Webex OAuth SSO: Veilig Single Sign-On met Flexopus
De Webex OAuth SSO-integratie verbindt Flexopus met de Single Sign-On-dienst van Cisco Webex – gebaseerd op het OAuth 2.0-protocol. Hiermee kunnen medewerkers met hun bestaande Webex-account direct inloggen bij Flexopus, zonder dat ze een extra wachtwoord nodig hebben.
Wat is de Webex OAuth SSO-integratie?
Bij de eerste aanmelding wordt automatisch een Flexopus-gebruikersprofiel aangemaakt, waarbij de naam en het e-mailadres uit het Webex-account worden overgenomen. Daarnaast wordt de profielfoto van het Webex-account gesynchroniseerd, zodat het gebruikersprofiel in Flexopus direct is ingevuld.
De toegang kan gericht worden beperkt via een domein-whitelist: alleen gebruikers met e-mailadressen van toegestane bedrijfsdomeinen krijgen toegang tot Flexopus. Dit geeft beheerders volledige controle over wie zich mag aanmelden.
Waarvoor dient de integratie?
De integratie vereenvoudigt de toegang tot Flexopus voor alle medewerkers die al met Webex werken. In plaats van aparte inloggegevens te beheren, gebruiken ze eenvoudig hun vertrouwde Webex-login – snel, veilig en zonder extra moeite.
Typische toepassingen van de integratie:
- Medewerkers melden zich met één klik aan bij Flexopus – zonder apart wachtwoord.
- Nieuwe gebruikers worden bij de eerste login automatisch aangemaakt in Flexopus, inclusief profielfoto.
- Beheerders bepalen welke e-maildomeinen toegang krijgen – alle anderen worden automatisch geweigerd.
- Na de installatie kunnen alternatieve inlogmethoden (bijv. wachtwoord-login) worden uitgeschakeld om de toegang volledig via Webex SSO te beheren.
Hoe eenvoudig is de integratie?
Het instellen van de Webex OAuth SSO-integratie is eenvoudig en vereist geen technische voorkennis. In de Flexopus-instellingen onder „Authenticatie“ wordt Webex SSO als nieuwe aanbieder toegevoegd, de gewenste domeinen worden ingevoerd – en de integratie is actief.
Een volledige stapsgewijze handleiding voor de installatie vindt u in ons Helpcentrum.
Wat zijn de voordelen van de integratie?
- Eenvoudig inloggen: Medewerkers gebruiken hun bestaande Webex-account – geen extra wachtwoord nodig.
- Automatische gebruikersaanmaak: Bij de eerste login wordt het profiel automatisch aangemaakt, inclusief naam, e-mail en profielfoto.
- Toegangscontrole via domein-whitelist: Alleen gebruikers uit toegestane domeinen kunnen inloggen.
- Ondersteuning voor tweefactorauthenticatie: De 2FA-instellingen uit het Webex-account worden automatisch overgenomen.
- Gratis inbegrepen: De integratie is zonder meerprijs beschikbaar in Flexopus.
- Minder administratieve last: Geen handmatig beheer van aparte inloggegevens in Flexopus.
- Snelle installatie: De configuratie is in enkele stappen voltooid.
Categorieën
Ontwikkeld door
Flexopus GmbHVerdere integraties
.svg)
Vragen en antwoorden
Wat gebeurt er als een medewerker het bedrijf verlaat?
Wanneer het Webex-account van een gebruiker wordt gedeactiveerd of verwijderd, is inloggen bij Flexopus via Webex SSO niet meer mogelijk. Het Flexopus-account blijft in eerste instantie bestaan en moet apart in Flexopus worden gedeactiveerd of verwijderd. Voor een volledig geautomatiseerd gebruikersbeheer raden wij daarnaast het gebruik van een SCIM-interface aan.
Welke gegevens worden bij het inloggen overgedragen?
Bij het inloggen via Webex OAuth SSO worden alleen de noodzakelijke basisgegevens overgedragen: naam, e-mailadres en – indien aanwezig – de profielfoto. Er worden geen aanvullende persoonlijke gegevens uit het Webex-account doorgegeven aan Flexopus.
Kan ik de toegang beperken tot bepaalde gebruikersgroepen?
Ja. Via de domein-whitelist bepalen beheerders welke e-maildomeinen gemachtigd zijn om in te loggen. Daarnaast kan de optie worden geactiveerd dat alleen gebruikers kunnen inloggen die al handmatig in Flexopus zijn aangemaakt. Zo behoudt u de volledige controle over de toegang.
Is Webex OAuth SSO de aanbevolen SSO-variant?
De Webex OAuth SSO-integratie is een eenvoudige en snel in te stellen oplossing. Voor bedrijven die een nauwere controle over de gebruikersgroep nodig hebben, adviseert Flexopus over het algemeen de koppeling via SAML2. Bij SAML2 kunnen alleen gebruikers uit de eigen Identity Provider toegang krijgen. Neem contact met ons op als u niet zeker weet welke variant beter bij uw IT-infrastructuur past.
Wat gebeurt er als iemand probeert in te loggen met een niet-toegestaan domein?
Gebruikers van wie het e-mailadres niet tot de geconfigureerde domein-whitelist behoort, krijgen geen toegang tot Flexopus. De inlogpoging wordt automatisch geweigerd. Zo is gegarandeerd dat uitsluitend medewerkers van het bedrijf toegang krijgen.