{"id":8028,"date":"2026-10-07T11:06:17","date_gmt":"2026-10-07T09:06:17","guid":{"rendered":"https:\/\/helpdesk.kontainer.com\/article\/een-sso-verbinding-opzetten\/"},"modified":"2026-10-07T11:06:17","modified_gmt":"2026-10-07T09:06:17","slug":"een-sso-verbinding-opzetten","status":"publish","type":"article","link":"https:\/\/helpdesk.kontainer.com\/nl\/article\/een-sso-verbinding-opzetten\/","title":{"rendered":"Een SSO-verbinding opzetten"},"content":{"rendered":"<p>Je kunt gebruikers in Kontainer via SSO instellen voor een veilige en soepele ervaring voor je interne gebruikers.<\/p>\n<p>Wij hebben een standaardopzet voor Microsoft Entra ID, ADFS en Google. <a href=\"mailto:js@kontainer.com?subject=SSO%20Enquiry\"><strong>Neem contact met ons op voor andere opzetten<\/strong><\/a>.<\/p>\n<p>Wij leggen een &#8220;trust&#8221; (vertrouwensrelatie) tussen je Active Directory-groepen (beheerd door je IT-afdeling) en Kontainer. Dit betekent dat de gebruiker automatisch wordt aangemaakt en aan vooraf bepaalde groepen wordt toegewezen wanneer hij of zij voor het eerst inlogt.<\/p>\n<p>Net als bij andere groepen in Kontainer kun je de toegangsinstellingen altijd aanpassen en beheren.<\/p>\n<p>Je kunt ook aan individuele gebruikers extra rechten toekennen, bovenop de basisrechten die zij via hun groepslidmaatschap erven.<\/p>\n<p>Om je gebruikerslijst overzichtelijk te houden, kun je regels instellen waarmee gebruikers die gedurende een bepaalde periode niet zijn ingelogd \u2013 bijvoorbeeld 2, 4 of 6 maanden \u2013 worden gedeactiveerd of verwijderd. Als een gebruiker na een automatische verwijdering opnieuw inlogt, wordt het account eenvoudigweg opnieuw geactiveerd.<\/p>\n<p>Naast SSO-gebruikers kun je handmatig andere gebruikers en groepen toevoegen.<\/p>\n<p>Op de <a href=\"https:\/\/kontainer.com\/nl\/integrations\/sso\" target=\"_blank\" rel=\"noopener\"><strong>integratiepagina van Kontainer<\/strong><\/a> leest je meer over toepassingen, voordelen en meer. De SSO-oplossing omvat onder andere <a href=\"https:\/\/kontainer.com\/nl\/integrations\/entraid\" target=\"_blank\" rel=\"noopener\">Azure\/Entra ID<\/a>, <a href=\"https:\/\/kontainer.com\/nl\/integrations\/okta\" target=\"_blank\" rel=\"noopener\">Okta SSO<\/a> en <a href=\"https:\/\/kontainer.com\/nl\/integrations\/googlesso\" target=\"_blank\" rel=\"noopener\">Google SSO<\/a>.<\/p>\n<p>Hieronder lopen we stap voor stap door hoe je een SSO-verbinding met Microsoft Entra ID naar Kontainer opzet.<\/p>\n<hr \/>\n<h2>App-registratie in Azure\/Entra ID<\/h2>\n<h3><em>Stap 1:<\/em> Een resource aanmaken<\/h3>\n<p>Klik op de startpagina van de Entra ID-services op &#8220;<strong>Entra ID Active Directory<\/strong>&#8220;.<\/p>\n<p><picture><source type=\"image\/webp\" srcset=\"https:\/\/helpdesk.kontainer.com\/wp-content\/uploads\/2025\/04\/Entra-ID_img-1.webp?v=1763368898\"><img decoding=\"async\" class=\"alignnone size-medium\" src=\"https:\/\/helpdesk.kontainer.com\/wp-content\/uploads\/2025\/04\/Entra-ID_img-1.png?v=1763368898\" alt=\"Entra ID Active Directory op de startpagina\" width=\"800\" \/><\/picture><\/p>\n<h3><em>Stap 2:<\/em> De app registreren<\/h3>\n<p>Klik in het menu op &#8220;<strong>App registrations<\/strong>&#8220;.<\/p>\n<p><picture><source type=\"image\/webp\" srcset=\"https:\/\/helpdesk.kontainer.com\/wp-content\/uploads\/2025\/04\/Entra-ID_img-2.webp?v=1763368898\"><img decoding=\"async\" class=\"alignnone size-medium\" src=\"https:\/\/helpdesk.kontainer.com\/wp-content\/uploads\/2025\/04\/Entra-ID_img-2.png?v=1763368898\" alt=\"App registrations in het menu\" width=\"300\" \/><\/picture><\/p>\n<h4>Nieuwe registratie<\/h4>\n<p>Klik bovenaan op &#8220;<strong>New registration<\/strong>&#8220;.<\/p>\n<p><picture><source type=\"image\/webp\" srcset=\"https:\/\/helpdesk.kontainer.com\/wp-content\/uploads\/2025\/04\/Entra-ID_img-3.webp?v=1763368898\"><img decoding=\"async\" class=\"alignnone size-medium\" src=\"https:\/\/helpdesk.kontainer.com\/wp-content\/uploads\/2025\/04\/Entra-ID_img-3.png?v=1763368898\" alt=\"De knop New registration\" width=\"800\" \/><\/picture><\/p>\n<h4>De gegevens invullen<\/h4>\n<ul>\n<li><strong>Name:<\/strong> Kontainer<\/li>\n<li><strong>Redirect URI:<\/strong> <a href=\"https:\/\/xxx.kontainer.com\/login\/entraid\">https:\/\/xxx.kontainer.com\/login\/entraid<\/a> (vervang xxx door je klant-ID in Kontainer)<\/li>\n<\/ul>\n<p><picture><source type=\"image\/webp\" srcset=\"https:\/\/helpdesk.kontainer.com\/wp-content\/uploads\/2025\/04\/Entra-ID_img-4.webp?v=1763368898\"><img decoding=\"async\" class=\"alignnone size-medium\" src=\"https:\/\/helpdesk.kontainer.com\/wp-content\/uploads\/2025\/04\/Entra-ID_img-4.png?v=1763368898\" alt=\"Naam en Redirect URI invullen\" width=\"800\" \/><\/picture><\/p>\n<h3><em>Stap 3:<\/em> Authenticatie<\/h3>\n<p>Klik op &#8220;<strong>Authentication<\/strong>&#8221; en &#8220;<strong>Redirect URI configuration<\/strong>&#8221; en vul het volgende in:<\/p>\n<ul>\n<li><strong>Redirect URI:<\/strong> <a href=\"https:\/\/xxx.kontainer.com\/login\/azure\/xxx\">https:\/\/xxx.kontainer.com\/login\/azure\/xxx<\/a><\/li>\n<\/ul>\n<p>Klik op &#8220;<strong>Save<\/strong>&#8220;.<\/p>\n<p>Klik op &#8220;<strong>Authentication<\/strong>&#8221; en &#8220;<strong>Settings<\/strong>&#8221; en vul het volgende in:<\/p>\n<ul>\n<li><strong>Logout URL:<\/strong> <a href=\"https:\/\/xxx.kontainer.com\/logout\">https:\/\/xxx.kontainer.com\/logout<\/a><\/li>\n<\/ul>\n<p>Vink het volgende vakje aan:<\/p>\n<ul>\n<li>&#8220;<strong>ID tokens<\/strong>&#8220;<\/li>\n<\/ul>\n<p>Klik op &#8220;<strong>Save<\/strong>&#8220;.<\/p>\n<p><img loading=\"lazy\" decoding=\"async\" class=\"alignnone size-large wp-image-7889\" src=\"https:\/\/helpdesk.kontainer.com\/wp-content\/uploads\/2023\/10\/Redirect-1024x518.png?v=1791206910\" alt=\"Redirect URI configuration onder Authentication\" width=\"820\" height=\"415\" srcset=\"https:\/\/helpdesk.kontainer.com\/wp-content\/uploads\/2023\/10\/Redirect-1024x518.png?v=1791206910 1024w, https:\/\/helpdesk.kontainer.com\/wp-content\/uploads\/2023\/10\/Redirect-300x152.png?v=1791206910 300w, https:\/\/helpdesk.kontainer.com\/wp-content\/uploads\/2023\/10\/Redirect-768x388.png?v=1791206910 768w, https:\/\/helpdesk.kontainer.com\/wp-content\/uploads\/2023\/10\/Redirect-1536x776.png?v=1791206910 1536w, https:\/\/helpdesk.kontainer.com\/wp-content\/uploads\/2023\/10\/Redirect-2048x1035.png?v=1791206910 2048w\" sizes=\"auto, (max-width: 820px) 100vw, 820px\" \/><\/p>\n<p><img loading=\"lazy\" decoding=\"async\" class=\"alignnone size-large wp-image-7885\" src=\"https:\/\/helpdesk.kontainer.com\/wp-content\/uploads\/2023\/10\/Logout-1024x456.png?v=1791206873\" alt=\"Logout URL en ID tokens onder Settings\" width=\"820\" height=\"365\" srcset=\"https:\/\/helpdesk.kontainer.com\/wp-content\/uploads\/2023\/10\/Logout-1024x456.png?v=1791206873 1024w, https:\/\/helpdesk.kontainer.com\/wp-content\/uploads\/2023\/10\/Logout-300x134.png?v=1791206873 300w, https:\/\/helpdesk.kontainer.com\/wp-content\/uploads\/2023\/10\/Logout-768x342.png?v=1791206874 768w, https:\/\/helpdesk.kontainer.com\/wp-content\/uploads\/2023\/10\/Logout-1536x685.png?v=1791206874 1536w, https:\/\/helpdesk.kontainer.com\/wp-content\/uploads\/2023\/10\/Logout-2048x913.png?v=1791206874 2048w\" sizes=\"auto, (max-width: 820px) 100vw, 820px\" \/><\/p>\n<h3><em>Stap 4:<\/em> Certificaat en geheim<\/h3>\n<p>Klik op &#8220;<strong>Certificates and secrets<\/strong>&#8221; en vervolgens op &#8220;<strong>New client secret<\/strong>&#8220;.<\/p>\n<p>Vul het volgende in:<\/p>\n<ul>\n<li><strong>Description:<\/strong> Kontainer<\/li>\n<\/ul>\n<p>Stel &#8220;<strong>Expires<\/strong>&#8221; in op &#8220;<strong>720 days<\/strong>&#8220;.<\/p>\n<p><strong>LET OP:<\/strong> Noteer het geheim (secret).<\/p>\n<p><img loading=\"lazy\" decoding=\"async\" class=\"alignnone size-large wp-image-7881\" src=\"https:\/\/helpdesk.kontainer.com\/wp-content\/uploads\/2026\/10\/Secret-1024x654.png?v=1791206765\" alt=\"Een nieuwe client secret aanmaken\" width=\"820\" height=\"524\" srcset=\"https:\/\/helpdesk.kontainer.com\/wp-content\/uploads\/2026\/10\/Secret-1024x654.png?v=1791206765 1024w, https:\/\/helpdesk.kontainer.com\/wp-content\/uploads\/2026\/10\/Secret-300x192.png?v=1791206765 300w, https:\/\/helpdesk.kontainer.com\/wp-content\/uploads\/2026\/10\/Secret-768x491.png?v=1791206765 768w, https:\/\/helpdesk.kontainer.com\/wp-content\/uploads\/2026\/10\/Secret-1536x981.png?v=1791206765 1536w, https:\/\/helpdesk.kontainer.com\/wp-content\/uploads\/2026\/10\/Secret-2048x1308.png?v=1791206766 2048w\" sizes=\"auto, (max-width: 820px) 100vw, 820px\" \/><\/p>\n<h3><em>Stap 5:<\/em> Tokenconfiguratie<\/h3>\n<p>Klik op &#8220;<strong>Token configuration<\/strong>&#8221; en vervolgens op &#8220;<strong>Add optional claim<\/strong>&#8220;.<\/p>\n<p>Selecteer &#8220;<strong>ID<\/strong>&#8221; en vink aan:<\/p>\n<ul>\n<li>&#8220;<strong>email<\/strong>&#8220;<\/li>\n<li>&#8220;<strong>upn<\/strong>&#8220;<\/li>\n<\/ul>\n<p>Klik op &#8220;<strong>Add<\/strong>&#8220;.<\/p>\n<p><picture><source type=\"image\/webp\" srcset=\"https:\/\/helpdesk.kontainer.com\/wp-content\/uploads\/2025\/04\/Entra-ID_img-7.webp?v=1763368898\"><img decoding=\"async\" class=\"alignnone size-medium\" src=\"https:\/\/helpdesk.kontainer.com\/wp-content\/uploads\/2025\/04\/Entra-ID_img-7.png?v=1763368898\" alt=\"Optional claims toevoegen\" width=\"800\" \/><\/picture><\/p>\n<h3><em>Stap 6:<\/em> De groepsclaim bewerken<\/h3>\n<p>Klik op &#8220;<strong>Add groups claim<\/strong>&#8221; en vink aan:<\/p>\n<ul>\n<li>&#8220;<strong>Security groups<\/strong>&#8220;<\/li>\n<li>&#8220;<strong>ID<\/strong>&#8220;<\/li>\n<\/ul>\n<p>Vink daarna aan:<\/p>\n<ul>\n<li>&#8220;<strong>Group ID<\/strong>&#8220;<\/li>\n<\/ul>\n<p><picture><source type=\"image\/webp\" srcset=\"https:\/\/helpdesk.kontainer.com\/wp-content\/uploads\/2025\/04\/Entra-ID_img-8.webp?v=1763368898\"><img decoding=\"async\" class=\"alignnone size-medium\" src=\"https:\/\/helpdesk.kontainer.com\/wp-content\/uploads\/2025\/04\/Entra-ID_img-8.png?v=1763368898\" alt=\"Instellingen voor de groups claim\" width=\"400\" \/><\/picture><\/p>\n<h3><em>Stap 7:<\/em> API-machtigingen<\/h3>\n<p>Ga naar &#8220;<strong>API permissions<\/strong>&#8221; en klik op &#8220;<strong>Add a permission<\/strong>&#8220;.<\/p>\n<p>Kies &#8220;<strong>Microsoft Graph<\/strong>&#8221; en klik op &#8220;<strong>Delegated permissions<\/strong>&#8220;.<\/p>\n<p><picture><source type=\"image\/webp\" srcset=\"https:\/\/helpdesk.kontainer.com\/wp-content\/uploads\/2025\/04\/Entra-ID_img-9.webp?v=1763368898\"><img decoding=\"async\" class=\"alignnone size-medium\" src=\"https:\/\/helpdesk.kontainer.com\/wp-content\/uploads\/2025\/04\/Entra-ID_img-9.png?v=1763368898\" alt=\"Microsoft Graph en Delegated permissions\" width=\"600\" \/><\/picture><\/p>\n<h4>OpenID-machtigingen<\/h4>\n<p>Scrol omlaag naar OpenID permissions en vink <strong>&#8220;email&#8221;<\/strong> en <strong>&#8220;profile&#8221;<\/strong> aan.<\/p>\n<p><picture><source type=\"image\/webp\" srcset=\"https:\/\/helpdesk.kontainer.com\/wp-content\/uploads\/2025\/09\/Entra-ID-App-Registration1.webp?v=1763368898\"><img decoding=\"async\" src=\"https:\/\/helpdesk.kontainer.com\/wp-content\/uploads\/2025\/09\/Entra-ID-App-Registration1.jpeg?v=1763368898\" alt=\"De OpenID-machtigingen email en profile\" \/><\/picture><\/p>\n<h4>Applicatiemachtigingen<\/h4>\n<p>Scrol omlaag naar &#8220;Application&#8221; en vink <strong>&#8220;Application.Read.All&#8221;<\/strong> aan.<\/p>\n<p><picture><source type=\"image\/webp\" srcset=\"https:\/\/helpdesk.kontainer.com\/wp-content\/uploads\/2026\/01\/Screenshot-2026-01-15-at-07.52.16.webp?v=1768459998\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/helpdesk.kontainer.com\/wp-content\/uploads\/2026\/01\/Screenshot-2026-01-15-at-07.52.16.png?v=1768459998\" alt=\"De machtiging Application.Read.All\" width=\"686\" height=\"184\" \/><\/picture><\/p>\n<h4>GroupMember<\/h4>\n<p>Scrol omlaag naar &#8220;<strong>GroupMember<\/strong>&#8221; en vink aan:<\/p>\n<ul>\n<li>&#8220;<strong>GroupMember.Read.All<\/strong>&#8220;<\/li>\n<\/ul>\n<p><picture><source type=\"image\/webp\" srcset=\"https:\/\/helpdesk.kontainer.com\/wp-content\/uploads\/2025\/04\/Entra-ID_img-10.webp?v=1763368898\"><img decoding=\"async\" class=\"alignnone size-medium\" src=\"https:\/\/helpdesk.kontainer.com\/wp-content\/uploads\/2025\/04\/Entra-ID_img-10.png?v=1763368898\" alt=\"De machtiging GroupMember.Read.All\" width=\"600\" \/><\/picture><\/p>\n<h3><em>Stap 8:<\/em> De machtigingen controleren<\/h3>\n<p>De machtigingen zouden er nu uit moeten zien zoals hieronder.<\/p>\n<p>Mogelijk heeft je een beheerder nodig om de machtigingen goed te keuren.<\/p>\n<p><picture><source type=\"image\/webp\" srcset=\"https:\/\/helpdesk.kontainer.com\/wp-content\/uploads\/2025\/09\/permissions-Entra-ID-App-Registration1.webp?v=1763368898\"><img decoding=\"async\" src=\"https:\/\/helpdesk.kontainer.com\/wp-content\/uploads\/2025\/09\/permissions-Entra-ID-App-Registration1.jpeg?v=1763368898\" alt=\"Overzicht van de API-machtigingen\" \/><\/picture><\/p>\n<h3><em>Stap 9:<\/em> De gegevens naar Kontainer Support sturen<\/h3>\n<p>Ga naar &#8220;<strong>Overview<\/strong>&#8220;, waar je onderstaande gegevens vindt, en stuur ze naar je contactpersoon bij Kontainer of naar <a href=\"mailto:support@kontainer.com\">support@kontainer.com<\/a>:<\/p>\n<ul>\n<li>&#8220;<strong>Application (client) ID<\/strong>&#8220;<\/li>\n<li>&#8220;<strong>Directory (tenant) ID<\/strong>&#8220;<\/li>\n<\/ul>\n<p><strong>LET OP:<\/strong> Stuur het opgeslagen geheim op een veilige manier mee.<\/p>\n<hr \/>\n","protected":false},"excerpt":{"rendered":"<p>Je kunt gebruikers in Kontainer via SSO instellen voor een veilige en soepele ervaring voor je interne gebruikers. Wij hebben een standaardopzet voor Microsoft Entra ID, ADFS en Google. Neem contact met ons op voor andere opzetten. Wij leggen een &#8220;trust&#8221; (vertrouwensrelatie) tussen je Active Directory-groepen (beheerd door je IT-afdeling) en Kontainer. Dit betekent dat [&hellip;]<\/p>\n","protected":false},"author":16,"featured_media":0,"menu_order":0,"comment_status":"","ping_status":"closed","template":"","article-category":[174,177,180],"article-tag":[182,185,186,188],"class_list":["post-8028","article","type-article","status-publish","hentry","article-category-beheerinstellingen","article-category-integraties-plug-ins","article-category-gebruikers-groepen-rechten","article-tag-alleen-voor-beheerders","article-tag-pim","article-tag-premium-abonnementen","article-tag-dam"],"translations":{"da":{"id":7992,"title":"Opret en SSO-forbindelse","url":"https:\/\/helpdesk.kontainer.com\/da\/article\/opret-en-sso-forbindelse\/"},"de":{"id":6836,"title":"SSO (Single-Sign-On) Anbindung einrichten","url":"https:\/\/helpdesk.kontainer.com\/de\/article\/sso-single-sign-on-anbindung-einrichten\/"},"en":{"id":5343,"title":"Establishing an SSO connection","url":"https:\/\/helpdesk.kontainer.com\/article\/establish-an-sso-connection\/"},"fr":{"id":8257,"title":"\u00c9tablir une connexion SSO","url":"https:\/\/helpdesk.kontainer.com\/fr\/article\/etablir-une-connexion-sso\/"},"nl":{"id":8028,"title":"Een SSO-verbinding opzetten","url":"https:\/\/helpdesk.kontainer.com\/nl\/article\/een-sso-verbinding-opzetten\/"},"sv":{"id":7824,"title":"Uppr\u00e4tta en SSO-anslutning","url":"https:\/\/helpdesk.kontainer.com\/sv\/article\/uppratta-en-sso-anslutning\/"}},"_links":{"self":[{"href":"https:\/\/helpdesk.kontainer.com\/nl\/wp-json\/wp\/v2\/article\/8028","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/helpdesk.kontainer.com\/nl\/wp-json\/wp\/v2\/article"}],"about":[{"href":"https:\/\/helpdesk.kontainer.com\/nl\/wp-json\/wp\/v2\/types\/article"}],"author":[{"embeddable":true,"href":"https:\/\/helpdesk.kontainer.com\/nl\/wp-json\/wp\/v2\/users\/16"}],"replies":[{"embeddable":true,"href":"https:\/\/helpdesk.kontainer.com\/nl\/wp-json\/wp\/v2\/comments?post=8028"}],"version-history":[{"count":0,"href":"https:\/\/helpdesk.kontainer.com\/nl\/wp-json\/wp\/v2\/article\/8028\/revisions"}],"wp:attachment":[{"href":"https:\/\/helpdesk.kontainer.com\/nl\/wp-json\/wp\/v2\/media?parent=8028"}],"wp:term":[{"taxonomy":"article-category","embeddable":true,"href":"https:\/\/helpdesk.kontainer.com\/nl\/wp-json\/wp\/v2\/article-category?post=8028"},{"taxonomy":"article-tag","embeddable":true,"href":"https:\/\/helpdesk.kontainer.com\/nl\/wp-json\/wp\/v2\/article-tag?post=8028"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}