Single sign-on (SSO)
Beschikbaar op aanvraag
SSO kun je niet zelf inschakelen. Wil je het gebruiken voor je organisatie? Neem contact op via team@lumicast.com.
Met single sign-on (SSO) logt je team in bij Lumicast via de bestaande identity provider (IdP) van je bedrijf, zoals Okta, Microsoft Entra ID (Azure AD) of een andere provider die SAML 2.0 ondersteunt. Een apart Lumicast-wachtwoord is dan niet nodig.
Hoe het werkt
Lumicast gebruikt SAML 2.0 voor SSO. Zodra het voor je organisatie is ingesteld, gaat het zo:
- Een teamlid gaat naar app.lumicast.com/login/sso en vult zijn zakelijke e-mailadres in
- Lumicast herkent het domein (bijvoorbeeld
example.com) en stuurt door naar je identity provider - De gebruiker logt in bij je IdP (wachtwoord, MFA enzovoort: wat je IdP ook vereist)
- Je IdP stuurt een SAML-assertion terug naar Lumicast
- Lumicast logt de gebruiker in
SSO maakt geen accounts aan: nodig elk teamlid eerst uit. Bij de eerste SSO-login wordt het account op e-mailadres herkend en automatisch gekoppeld. Wie niet is uitgenodigd, ziet Je SSO account is nog niet uitgenodigd in Lumicast. Neem contact op met je systeembeheerder.
Wat Lumicast van je nodig heeft
Stuur voor het instellen van SSO de volgende gegevens naar team@lumicast.com:
| Veld | Omschrijving |
|---|---|
| Domein | Het e-maildomein dat SSO moet activeren (bijvoorbeeld example.com) |
| Metadata-URL | Een openbare https://-URL naar de SAML-metadata-XML van je IdP (doorverwijzingen worden niet gevolgd) |
| Issuer | Optioneel: een eigen entity ID voor Lumicast, als je IdP een specifieke vereist |
Wat je IdP van Lumicast nodig heeft
Gebruik deze gegevens als je de SAML-app instelt bij je identity provider:
- ACS-URL (Assertion Consumer Service):
https://api.lumicast.com/auth/saml/callback - Entity ID / Audience:
https://lumicast.com/sp(of de eigen Issuer die je hebt doorgegeven)
Je IdP moet een nameID en het e-mailadres van de gebruiker meesturen: als nameID in het formaat emailAddress, of in een attribuut email of mail. De attributen firstName en lastName worden gebruikt als ze worden meegestuurd.
Inloggen met SSO
Verwijs je team naar app.lumicast.com/login/sso. Daar vullen ze hun zakelijke e-mailadres in en worden ze automatisch doorgestuurd naar je IdP. De gewone inlogpagina met e-mailadres en wachtwoord blijft werken voor accounts die niet onder SSO vallen.