.svg)
Google OAuth SSO: Veilige single sign-on met Flexopus
Met de Google OAuth SSO-integratie kunnen uw medewerkers rechtstreeks inloggen bij Flexopus met hun Google-account, zonder aparte wachtwoorden of extra inloggegevens. De toegang kan specifiek worden beperkt tot geautoriseerde domeinen.
Wat is de Google OAuth SSO-integratie?
Google OAuth SSO staat voor Single Sign-On, gebaseerd op het OAuth 2.0-protocol. Deze interface stelt gebruikers in staat om zich bij Flexopus aan te melden met hun bestaande Google-account zonder een apart wachtwoord te hoeven invoeren.
Bij de eerste registratie maakt Flexopus automatisch een gebruikersprofiel aan met naam en e-mailadres. Elke volgende registratie wordt via Google geverifieerd. Beheerders kunnen vervolgens rollen en groepen toewijzen.
Een belangrijk beveiligingskenmerk is de domeinwhitelist: alleen gebruikers met e-mailadressen van specifieke domeinen krijgen toegang tot Flexopus. Hierdoor blijft de toegang tot uw organisatie beperkt.
Wat is het doel van integratie?
De Google OAuth SSO-integratie vereenvoudigt het inlogproces voor alle medewerkers die al met Google Workspace werken. In plaats van aparte inloggegevens voor Flexopus te onthouden, gebruiken ze gewoon hun gebruikelijke Google-account.
Typische gebruiksscenario's:
- Medewerkers kunnen met één klik inloggen via hun Google-account – een extra wachtwoord is niet nodig.
- Nieuwe gebruikers worden automatisch aangemaakt in Flexopus bij hun eerste aanmelding, zonder dat beheerders hier handmatig iets voor hoeven te doen.
- De toegang kan worden beperkt tot specifieke e-maildomeinen om ongeautoriseerde toegang te voorkomen.
- Optioneel kan de klassieke aanmelding met e-mailadres en wachtwoord worden gedeactiveerd, zodat alleen SSO wordt gebruikt.
Hoe eenvoudig is de integratie?
Het instellen van Google OAuth SSO in Flexopus is eenvoudig en vereist geen technische kennis. In het Flexopus-dashboard navigeren beheerders naar de authenticatie-instellingen, selecteren ze Google SSO als provider en definiëren ze de toegestane domeinen.
Na het opslaan kan de configuratie direct in het incognitovenster worden getest. De volledige installatie kan in slechts enkele minuten worden voltooid.
Klaar om te beginnen? Voor volledige stapsgewijze installatie-instructies kunt u terecht in ons Helpcentrum.
Wat zijn de voordelen van integratie?
- Eenvoudige registratie: medewerkers gebruiken hun bestaande Google-account – er is geen extra wachtwoord nodig.
- Automatische gebruikersaanmaak: Nieuwe gebruikers worden automatisch aangemaakt in Flexopus bij hun eerste aanmelding.
- Gecontroleerde toegang: Dankzij domeinwhitelisting hebben alleen geautoriseerde e-mailadressen toegang tot Flexopus.
- Verhoogde beveiliging: Tweefactorauthenticatie (2FA) wordt automatisch ingeschakeld als deze actief is in het Google-account.
- Minder administratieve lasten: beheerders hoeven wachtwoorden niet meer te beheren of opnieuw in te stellen.
- Gratis inbegrepen: Integratie is zonder extra kosten inbegrepen bij Flexopus.
Categorieën
Ontwikkeld door
Flexopus GmbHVerdere integraties
.svg)
vragen en antwoorden
Kan iedereen met een Google-account zich aanmelden voor Flexopus?
Nee, niet automatisch. Beheerders gebruiken de domeinwhitelist om te bepalen welke e-maildomeinen zijn toegestaan. Alleen gebruikers met een geldig e-mailadres krijgen toegang. Een open configuratie voor alle Google-gebruikers is mogelijk, maar wordt niet aanbevolen.
Wat gebeurt er als een werknemer het bedrijf verlaat?
Als het Google-account van een medewerker wordt gedeactiveerd of verwijderd uit de lijst met toegestane domeinen, kan die persoon niet langer inloggen bij Flexopus. Daarnaast kan de beheerder het gebruikersprofiel in Flexopus handmatig deactiveren of verwijderen.
Wordt tweefactorauthenticatie (2FA) ondersteund?
Ja. Als tweefactorauthenticatie (2FA) verplicht is in het Google-account van de gebruiker of in Google Workspace, wordt hier automatisch om gevraagd tijdens het inlogproces. Flexopus hoeft hiervoor niets apart te configureren.
Kan ik de klassieke wachtwoordaanmelding ook uitschakelen?
Ja. Zodra Google SSO is ingesteld en getest, kunnen beheerders de aanmelding met e-mail/wachtwoord uitschakelen in de Flexopus-instellingen. Hierdoor is SSO de enige inlogoptie. Voor noodgevallen blijft een alternatieve inlogmethode voor een beheerdersgebruiker beschikbaar.
Beveelt Flexopus Google OAuth SSO aan, of is er een beter alternatief?
Google OAuth SSO is een eenvoudige en snelle oplossing om in te stellen. Voor bedrijven die nog strengere controle willen over wie er mag inloggen, raadt Flexopus aan om verbinding te maken via Google SAML2 SSO. Met deze optie kan de toegang strikt worden beperkt tot gebruikers die geregistreerd zijn bij de identiteitsaanbieder (Google Workspace).