Enterprise SSO Installatiegids

Single Sign-On (SSO) stelt je teamleden in staat FlowHunt te gebruiken via de bestaande identiteitsprovider (IdP) van je organisatie. Deze gids begeleidt je stap voor stap bij het opzetten van SSO-integratie voor je zakelijke FlowHunt-account.

Vereisten

Voordat je begint met het instellen van SSO, zorg ervoor dat je beschikt over:

• Een actief FlowHunt Enterprise-abonnement
• Beheerdersrechten in de Microsoft Azure AD / Entra ID van je organisatie
• Eigenaarschap in een FlowHunt Workspace
• Toegang tot het dashboard van je DNS-provider om je domeineigendom te verifiëren

Configuratiestappen

Stap 1: Ga naar SSO-instellingen in FlowHunt

1. Log in op je FlowHunt-account als beheerder
2. Navigeer naar Algemene instellingen > Authenticatie
3. Klik op de betreffende identiteitsprovider door te klikken op de knop SSO configureren

Stap 2: Kies je Microsoft Azure AD / Entra ID

Je zult zien dat SSO standaard is ingeschakeld.

Stap 3: Verzamel FlowHunt SSO-informatie

Kopieer de Assertion Consumer Service (ACS) URL van de FlowHunt SSO-instellingspagina.

Stap 4: Configureer je identiteitsprovider

1. Log in op het Azure-portaal
2. Navigeer naar Azure Active Directory > Enterprise-applicaties > Nieuwe applicatie

3. Selecteer Maak je eigen applicatie

4. Vul “FlowHunt” in als naam en selecteer “Integreer elke andere applicatie die je niet in de galerij vindt”
5. Selecteer Single sign-on instellen
6. Configureer de Basis SAML Configuratie:
   • Identifier (Entity ID): Stel dit in op https://www.flowhunt.io
   • Reply URL: Stel dit in op de Assertion Consumer Service (ACS) URL van FlowHunt
7. Controleer in de sectie Gebruikerskenmerken & Claims of de volgende attributen zijn gekoppeld. De standaardinstellingen zijn doorgaans correct:
   • Name ID: user.mail (e-mailadres)
   • Voornaam: user.givenname
   • Achternaam: user.surname
   • E-mail: user.mail
8. Download het Certificaat (Base64)-bestand
9. kopieer de Login URL uit de sectie FlowHunt Test SSO instellen

Stap 7: Configureer FlowHunt SSO

1. Ga terug naar FlowHunt
2. Kies IdP SSO URL en plak de URL die je hebt gekopieerd uit Microsoft Entra ID uit de sectie Login URL in het veld IdP SSO URL
3. plak de waarde van het veld Microsoft Entra Identifier van de Entra ID-pagina in het veld IdP Entity ID
4. plak de inhoud van het gedownloade Certificaat (Base64)-bestand in het veld IdP Certificate. Dit begint mogelijk met -----BEGIN CERTIFICATE----- en eindigt met -----END CERTIFICATE-----
5. Klik op de knop Domein verifiëren en volg de instructies om je domeineigendom te verifiëren. Je moet een TXT-record toevoegen bij je DNS-provider.

6. Nadat domeinverificatie is geslaagd, klik je op de knop SAML-instellingen bijwerken. In het volgende gedeelte beschrijven we de optionele instellingen in de SAML-instellingen om je SSO-configuratie verder aan te passen.

Stap 8: Geavanceerde SAML-configuratie (optioneel)

Aanmeldmethode

Als ingesteld op Elke methode, kunnen gebruikers zich aanmelden met SSO of gebruikersnaam/wachtwoord. Als ingesteld op SSO afdwingen, moeten gebruikers zich aanmelden via SSO.

Automatische accountaanmaak (Just-in-Time Provisioning)

Indien ingeschakeld, maakt FlowHunt een nieuw account aan voor gebruikers die zich voor het eerst aanmelden. Indien uitgeschakeld, moeten gebruikers handmatig aan FlowHunt worden toegevoegd.

Problemen oplossen

Als je problemen ondervindt tijdens het instellen van SSO:

Veelvoorkomende problemen en oplossingen

1. “Ongeldige SAML-respons” fout

   • Controleer of de klok op je IdP-server gesynchroniseerd is
   • Controleer of de Entity ID en ACS URL correct zijn ingesteld

2. Gebruikers kunnen FlowHunt niet openen na SSO-login

   • Zorg ervoor dat gebruikers aan de FlowHunt-applicatie zijn toegewezen in je IdP
   • Controleer of e-mailadressen overeenkomen tussen je IdP en FlowHunt

3. Problemen met attributen toewijzen

   • Controleer of de vereiste attributen (email, firstName, lastName) correct zijn gekoppeld
   • Controleer op hoofdlettergevoeligheid in attributennamen

Hulp nodig

Als je nog steeds problemen ondervindt met je SSO-configuratie:

1. Neem contact op met FlowHunt Support via support@flowhunt.io
2. Vermeld de volgende informatie in je supportverzoek:
   • De naam van je organisatie
   • De naam van de identiteitsprovider
   • Specifieke foutmeldingen
   • Screenshots van de configuratie (zonder gevoelige informatie)