Beheerd uitrollen
Identiteit: domein en identity-provider
Bewijs dat het domein van jou is en koppel de identity-provider, zodat een werkadres naar jouw organisatie leidt.
Identiteit
De aanmeldhint uit stap 1 werkt alleen als BeeSensible het e-maildomein van je medewerkers kent en weet welke identity-provider erbij hoort. Ontbreekt die koppeling, dan valt de aanmelding terug op het gewone keuzescherm. Regel dit vóór stap 1, in de console onder Identiteit.
- Domein verifiëren. Voeg het e-maildomein van je medewerkers toe en zet het DNS-record dat de console toont. Pas na verificatie kan er een identity-provider aan gekoppeld worden.
- Identity-provider koppelen. Onder Zakelijk aanmelden (Microsoft Entra ID) staan de stappen voor de app-registratie in Entra; de console toont de omleidings-URI en de velden voor Directory-ID, Toepassings-ID en clientgeheim.
- Neutrale appnaam. Noem de app-registratie in Entra bijvoorbeeld BeeSensible: Microsoft toont die naam aan elke medewerker in het aanmeldscherm. Hernoemen kan later via Entra, App registrations, Branding.
- Looptijd van het clientgeheim. Een clientgeheim in Entra verloopt. Noteer de einddatum: verloopt het, dan stopt de zakelijke aanmelding tot je in de console een nieuw geheim plakt.
- Noodtoegang. Medewerkers die via de identity-provider binnenkomen hebben geen eigen wachtwoord. Zorg dat minstens één beheerder wel een eigen wachtwoord en tweede factor heeft; de console toont onder Noodtoegang of dat zo is.
