Atrea 7 - Configureren van Single Sign-On (SSO)

Deze handleiding beschrijft stap voor stap hoe je Single Sign-On (SSO) instelt in Atrea 7, met gebruik van Google en Microsoft accounts.

1. Voorbereidingen

Zorg ervoor dat je beschikt over:

• Toegang tot het applicatiebeheer van Microsoft Azure AD en/of Google Cloud Console.

• Beheerdersrechten binnen Atrea 7.

• Een veilige manier om gevoelige gegevens (zoals Client ID en Secret Keys) te delen.

---

2. Instructies voor de Microsoft Applicatiebeheerder

1. App-registratie maken

   • Ga naar de Azure Portal.

   • Navigeer naar App-registraties.

   • Klik op Nieuwe registratie.

   • Vul de naam van de applicatie in, bijvoorbeeld "Atrea SSO".

   • Kies het ondersteunde accounttype (bijvoorbeeld: Accounts in deze organisatorische directory).

   • Voeg de volgende omleidings-URL's toe (vervang de URLs door je eigen Atrea URL):

     • https://hetatreadomein.nl/ssoredirect/Microsoft


     • https://hetatreadomein.nl:444/ssoredirect/Microsoft 

     • https://hetatreadomein.nl/api/Authentication/SSOCallbackMobile/Microsoft 
       

     • https://hetatreadomein.nl:444/api/Authentication/SSOCallbackMobile/Microsoft 

   • Klik op Registreren

2. Client ID en Secret Key genereren

   • Ga naar Certificaten en geheimen.

   • Klik op Nieuw clientgeheim.

   • Geef het geheim een beschrijvende naam en stel de vervaldatum in.

   • Kopieer de gegenereerde Client ID en Secret Key.

3. Veilig versturen naar Atrea

   • Stuur de Client ID en Secret Key op een veilige manier naar Atrea. Dit kan bijvoorbeeld via een beveiligd bestandsoverdrachtsysteem of een versleutelde e-mail.

---

3. Instructies voor de Google Applicatiebeheerder

1. Project en OAuth 2.0-client-ID maken

   • Ga naar de Google Cloud Console.

   • Maak een nieuw project aan of selecteer een bestaand project.

   • Navigeer naar APIs & Services > Credentials.

   • Klik op Create Credentials > OAuth Client ID.

   • Kies Web application als applicatietype.
     

   • Voeg de volgende omleidings-URL's toe (vervang de URLs door je eigen Atrea URL):
     

   • https://hetatreadomein.nl/ssoredirect/Google
     

   • https://hetatreadomein.nl:444/ssoredirect/Google
     

   • https://hetatreadomein.nl/api/Authentication/SSOCallbackMobile/Google
     

   • https://hetatreadomein.nl:444/api/Authentication/SSOCallbackMobile/Google
     

2. Client ID en Secret Key genereren

   • Nadat de applicatie is aangemaakt, worden de Client ID en Secret Key getoond.

   • Kopieer deze gegevens.

3. Veilig versturen naar Atrea

   • Verstuur de Client ID en Secret Key op dezelfde veilige manier als bij Microsoft.