SSO instellen voor Azure (SAML)

Alleen beschikbaar voor Premie En Pro accounts.
Alleen accountbeheerders kunnen deze taak uitvoeren.

Op Perk kunt u een SAML SSO-integratie instellen met Microsoft Entra ID (voorheen Azure Active Directory).

U moet een accountbeheerder op Perk en Azure zijn om een nieuwe SSO-integratie te configureren.

  1. Ga naar Instellingen > Integraties.
  2. Zoek de SSO-integratie en klik op Start setup .
  3. Selecteer SAML en klik op Nieuwe integratie .
  4. Open Azure, ga naar de Active Directory en selecteer Enterprise-toepassingen .
         
    Screenshot 2020-11-11 at 14.08.40.png
     
  5. Klik op Nieuwe aanvraag en zoek naar TravelPerk.
  6. Voeg een naam voor de app toe en klik op Maken .
  7. Open de zojuist aangemaakte sectie Aan de slag . Onder Selecteer een eenmalige aanmeldingsmethode schakelt u SSO en klikt u op SAML .

    Screenshot 2020-11-11 at 20.13.41.png

Opmerking: Hoewel de app in de Microsoft Entra App Gallery onder de naam TravelPerk verschijnt, is dit de app die je voor Perk moet gebruiken.

Voordelenconfiguraties voor Microsoft Entra ID

  1. Kopieer de SP-entiteits-URL en plak deze in het veld Antwoord-URL (Assertion Consumer Service-URL) op Microsoft Entra ID.
  2. Kopieer de SP-entiteits-ID en plak deze in het veld Identificatie (entiteits-ID) op Microsoft Entra ID.
  3. Voer in het veld Aanmeld-URL uw Perk-subdomein in volgens het volgende formaat: https://{jouwbedrijfsnaam}.perk.com.

    Screenshot 2020-11-18 at 09.31.43.png

    Screenshot 2020-11-11 at 20.15.08.png
     
  4. Klik naast Gebruikerskenmerken en claims op Bewerken en klik vervolgens op de kenmerknaam om deze te bewerken. De kenmerken moeten exact hetzelfde zijn als in de volgende tabel, inclusief leestekens.
  5. Zodra deze stappen zijn voltooid, genereert Azure het IdP x509-certificaat .
Claimnaam/Naam Waarde/Bronkenmerk
voornaam gebruiker.voornaam
achternaam gebruiker.gebruikershoofdnaam
naam gebruiker.gebruikershoofdnaam
e-mailadres gebruiker.gebruikershoofdnaam
Unieke gebruikersidentificatie gebruiker.gebruikershoofdnaam
image (23) (1).png


Screenshot 2021-01-26 at 18.37.20.png

image (24) (1).png

Microsoft Entra ID-configuraties voor Perk

  1. Kopieer de Azure AD-id uit sectie 4 en plak deze in de IdP-entiteits-ID in Perk.
  2. Kopieer de Login URL uit sectie 4 en plak deze in de IdP SSO service URL op Perk.

    copy-configuration-urls.png
     
  3. Kopieer de URL uit de App Federation Metadata Url in sectie 3 en het SAML Sign In-certificaat en plak deze in uw browser.
  4. Zoek naar en kopieer de tekst ertussen. Dit is uw certificaat.
  5. Plak het na het kopiëren in het Idp x509-certificaat in Perk. In de browser ziet het er ongeveer zo uit als op de onderstaande schermafbeelding. We hebben de

    Screenshot 2020-11-11 at 20.36.41.png

    Screenshot 2020-11-18 at 09.32.47.png
     
  6. Klik bij Perk op Integratie maken .

Voeg medewerkers toe aan de Perk-app via Microsoft Entra ID.

U moet uw medewerkers toevoegen aan de Perk-app op Azure voordat ze zich kunnen aanmelden.

  1. Ga op de overzichtspagina van de Microsoft Entra ID-app naar Beheren.
  2. Selecteer Gebruikers en groepen .
  3. Klik op Gebruiker toevoegen , en selecteer in het vak Toewijzing toevoegen de optie Gebruikers en groepen .
  4. Selecteer in Gebruikers en groepen de gebruikers die u toegang wilt geven tot Perk.
  5. Klik op Selecteren .

Als u twijfelt over het toewijzen van gebruikers aan Perk vanuit Azure, raadpleegt u de Microsoft build guide .

Test uw opstelling

  1. Open uw browser in een incognitovenster.
  2. Ga naar het Perk-subdomein dat je hebt aangemaakt. https://{jouwbedrijfsnaam}.perk.com.
  3. Als u zich met SSO via Azure kunt aanmelden, is uw toepassing succesvol ingesteld.

Was dit artikel nuttig?