Beheerd uitrollen
Identiteit: domein en identity-provider
Bewijs dat het domein van jou is en koppel de identity-provider, zodat een werkadres naar jouw organisatie leidt.
Identiteit
De aanmeldhint uit stap 1 werkt alleen als BeeSensible het e-maildomein van je medewerkers kent en weet welke identity-provider erbij hoort. Ontbreekt die koppeling, dan valt de aanmelding terug op het gewone keuzescherm. Regel dit vóór stap 1, in de console onder Identiteit.
- Domein verifiëren. Voeg het e-maildomein van je medewerkers toe en maak het DNS-record aan dat de console toont. Pas na de verificatie kun je er een identity-provider aan koppelen.
- Identity-provider koppelen. Onder Zakelijk aanmelden (Microsoft Entra ID) staan de stappen voor de app-registratie in Entra; de console toont de omleidings-URI en de velden Directory-ID (tenant), Toepassings-ID (client) en Clientgeheim (waarde).
- Neutrale appnaam. Geef de app-registratie in Entra een neutrale naam, bijvoorbeeld BeeSensible: Microsoft toont die naam aan elke medewerker op het aanmeldscherm. Hernoemen kan later in Entra, via App-registraties → je app → Huisstijl en eigenschappen.
- Looptijd van het clientgeheim. Een clientgeheim in Entra verloopt. Noteer de vervaldatum: is het geheim verlopen, dan werkt zakelijk aanmelden niet meer tot je in de console een nieuw geheim plakt.
- Noodtoegang. Medewerkers die via de identity-provider binnenkomen, hebben geen eigen wachtwoord. Zorg dat minstens één beheerder wel een eigen wachtwoord en een tweede factor heeft; de console toont onder Noodtoegang of dat zo is.
