Keycloak SAML2 SSO met Flexopus
Verbind Flexopus met Keycloak via SAML2 en bied uw medewerkers een veilige, centraal beheerde aanmelding – zonder aparte inloggegevens voor Flexopus.
Wat is de Keycloak SAML2 SSO-integratie?
Keycloak is een open-source oplossing voor identiteits- en toegangsbeheer. Via het SAML 2.0-protocol kan Keycloak als centrale Identity Provider (IdP) met Flexopus worden verbonden.
De integratie maakt Single Sign-On (SSO) mogelijk: gebruikers melden zich eenmaal aan bij Keycloak en krijgen daarmee automatisch toegang tot Flexopus – zonder extra wachtwoord. Flexopus fungeert hierbij als Service Provider (SP) en vertrouwt op de authenticatie door Keycloak.
Optioneel kunnen extra gebruikerskenmerken zoals afdeling, functietitel of telefoonnummer via SAML2 aan Flexopus worden doorgegeven. Ook groepsynchronisatie via het memberOf-attribuut is mogelijk.
Waarvoor dient de integratie?
Met de Keycloak-integratie bepalen IT-beheerders centraal wie toegang krijgt tot Flexopus. Nieuwe medewerkers krijgen na hun eerste succesvolle SSO-login automatisch een gebruikersprofiel in Flexopus – handmatige aanmaak is niet nodig.
Typische toepassingen:
- Bedrijven die Keycloak al als centrale Identity Provider gebruiken, binden Flexopus naadloos in hun bestaande authenticatie-infrastructuur in.
- Medewerkers melden zich met hun vertrouwde bedrijfsgegevens aan bij Flexopus – geen apart account, geen extra wachtwoord.
- Groepen uit Keycloak kunnen direct in Flexopus worden overgenomen om toegangsrechten tot bronnen zoals bureaus of ruimtes te beheren.
- Bij uitdiensttreding van een medewerker volstaat een wijziging in Keycloak – de toegang tot Flexopus wordt automatisch ingetrokken.
Hoe eenvoudig is de integratie?
De inrichting verloopt via de Keycloak Admin Console en de Flexopus-instellingen onder Dashboard > Instellingen > Authenticatie. In essentie wordt een SAML2-app in Keycloak aangemaakt, de Flexopus-metadata geïmporteerd en vervolgens de verbinding in Flexopus geactiveerd.
De configuratie is in enkele stappen voltooid en vereist geen programmeerkennis. Beheerders met toegang tot de Keycloak Admin Console kunnen de integratie zelfstandig inrichten.
Klaar om te beginnen? Een volledige stapsgewijze handleiding voor de installatie vindt u in ons Helpcentrum.
Wat zijn de voordelen van de integratie?
- Centraal toegangsbeheer: gebruikers en rechten worden uitsluitend in Keycloak beheerd – Flexopus volgt automatisch.
- Automatische gebruikersaanmaak: nieuwe medewerkers krijgen hun Flexopus-profiel na de eerste SSO-login zonder handmatige inspanning.
- Verhoogde veiligheid: Keycloak ondersteunt multi-factor authenticatie (MFA), die ook geldt voor de Flexopus-toegang.
- Dataminimalisatie: alleen de voor Flexopus noodzakelijke gebruikerskenmerken worden overgedragen – geen overbodige gegevens.
- Groepsynchronisatie: Keycloak-groepen kunnen direct voor toegangsbeheer in Flexopus worden gebruikt.
- Naadloze gebruikerservaring: één login voor alle applicaties – medewerkers hoeven geen extra inloggegevens te onthouden.
- Gratis inbegrepen: de SSO-integratie is onderdeel van Flexopus en vereist geen extra licentie (afhankelijk van het gekozen abonnement).
Categorieën
Ontwikkeld door
Flexopus GmbHVerdere integraties
.svg)
Vragen en antwoorden
Worden gebruikersprofielen automatisch in Flexopus aangemaakt?
Ja. Standaard wordt na de eerste succesvolle SAML2-login automatisch een gebruikersprofiel in Flexopus aangemaakt. Deze instelling kan indien gewenst worden uitgeschakeld, maar dit wordt niet aanbevolen omdat het de administratieve last aanzienlijk vermindert.
Wat gebeurt er als een gebruiker in Keycloak wordt verwijderd of gedeactiveerd?
Als een gebruikersaccount in Keycloak wordt gedeactiveerd of verwijderd, kan de betreffende persoon niet meer inloggen bij Flexopus. De toegang wordt daarmee automatisch ingetrokken – zonder extra stappen in Flexopus.
Welke gebruikerskenmerken kunnen aan Flexopus worden doorgegeven?
Naast de verplichte velden (voornaam, achternaam, e-mailadres en UPN) kunnen optioneel andere kenmerken zoals afdeling, functietitel, telefoonnummer en kostenplaats via SAML2 worden gesynchroniseerd, mits deze als velden in Keycloak aanwezig zijn.
Kan ik groepen uit Keycloak in Flexopus gebruiken?
Ja. Via het memberOf-SAML2-attribuut kunnen groepen uit Keycloak aan Flexopus worden doorgegeven. Deze groepen worden in Flexopus automatisch aangemaakt en bijgewerkt. Ze kunnen vervolgens worden gebruikt voor toegangsbeheer tot bronnen. Lokaal in Flexopus zijn deze groepen niet bewerkbaar – Keycloak blijft de enige bron.
Worden profielfoto's gesynchroniseerd via SAML2?
Nee. Het SAML2-protocol ondersteunt het overdragen van profielfoto's niet. Profielfoto's moeten door de gebruikers zelf in Flexopus worden geüpload.