Skip to main content
Met single sign-on (SSO) logt je team in bij AhaSlides via de identiteitsprovider van je organisatie in plaats van met een AhaSlides-wachtwoord, en SCIM-provisioning maakt hun accounts aan en deactiveert ze vanuit diezelfde provider. Gebruik ze samen wanneer je IT-team één plek nodig heeft om te bepalen wie bij AhaSlides kan.

​
Voordat je begint met SSO en SCIM

SSO en SCIM zitten niet in elk abonnement. Om ze aan je team toe te voegen, neem je contact met ons op via het Enterprise-formulier of via hi@ahaslides.com. Er is geen SSO- of SCIM-scherm in je teaminstellingen. Jij stelt je identiteitsprovider in en ons team rondt de AhaSlides-kant voor je af: Je hebt beheerderstoegang nodig tot je identiteitsprovider en een AhaSlides-team waar je leden zich bij aansluiten.

​
Je identiteitsprovider koppelen

AhaSlides werkt met elke SAML 2.0-identiteitsprovider, zoals Okta, en met Microsoft Entra ID.
1

Vraag ons om SSO aan te zetten

Neem contact met ons op met de naam van je team en de e-maildomeinen die je gebruikt. Wij sturen je providernaam terug, een korte aanduiding voor je organisatie die in je SSO-adressen voorkomt.
2

Maak de AhaSlides-app aan in je identiteitsprovider

Maak voor een SAML 2.0-provider een SAML-app aan met deze waarden:Je kunt ook onze serviceprovider-metadata downloaden van https://presenter.ahaslides.com/p/saml/your-provider-name/metadata.Registreer voor Microsoft Entra ID in plaats daarvan een applicatie. We sturen je de omleidings-URI om eraan toe te voegen.
3

Stuur ons de gegevens van je identiteitsprovider

Stuur voor SAML de aanmeld-URL van de identiteitsprovider, de uitgever en het X.509-ondertekeningscertificaat, of het metadatabestand dat ze bevat. Als je wilt dat voor- en achternaam worden ingevuld, vertel ons dan welke attributen ze bevatten.Stuur voor Microsoft Entra ID de tenant-ID, de client-ID en een clientgeheim.
4

Wijs mensen toe en test

Wijs de app toe aan de mensen die AhaSlides moeten gebruiken. Zodra we bevestigen dat de verbinding live is, test je haar met de stappen onder Inloggen met SSO.

​
Je e-maildomeinen aan je team koppelen

SSO werkt alleen voor e-mailadressen op een domein dat aan je team is gekoppeld, en wij koppelen die domeinen voor je. Stuur ons elk domein waarmee je leden inloggen.
  • Een domein kan aan slechts één team worden gekoppeld.
  • Iemand met een e-mailadres op een domein dat niet is gekoppeld, kan niet inloggen via jouw SSO.

​
Inloggen met SSO

1

Open de SSO-pagina

Klik op de inlogpagina van AhaSlides op Inloggen met SSO (Log in with SSO).
2

Voer je werk-e-mailadres in

Typ je e-mailadres en klik op Inloggen (Log in). AhaSlides stuurt je door naar de inlogpagina van je organisatie.
3

Log in met je organisatie

Nadat je daar bent ingelogd, kom je in AhaSlides terecht.
De eerste keer dat iemand inlogt met SSO, maakt AhaSlides hun account aan als ze er geen hebben en voegt het ze toe aan je team met de rol lid (Member). Ze stellen nooit een AhaSlides-wachtwoord in.

​
SSO eisen voor je domein

Standaard voegt het instellen van SSO een manier van inloggen toe; het haalt de andere niet weg. Iedereen die al een AhaSlides-wachtwoord heeft, kan dat nog steeds gebruiken. Als je organisatie wil dat SSO de enige manier is, vraag ons dan om inloggen met alleen SSO aan te zetten voor je gekoppelde domeinen. Er moet eerst een werkende SSO-verbinding zijn. Zodra het aanstaat, ziet iedereen die een e-mailadres op een gekoppeld domein gebruikt het volgende: Dit geldt voor elk adres op het gekoppelde domein, ook voor mensen die zich nog niet bij je team hebben aangesloten.

​
SCIM-gebruikersprovisioning instellen

Met SCIM kan je identiteitsprovider AhaSlides-accounts voor je aanmaken, bijwerken en deactiveren. AhaSlides ondersteunt SCIM 2.0 voor gebruikers.
1

Vraag ons om een SCIM-token

Wij genereren het token en sturen het naar je. Bewaar het op een veilige plek: we bewaren er alleen een hash van, dus we kunnen het je niet opnieuw tonen. Als je het kwijtraakt, of het mogelijk is uitgelekt, vraag ons dan om een nieuw token.
2

Voer de verbindingsgegevens in bij je identiteitsprovider

3

Wijs de gebruikersattributen toe

Wijs de attributen toe die staan onder Ondersteunde SCIM-attributen en zet daarna het aanmaken, bijwerken en deactiveren van gebruikers aan. Laat wachtwoordsynchronisatie uit.
4

Wijs gebruikers toe

Wijs mensen of groepen toe aan de AhaSlides-app. Je identiteitsprovider maakt daarna hun accounts aan.

​
Ondersteunde SCIM-attributen

​
Ondersteunde SCIM-bewerkingen

Groepen en DELETE worden niet ondersteund. Om iemands toegang weg te nemen, zet je active op false, wat de meeste identiteitsproviders sturen wanneer je een gebruiker ontkoppelt. Een gebruiker die via SCIM wordt aangemaakt, sluit zich aan bij je team met de rol lid (Member). Als het e-mailadres al bij een AhaSlides-account hoort dat niet in een team zit, wordt dat account aan je team toegevoegd in plaats van dat er een nieuw account wordt gemaakt.

​
Wat er verandert op je teampagina

Zolang SCIM aanstaat, is je identiteitsprovider de plek om lidmaatschap te beheren. Op de teampagina verschijnt de knop Uitnodigen (Invite) niet meer en kunnen leden hun eigen e-mailadres niet bewerken in hun accountinstellingen.

​
Problemen met SSO en SCIM oplossen

​
De SCIM-verbindingstest geeft 401

Het token ontbreekt, bevat een typefout of is niet meer actief. Controleer of het als bearer-token wordt verzonden zonder iets eromheen. Als het nog steeds mislukt, vraag ons dan om een nieuw token.

​
De naam van een geprovisioneerd lid is fout of leeg

Stuur name.givenName en name.familyName. Wanneer alleen displayName wordt verzonden, splitst AhaSlides het bij de eerste spatie, waardoor namen met meer dan twee delen verkeerd worden verdeeld.

​
Een lid kan niet inloggen met SSO

Controleer of het lid is toegewezen aan de AhaSlides-app in je identiteitsprovider en of hun e-maildomein er een is dat je ons hebt gevraagd te koppelen. Als je een nieuw domein hebt toegevoegd, laat het ons dan weten zodat we het kunnen koppelen.

​
Veelgestelde vragen

Nee. Elk domein hoort bij één team, dus iedereen op dat domein logt in bij hetzelfde team.
Nee. SCIM deactiveert een account en logt het lid uit. Hun presentaties blijven in het account staan.
Je hebt geen AhaSlides-wachtwoord om te resetten. Log in met Inloggen met SSO (Log in with SSO) en zie Je wachtwoord wijzigen of resetten voor hoe het resetten van wachtwoorden met SSO-accounts omgaat.
Heb je een vraag? Neem contact op met ons supportteam: ben je ingelogd, gebruik dan de chatbel rechtsonder in je dashboard, anders neem je hier contact met ons op of mail je naar hi@ahaslides.com. Wil je in contact komen met andere gebruikers? Word lid van de AhaSlides-community om tips te delen, functies voor te stellen en te zien hoe anderen hun publiek betrekken.