Wat is eenmalige aanmelding (SSO)?

Met eenmalige aanmelding kunnen de leden van een team zich bij Inoreader aanmelden via de eigen identiteitsprovider van hun organisatie, met hun zakelijke e-mailadres in plaats van een Inoreader-wachtwoord. De teameigenaar stelt dit voor één e-maildomein in onder Team beheren > SSO. Vanaf dat moment melden mensen met dat domein zich aan op de SSO-pagina en krijgen nieuwe collega's bij hun eerste aanmelding een account en een plek in het team.

Hoe het werkt

Inoreader ondersteunt SAML 2.0. Zodra SSO is ingeschakeld, meldt een lid met een e-mailadres op het domein van het team zich aan op de SSO-pagina. Hoe meld ik me aan met SSO? doorloopt een aanmelding. Leden op dat domein kunnen zich niet meer met een wachtwoord aanmelden en niemand kan zich op dat domein met een wachtwoord registreren. De teameigenaar kan nog steeds een wachtwoord gebruiken. Een aangemelde SSO-sessie wordt elke 12 uur bij de identiteitsprovider bevestigd en eindigt wanneer de provider weigert of de persoon het team heeft verlaten.

Iemand op het domein die zich voor het eerst aanmeldt zonder een Inoreader-account, krijgt er een, met de naam van de identiteitsprovider, wordt lid van het team wanneer er een plek vrij is en ontvangt de welkomstmail van het team. Een bestaand account dat geen lid van het team is, wordt geweigerd, net als een nieuw account wanneer het team vol is. Waar kan ik mijn teamleden en instellingen bekijken? gaat over plekken in het team.

SSO instellen

Alleen de teameigenaar kan de configuratie wijzigen. Andere leden zien "Alleen de teameigenaar kan de configuratie voor eenmalige aanmelding van je team wijzigen."

1. Klik op Team in de tabbladbalk en vervolgens op Team beheren > SSO.
2. Kopieer Je Inoreader-URL voor eenmalige aanmelding en Je Inoreader-entiteits-ID naar de SAML-app bij je identiteitsprovider.
3. Kies onder Teamauthenticatie voor Eenmalige aanmelding via SAML en voer het E-maildomein in.
4. Plak de SAML-aanmeldings-URL, de SAML-entiteits-ID en het Ondertekeningscertificaat van de provider.
5. Klik op Opslaan.

Een team heeft één domein. Een domein dat al door een ander team wordt gebruikt, wordt geweigerd, net als een openbaar e-maildomein zoals gmail.com of outlook.com.

Als je SSO inschakelt, worden de openstaande e-mailuitnodigingen van het team verwijderd.

Abonnementen

Eenmalige aanmelding is inbegrepen bij de abonnementen Team en Team Intelligence als onderdeel van Teams. Welke functies krijg ik als teamlid? somt de rest op.