal.azure.com en open Microsoft Entra ID (in oudere schermen Azure Active Directory).
  2. Kies + Add > Enterprise application.
  3. Kies Create your own application. Vul als naam Teamlead in en kies de optie Non-gallery.
  4. Kies Set up single sign on en daarna SAML.
  5. Klik bij Basic SAML Configuration op Edit. Vul de endpoints van Teamlead in en klik op Save.
  6. Stuur de Federation Metadata URL, of het federation metadata-bestand (XML), naar je contactpersoon bij Teamlead.
  7. Geef de medewerkers die Teamlead gebruiken toegang tot de app, bijvoorbeeld via een groep.

Inloggen met de link van je organisatie

  • Medewerkers loggen in via app.teamlead.nl/?c=organisatiecode. De organisatiecode krijg je van Teamlead.
  • Op het inlogscherm staat dan Gebruik Single Sign-On om in te loggen: met een knop Log in met gevolgd door de naam van de inlogmethode die Teamlead voor je organisatie heeft ingesteld, bijvoorbeeld Microsoft.
  • Tip: sla de link als favoriet op vóórdat je hem opent. Bij de eerste keer word je doorgestuurd en onthoudt je browser je organisatie. Maak je de favoriet pas daarna, dan kom je later op het gewone inlogscherm.
  • De link werkt ook op je telefoon en buiten het bedrijfsnetwerk. Je kunt hem ook als tegel op je intranet zetten.

Goed om te weten

  • Teamlead herkent iemand aan het e-mailadres uit Entra ID. Dat moet gelijk zijn aan het e-mailadres in Teamlead.
  • Heeft iemand met toegang tot de app nog geen Teamlead-account? Dan maakt Teamlead dat bij de eerste login automatisch aan, als medewerker op alle locaties. Beheer de toegang dus in Entra ID.
  • Een gedeactiveerd account wordt bij inloggen via SSO weer actief. Wil je iemand de toegang ontnemen, haal hem dan ook uit de groep in Entra ID.
  • Beheerdersrechten geef je in Teamlead via Accountbeheer, niet via een groep in Entra ID.
  • Teamlead kan inloggen met wachtwoord uitzetten, zodat iedereen via SSO inlogt. Vraag dit aan via support. Wachtwoord vergeten en zelf registreren werken dan niet meer.

Lukt het niet?

  • Toegang geweigerd: laat IT controleren of de medewerker in de juiste groep voor Teamlead zit. Werkte iemand eerder op een andere afdeling, controleer dan of hij weer in de groep staat. Blijft het misgaan, mail support@teamlead.io.
  • Zie je alleen inloggen met e-mail en wachtwoord? Gebruik de link van je organisatie en maak de favoriet opnieuw aan, zoals hierboven.

Zie ook