Om een SSO koppeling met ISPnext te maken vanuit AzureAD/Entra, moet in AzureAD/Entra deze koppeling worden ingericht.
Dat doe je door een “Bedrijfsapplicatie” (“Enterprise application”) te maken in AzureAD/Entra.
In AzureAD/Entra dient een bedrijfstoepassing te worden toegevoegd voor ISPnext:
Kies vervolgens voor “Uw eigen toepassing maken” en geef bijvoorbeeld “ISPnext” als naam:
Vervolgens dient de SAML configuratie te worden ingericht (dit kan enkele minuten duren):
Nu kan de metadata-url worden gekopieerd:
En in dan in ISPnext plakken in het vak “MetaData Url”:
Klik daarna buiten het veld om de url op te slaan. Dit duurt even omdat nu ook de metadata wordt opgehaald en de koppeling wordt geconfigureerd.
Tenslotte moeten we de configuratie in AzureAD/Entra inrichten: daarvoor biedt Vendorlink ook een metadata-bestand aan, waarvan de URL in het groene vak hierboven is aangegeven. Deze komt achter de normale VendorLink “url”. Houd rekening mee dat je de URL gebruikt die in de adres balk van je omgeving staat. Voorbeeld: https://app.vendorlink.nl/saml/metadata.aspx?pid=....
Het kan zijn dat hier dus app2, app3 of iets anders staat, pas dit dan aan.
Via deze link wordt een bestand gedownload, dat ofwel “metadata.xml” heet, ofwel “metadata.aspx”. In het laatste geval, kun je het bestand beter even hernoemen naar “metadata.xml”, na het downloaden. Klik vervolgens in AzureAD/Entra op “Upload metadata file”:
Kies vervolgens het gedownloade bestand:
Vervolgens opent het scherm met de gegevens uit het metadata bestand, en hoeft alleen nog op “Save” geklikt te worden.
Nu kan inloggen met SSO geïnitieerd worden vanaf ISPnext, door de “Inlog URL”uit het eerdere screenshot te gebruiken. De code “c=….” Vertelt ISPnext welke SSO configuratie moet worden gestart.
Je wordt doorgestuurd naar Microsoft Azure AD/Entra om in te loggen, en daarna (als je al ingelogd bent, zult je het mogelijk niet of maar heel kort zien) weer teruggestuurd naar ISPnext. Als er in ISPnext een account bestaat met dezelfde username als je in AzureAD/Entra hebt, zul je worden ingelogd.