Single Sign-On (SSO)

SSO instellen en gebruiken

---

Gevaar

Deze gids is bedoeld voor systeembeheerders. Als u niet over de nodige technische expertise beschikt, neem dan contact op met uw IT-afdeling voor hulp.

Overzicht

Het Prevu3D Cloud Platform ondersteunt veilige Single Sign-On (SSO) via standaardprotocollen uit de sector:

• SAML 2.0 – voor verificatie en gebruikersaanmelding.

• SCIM 2.0 – voor automatische provisioning van gebruikers en groepen.

Ondersteunde identity providers

Elke identity provider die de protocollen SAML 2.0 en/of SCIM 2.0 volledig ondersteunt, zou compatibel moeten zijn met Prevu3D, waaronder Okta, Google Workspace, OneLogin, Ping Identity en andere. De implementatie van Prevu3D volgt de officiële SAML 2.0- en SCIM 2.0-specificaties, wat brede compatibiliteit met moderne identiteitssystemen garandeert.

We hebben de integratie grondig getest met:

• Microsoft Entra ID (voorheen Azure Active Directory)

• JumpCloud (Engels)

Opmerking

• Elke Prevu3D-organisatie ondersteunt slechts één verbinding met één identity provider tegelijk.

• De SSO-functie is inbegrepen in het Enterprise-abonnement. Neem contact op met sales@prevu3d.com om deze voor uw organisatie in te schakelen.

SAML 2.0 – Verificatie-installatie

Vereisten

Om op SAML gebaseerde SSO met Prevu3D te configureren, hebt u nodig:

• Beheertoegang tot uw Prevu3D-organisatie.

• Toegang tot uw IdP met toestemming om applicaties te configureren.

Stappen

1. Meld u aan bij uw Prevu3D-account (met uw e-mailadres en wachtwoord)

2. Ga naar het tabblad Instellingen

3. Selecteer het tabblad SSO in het menu links

Kunt u het tabblad “SSO” niet openen?

1. Als het ontbreekt, bent u geen organisatiebeheerder.

2. Als het grijs is, heeft uw organisatie geen abonnement op de SSO-functie.

4. Kopieer de volgende waarden uit het SSO-tabblad en plak ze in uw IdP-configuratie:

   • Service Provider Endpoint

   • Service Provider Entity ID

5. Haal het volgende op uit uw IdP en voer het in op het Prevu3D SSO-tabblad:

   • SAML-certificaat (PEM-formaat)

   • SAML-endpoint-URL

6. Als SCIM niet is ingeschakeld, definieer dan de volgende SAML-attribuuttoewijzingen:

   1. Voornaam

   2. Achternaam

   3. Rol (optioneel – zie Roltoewijzing hieronder)

      

Opgepast

Deze attributen zijn optioneel wanneer SCIM-provisioning is ingeschakeld en geconfigureerd. SCIM beheert automatisch gebruikersgegevens.

7. Klik op Opslaan onderaan de pagina.

8. Voer een testaanmelding uit vanuit uw IdP om de configuratie te verifiëren.

Roltoewijzing (optioneel)

U kunt Prevu3D-rollen op organisatieniveau toewijzen via een aangepast SAML-attribuut (bijv. Prevu3DRole):

• Admin – volledige rechten binnen het hele bedrijf

• Guest – geen standaardtoegang (moet op projectniveau worden verleend)

Als er geen rolattribuut wordt opgegeven, wordt een standaardrol toegepast. Om veiligheidsredenen raden we aan deze in te stellen op Guest.

Opgepast

Als SCIM is ingeschakeld, moet roltoewijzing in plaats daarvan via SCIM worden afgehandeld.

Groepstoewijzing (optioneel)

Het is ook mogelijk om groepen uit uw IdP-systeem toe te wijzen aan Prevu3D-groepen om het toegangsbeheer voor mensen in uw organisatie te vereenvoudigen. De volgende stappen leiden u door het toewijzen van uw groepen.

• Configureer uw IdP om groepslidmaatschappen via een SAML-attribuut door te geven.

• Voer dit attribuut in op het tabblad Prevu3D SSO.

• Klik in de sectie “Groepen” van Prevu3D op “Groep bewerken” en geef de SAML-groepswaarde op die door uw IdP wordt verwacht.

• Deze toewijzing wordt op gebruikers toegepast wanneer ze zich aanmelden bij Prevu3D Cloud. Als de gebruiker al is aangemeld, moet hij zich afmelden en opnieuw aanmelden om de toegangswijzigingen door te voeren.

Opmerking

• Groepstoewijzing wordt toegepast bij aanmelding. Gebruikers moeten zich afmelden en opnieuw aanmelden om de bijgewerkte toegang toe te passen.

• Zorg ervoor dat de groep enige toegang krijgt; voor meer informatie, zie de sectie groepen.

Opgepast

• Als SCIM is ingeschakeld, moeten het aanmaken van groepen en het toewijzen van lidmaatschap in plaats daarvan via SCIM worden afgehandeld.

SCIM 2.0 – Provisioning-installatie

Prevu3D ondersteunt provisioning van gebruikers en groepen via het SCIM 2.0-protocol (System for Cross-Domain Identity Management).

Vereisten

• Uw organisatie moet op het Enterprise-abonnement zitten.

• Uw IdP moet SCIM ondersteunen (bijv. Azure AD/Entra, Okta, JumpCloud).

Wat SCIM mogelijk maakt

• Gebruikersprovisioning – nieuwe gebruikers worden automatisch aangemaakt in Prevu3D

• Gebruikersdeprovisioning – gebruikers worden uitgeschakeld of verwijderd wanneer ze in uw IdP worden uitgeschakeld

• Groepstoewijzing – groepen en rollen kunnen centraal worden beheerd vanuit uw IdP

Installatiegids

1. Meld u aan bij uw Prevu3D-account als organisatiebeheerder.

2. Ga naar het tabblad Instellingen

3. Selecteer het tabblad SSO in het menu links

4. Scrol naar de sectie SCIM-provisioning en schakel deze in.

   

5. U vindt:

   • SCIM-basis-URL (Entra ID-gebruikers, zie de waarschuwing hieronder)

   • Bearer-token

Opmerking

U kunt het bearer-token ook rouleren wanneer dit nodig is voor beveiliging of het rouleren van referenties.

Opgepast

Bij het configureren van SCIM met Entra ID (Azure AD) moet u ?aadOptscim062020 toevoegen aan het einde van de SCIM-basis-URL die door Prevu3D wordt verstrekt.

6. In uw identity provider (bijv. Microsoft Entra ID):

   • Open de Prevu3D enterprise-applicatie.

   • Schakel SCIM-provisioning in.

   • Voer de SCIM-basis-URL en het Bearer-token in die u via het SSO-tabblad hebt verkregen.

7. Configureer attribuuttoewijzingen voor:

   • userName, givenName, familyName, email

   • Optioneel: groups, roles, active

8. Sla uw configuratie op

   Uw IdP synchroniseert nu automatisch gebruikers en groepen met Prevu3D op basis van het provisioningschema.

Definities

• IdP, Identity Provider: verwijst naar het systeem dat alle gebruikers registreert en verbinding met diverse andere services mogelijk maakt. Dit is uw bron van waarheid voor uw organisatie, gebruikers en groepen. Bijv.: Azure AD, JumpCloud…

• SP, Service Provider: verwijst naar de serviceapplicatie die SSO-informatie gebruikt, in dit geval Prevu3D Cloud.

• SSO, Single Sign-On: verwijst naar een mechanisme waarmee gebruikers hun referenties vanuit één portaal kunnen verkrijgen en de configuratie van gebruikersbeheer over meerdere applicaties kunnen verdelen.

• SAML, Security Assertion Markup Language: een sectorbreed protocol dat het gebruik van SSO over meerdere cloudgebaseerde platforms mogelijk maakt.

• SCIM, System for Cross-Domain Identity Management: protocol voor het provisionen van gebruikers en groepen.