Zet uw domein op slot
Single sign-on is geen enkele schakelaar. Het zijn drie besturingselementen die samenwerken om precies te bepalen wie bij de voorraad van uw bedrijf kan. Begrijpen hoe ze in elkaar passen, maakt meteen duidelijk waarom SSO de juiste mensen binnenlaat en alle anderen buiten houdt.
1. Domeinverificatie: bewijzen dat het van u is
Voordat er iets gebeurt, claimt u uw e-maildomein (bijvoorbeeld uwbedrijf.com) en bewijst u dat u het
bezit door een DNS-TXT-record te publiceren dat wij genereren. Alleen iemand die de DNS van uw domein beheert,
kan dat doen, dus een geverifieerd domein is een sterk, fraudebestendig signaal dat dit domein echt bij uw bedrijf
hoort. Niets verderop in het proces wordt geactiveerd zolang die controle niet is geslaagd.
2. SSO verplichten: de zijdeuren sluiten
Met een geverifieerd domein kunt u SSO verplichten voor iedereen erop. Zodra dat aan staat, kan iemand van wie het e-mailadres op uw domein staat, er niet meer met een apart wachtwoord binnenglippen, want de aanmelding wordt elke keer doorgestuurd naar uw identiteitsprovider. Dat sluit de zijdeur van “maar ik heb lang geleden een account aangemaakt” en leidt elke aanmelding door de MFA en het beleid dat uw IdP afdwingt.
3. Automatische inrichting: de juiste mensen, automatisch
Zet automatische inrichting aan en de eerste keer dat iemand van uw geverifieerde domein zich via SSO aanmeldt, wordt hij automatisch aan het bedrijf toegevoegd, zonder handmatige uitnodiging. Een nieuwe medewerker komt in de juiste groep in uw IdP, meldt zich aan en is aan de slag. Laat het uit staan en de toegang blijft alleen op uitnodiging, waarbij SSO simpelweg de aanmeldmethode is.
Hoe ze samenwerken
- Geverifieerd domein + verplichte SSO = alleen geverifieerde leden van uw domein komen binnen, en alleen via uw IdP.
- + Automatische inrichting = het onboarden gaat vanzelf, volledig gestuurd door de groepen van uw identiteitsprovider.
- Verwijder iemand in uw IdP = de volgende aanmelding mislukt, overal. De toegang blijft niet hangen.
Elk besturingselement is een selectievakje in de Single sign-on (SSO)-instellingen van uw bedrijf. De volledige configuratie (van het toevoegen van een domein tot het aanzetten van deze opties) staat op de functiepagina over single sign-on.