Handleidingen

Single-Sign On instellen met Azure


title: Single-Sign On instellen met Azure sidebar_position: 1

Single-Sign On instellen met Azure

Deze pagina leidt u door het instellen van Single-Sign On (SSO) voor Tidal Control met Azure en Entra ID.

Vind uw Entra ID Tenant ID

Er zijn meerdere manieren om uw tenant ID te vinden:

  1. U kunt uw Tenant ID vinden door in te loggen op de Entra ID-portal (via https://portal.azure.com) en te navigeren naar de pagina "Overzicht". De Tenant ID wordt bovenaan de pagina weergegeven.
  2. Als alternatief kunt u het bekende eindpunt gebruiken om uw Tenant ID te vinden door naar de volgende URL te navigeren: https://login.microsoftonline.com/\{DOMEINNAAM\}/v2.0/.well-known/openid-configuration. Bijvoorbeeld, als u naar https://login.microsoftonline.com/tidalcontrol.com/v2.0/.well-known/openid-configuration gaat, ziet u een JSON-antwoord met de Tenant ID in het veld issuer, dat voor ons domein (tidalcontrol.com) is ingesteld op "19ed3d8f-b009-433e-bd88-8924a8665c48".

Een nieuwe App-registratie aanmaken

Voor de volgende stappen is het nodig dat u toestemming heeft om nieuwe App-registraties in uw Entra ID-tenant aan te maken. Als u niet de nodige rechten heeft, neem dan contact op met uw Entra ID-beheerder.

  1. Navigeer naar de Azure-portal (https://portal.azure.com) en log in.
  2. Zoek en ga naar "Entra ID".
  3. Klik op "App-registraties" in het menu aan de linkerkant.
  4. Klik op "Nieuwe registratie".
  5. Vul de vereiste velden in:
  6. Klik op "Opslaan".
  7. Kopieer de "Toepassing (client) ID" en "Directory (tenant) ID" van de overzichtspagina. U heeft deze waarden later nodig.
  8. Klik op "Certificaten & geheimen" in het menu aan de linkerkant.
  9. Klik op "Nieuw clientgeheim".
  10. Vul de vereiste velden in:
    • Beschrijving: Tidal Control - SSO
    • Verloopt: Kies een vervaldatum (bijv. 12 maanden)
    • Klik op "Toevoegen".
    • Kopieer de waarde van het clientgeheim. U heeft deze waarde later nodig. NB: Bewaar het clientgeheim op een veilige plaats. U kunt het later niet meer ophalen.
  11. Stuur de "Toepassing (client) ID", "Directory (tenant) ID" en "Clientgeheim" veilig naar Tidal Control (support@tidalcontrol.com). U kunt bijvoorbeeld een wachtwoordbeheerder gebruiken, de gegevens beschermen met een versleuteld ZIP-bestand of een beveiligde berichtendienst.