Wij leggen een “trust” (vertrouwensrelatie) tussen je Active Directory-groepen (beheerd door je IT-afdeling) en Kontainer. Dit betekent dat de gebruiker automatisch wordt aangemaakt en aan vooraf bepaalde groepen wordt toegewezen wanneer hij of zij voor het eerst inlogt.<\/p>\n
Net als bij andere groepen in Kontainer kun je de toegangsinstellingen altijd aanpassen en beheren.<\/p>\n
Je kunt ook aan individuele gebruikers extra rechten toekennen, bovenop de basisrechten die zij via hun groepslidmaatschap erven.<\/p>\n
Om je gebruikerslijst overzichtelijk te houden, kun je regels instellen waarmee gebruikers die gedurende een bepaalde periode niet zijn ingelogd \u2013 bijvoorbeeld 2, 4 of 6 maanden \u2013 worden gedeactiveerd of verwijderd. Als een gebruiker na een automatische verwijdering opnieuw inlogt, wordt het account eenvoudigweg opnieuw geactiveerd.<\/p>\n
Naast SSO-gebruikers kun je handmatig andere gebruikers en groepen toevoegen.<\/p>\n
Op de integratiepagina van Kontainer<\/strong><\/a> leest je meer over toepassingen, voordelen en meer. De SSO-oplossing omvat onder andere Azure\/Entra ID<\/a>, Okta SSO<\/a> en Google SSO<\/a>.<\/p>\n Hieronder lopen we stap voor stap door hoe je een SSO-verbinding met Microsoft Entra ID naar Kontainer opzet.<\/p>\n Klik op de startpagina van de Entra ID-services op “Entra ID Active Directory<\/strong>“.<\/p>\n Klik in het menu op “App registrations<\/strong>“.<\/p>\n Klik bovenaan op “New registration<\/strong>“.<\/p>\n Klik op “Authentication<\/strong>” en “Redirect URI configuration<\/strong>” en vul het volgende in:<\/p>\n Klik op “Save<\/strong>“.<\/p>\n Klik op “Authentication<\/strong>” en “Settings<\/strong>” en vul het volgende in:<\/p>\n Vink het volgende vakje aan:<\/p>\n Klik op “Save<\/strong>“.<\/p>\n Klik op “Certificates and secrets<\/strong>” en vervolgens op “New client secret<\/strong>“.<\/p>\n Vul het volgende in:<\/p>\n Stel “Expires<\/strong>” in op “720 days<\/strong>“.<\/p>\n LET OP:<\/strong> Noteer het geheim (secret).<\/p>\n Klik op “Token configuration<\/strong>” en vervolgens op “Add optional claim<\/strong>“.<\/p>\n Selecteer “ID<\/strong>” en vink aan:<\/p>\n Klik op “Add<\/strong>“.<\/p>\n Klik op “Add groups claim<\/strong>” en vink aan:<\/p>\n Vink daarna aan:<\/p>\n Ga naar “API permissions<\/strong>” en klik op “Add a permission<\/strong>“.<\/p>\n Kies “Microsoft Graph<\/strong>” en klik op “Delegated permissions<\/strong>“.<\/p>\n Scrol omlaag naar OpenID permissions en vink “email”<\/strong> en “profile”<\/strong> aan.<\/p>\n Scrol omlaag naar “Application” en vink “Application.Read.All”<\/strong> aan.<\/p>\n Scrol omlaag naar “GroupMember<\/strong>” en vink aan:<\/p>\n De machtigingen zouden er nu uit moeten zien zoals hieronder.<\/p>\n Mogelijk heeft je een beheerder nodig om de machtigingen goed te keuren.<\/p>\n Ga naar “Overview<\/strong>“, waar je onderstaande gegevens vindt, en stuur ze naar je contactpersoon bij Kontainer of naar support@kontainer.com<\/a>:<\/p>\n LET OP:<\/strong> Stuur het opgeslagen geheim op een veilige manier mee.<\/p>\n Zodra je SSO-verbinding werkt, kunnen beheerders het client secret vernieuwen en de beheerdersgroep rechtstreeks in Kontainer kiezen \u2013 zonder contact op te nemen met support.<\/p>\n
\nApp-registratie in Azure\/Entra ID<\/h2>\n
Stap 1:<\/em> Een resource aanmaken<\/h3>\n
![\"Entra](\"https:\/\/helpdesk.kontainer.com\/wp-content\/uploads\/2025\/04\/Entra-ID_img-1.webp?v=1763368898\")
<\/picture><\/p>\nStap 2:<\/em> De app registreren<\/h3>\n
![\"App](\"https:\/\/helpdesk.kontainer.com\/wp-content\/uploads\/2025\/04\/Entra-ID_img-2.webp?v=1763368898\")
<\/picture><\/p>\nNieuwe registratie<\/h4>\n
![\"De](\"https:\/\/helpdesk.kontainer.com\/wp-content\/uploads\/2025\/04\/Entra-ID_img-3.webp?v=1763368898\")
<\/picture><\/p>\nDe gegevens invullen<\/h4>\n
\n
![\"Naam](\"https:\/\/helpdesk.kontainer.com\/wp-content\/uploads\/2025\/04\/Entra-ID_img-4.webp?v=1763368898\")
<\/picture><\/p>\nStap 3:<\/em> Authenticatie<\/h3>\n
\n
\n
\n
![\"Redirect](\"https:\/\/helpdesk.kontainer.com\/wp-content\/uploads\/2023\/10\/Redirect-1024x518.png?v=1791206910\")
<\/p>\n![\"Logout](\"https:\/\/helpdesk.kontainer.com\/wp-content\/uploads\/2023\/10\/Logout-1024x456.png?v=1791206873\")
<\/p>\nStap 4:<\/em> Certificaat en geheim<\/h3>\n
\n
![\"Een](\"https:\/\/helpdesk.kontainer.com\/wp-content\/uploads\/2026\/10\/Secret-1024x654.png?v=1791206765\")
<\/p>\nStap 5:<\/em> Tokenconfiguratie<\/h3>\n
\n
![\"Optional](\"https:\/\/helpdesk.kontainer.com\/wp-content\/uploads\/2025\/04\/Entra-ID_img-7.webp?v=1763368898\")
<\/picture><\/p>\nStap 6:<\/em> De groepsclaim bewerken<\/h3>\n
\n
\n
![\"Instellingen](\"https:\/\/helpdesk.kontainer.com\/wp-content\/uploads\/2025\/04\/Entra-ID_img-8.webp?v=1763368898\")
<\/picture><\/p>\nStap 7:<\/em> API-machtigingen<\/h3>\n
![\"Microsoft](\"https:\/\/helpdesk.kontainer.com\/wp-content\/uploads\/2025\/04\/Entra-ID_img-9.webp?v=1763368898\")
<\/picture><\/p>\nOpenID-machtigingen<\/h4>\n
![\"De](\"https:\/\/helpdesk.kontainer.com\/wp-content\/uploads\/2025\/09\/Entra-ID-App-Registration1.webp?v=1763368898\")
<\/picture><\/p>\nApplicatiemachtigingen<\/h4>\n
![\"De](\"https:\/\/helpdesk.kontainer.com\/wp-content\/uploads\/2026\/01\/Screenshot-2026-01-15-at-07.52.16.webp?v=1768459998\")
<\/picture><\/p>\nGroupMember<\/h4>\n
\n
![\"De](\"https:\/\/helpdesk.kontainer.com\/wp-content\/uploads\/2025\/04\/Entra-ID_img-10.webp?v=1763368898\")
<\/picture><\/p>\nStap 8:<\/em> De machtigingen controleren<\/h3>\n
![\"Overzicht](\"https:\/\/helpdesk.kontainer.com\/wp-content\/uploads\/2025\/09\/permissions-Entra-ID-App-Registration1.webp?v=1763368898\")
<\/picture><\/p>\nStap 9:<\/em> De gegevens naar Kontainer Support sturen<\/h3>\n
\n
\nHet client secret beheren in Kontainer<\/h2>\n
![\"De](\"https:\/\/helpdesk.kontainer.com\/wp-content\/uploads\/2023\/10\/sso-manage-client-secret.webp?v=1791528902\")
<\/picture><\/p>\n