Let op: Dit artikel is een AI-gegenereerde vertaling.
Single sign-on is een authenticatiesysteem waarmee gebruikers met dezelfde inloggegevens kunnen inloggen op meerdere softwareprogramma’s binnen een netwerk.
⚠️ Let op: BIMcollab ondersteunt Single sign-on met Azure Active Directory.
⚠️ Let op: Deze functie is niet beschikbaar in alle abonnementen. Controleer of het in jouw abonnement zit via de functievergelijking op de prijspagina of neem contact op met je beheerder. Als de functie niet beschikbaar is, moet je mogelijk upgraden naar een hoger abonnement.
Om Single Sign-On voor je space in te stellen, heb je het volgende nodig:
Je bent een Administrator in BIMcollab.
Een Azure Active Directory abonnement.
Alle gebruikers die verbinding maken met de space via BIMcollab Zoom of de BCF Managers moeten de nieuwste versies geïnstalleerd hebben (minimaal 5.3.29 voor BIMcollab Zoom en 5.6.49 voor de BCF Managers).
❗ Waarschuwing: Oudere versies ondersteunen deze manier van identificatie nog niet.
💡 Tip: We raden aan om deze functie pas te activeren als alle gekoppelde applicaties die je gebruikers gebruiken, zijn bijgewerkt.
Single Sign-On instellen als administrator
Volg deze stappen om SSO in je BIMcollab space te activeren.
Ga naar de space beheeromgeving door op het tandwiel-icoon te klikken
Ga naar het tabblad Settings
Wijzig in het gedeelte Single Sign-On de standaard inlogmethode naar Microsoft Azure
Klik op Configure naast Microsoft Azure
Ga naar het Azure Portal en voeg BIMcollab toe als een Enterprise application, zoals beschreven in het Microsoft Help Center. Zoek niet in de Microsoft Entra Gallery, maar kies 'Create your own Application'.
Wijs alle gebruikers toe aan de applicatie die toegang moeten hebben tot de BIMcollab space.
Zoek het Manage-gedeelte op de integratiepagina van de applicatie en selecteer 'Single sign-on'.
Kies op de pagina 'Select a single sign-on method' voor 'SAML'
Klik op het potlood-icoon bij Basic SAML Configuration om de instellingen te bewerken
Kopieer in BIMcollab de Identifier, Reply URL en Sign-on URL uit het configuratievenster
Plak de waarden in de bijbehorende velden in de Azure Single Sign-On setup wizard.
Download in stap 3 van de Azure setup wizard het certificaat (Base64) en sla dit op je computer op
Kopieer in stap 4 van de Azure setup wizard de Login URL
Plak de Login URL in het configuratievenster van BIMcollab
Open het gedownloade certificaat (bijvoorbeeld met Kladblok) en plak de tekst in het BIMcollab configuratievenster. In sommige browsers kun je het certificaat ook direct naar het configuratievenster slepen.
Klik op 'Test' om te controleren of het inloggen werkt. Er wordt een nieuw tabblad geopend waarin je kunt inloggen met een Active Directory-account
Na een succesvolle login kom je terug op de BIMcollab-pagina, waar je een melding krijgt dat de testverbinding is gelukt
Klik op 'Enable' om Single Sign-On voor alle gebruikers in de BIMcollab space te activeren
💡 Tip: Voor meer informatie over het instellen van de integratie in het Azure Portal, bezoek het Microsoft Help Center.
💡 Tip: In deze handleiding wordt Azure AD SAML Toolkit als voorbeeld gebruikt. Vul in plaats van de Reply- en Sign-on URL uit dat artikel de waarden in zoals hierboven beschreven.
📝 Let op: Zodra Single sign-on is geactiveerd, moeten alle gebruikers inloggen op de space met hun Active Directory-account. Zorg ervoor dat alle gebruikers die deel uitmaken van je space, ook in je Active Directory staan en rechten hebben om in te loggen op BIMcollab. Gebruikers die niet bij je bedrijf horen, kun je als gastgebruiker toevoegen aan je Azure-account.
Inlogmethode kiezen voor individuele gebruikers
Na het activeren van Microsoft Azure en het instellen als standaard inlogmethode voor je space, moeten alle gebruikers via deze methode inloggen.
Je kunt echter per gebruiker een andere inlogmethode instellen. Dit is bijvoorbeeld handig als je externe gebruikers uitnodigt die niet tot jouw organisatie behoren.
In dat geval kun je hun individuele inlogmethode instellen op BIMcollab login (met space account gegevens):
Ga naar het tabblad Users
Zoek de gebruiker en klik op Edit door met je muis over de drie puntjes te gaan
Selecteer in het gedeelte Login de optie Choose login method
Kies BIMcollab login
Als je space gebruikers bevat met verschillende inlogmethodes, moeten alle gebruikers eerst hun e-mailadres verifiëren voordat ze kunnen inloggen.
Afhankelijk van hun ingestelde inlogmethode worden ze vervolgens doorgestuurd naar:
De BIMcollab inlogpagina (email en wachtwoord)
De Single Sign-On (SSO) inlogpagina van jouw organisatie
📝 Let op: Voor sommige spaces is SURFconext ook beschikbaar als inlogmethode.
Voor andere spaces is dit niet standaard geactiveerd, maar kan het worden aangezet door een verzoek te sturen naar [email protected].
Log in op BIMcollab met Single Sign-On als gebruiker
Wanneer Single Sign-On is geactiveerd voor de space waar je deel van uitmaakt, wordt je in de volgende gevallen gevraagd om in te loggen met je Active Directory-gegevens:
Bij het inloggen op de space via een webbrowser.
Bij het verbinden met een project in de space via BIMcollab Zoom.
Bij het verbinden met een project in de space via een BCF manager.