> ## Documentation Index > Fetch the complete documentation index at: https://docs.ahaslides.com/llms.txt > Use this file to discover all available pages before exploring further. # SSO en SCIM-provisioning instellen > Koppel je identiteitsprovider aan AhaSlides voor single sign-on, eis SSO voor je e-maildomein en voeg teamleden automatisch toe met SCIM 2.0. Met single sign-on (SSO) logt je team in bij AhaSlides via de identiteitsprovider van je organisatie in plaats van met een AhaSlides-wachtwoord, en SCIM-provisioning maakt hun accounts aan en deactiveert ze vanuit diezelfde provider. Gebruik ze samen wanneer je IT-team één plek nodig heeft om te bepalen wie bij AhaSlides kan. ## Voordat je begint met SSO en SCIM SSO en SCIM zitten niet in elk abonnement. Om ze aan je team toe te voegen, neem je contact met ons op via het [Enterprise-formulier](https://ahaslides.com/enterprise/) of via [hi@ahaslides.com](mailto:hi@ahaslides.com). Er is geen SSO- of SCIM-scherm in je teaminstellingen. Jij stelt je identiteitsprovider in en ons team rondt de AhaSlides-kant voor je af: | Stap | Jij | AhaSlides | | - | - | - | | Je identiteitsprovider koppelen | Maak de AhaSlides-app aan in je identiteitsprovider en stuur ons de gegevens ervan | Stuurt je providernaam en zet SSO aan voor je team | | Je e-maildomeinen koppelen | Vertel ons met welke domeinen je team inlogt | Koppelt ze aan je team | | Alleen inloggen met SSO eisen | Vraag ons om het aan te zetten | Zet het aan of uit voor je gekoppelde domeinen | | SCIM-provisioning | Voer de SCIM-URL en het token in bij je identiteitsprovider | Genereert je SCIM-token | Je hebt beheerderstoegang nodig tot je identiteitsprovider en een AhaSlides-[team](/nl/teams-and-enterprise/managing-your-team-members) waar je leden zich bij aansluiten. ## Je identiteitsprovider koppelen AhaSlides werkt met elke SAML 2.0-identiteitsprovider, zoals Okta, en met Microsoft Entra ID. Neem contact met ons op met de naam van je team en de e-maildomeinen die je gebruikt. Wij sturen je **providernaam** terug, een korte aanduiding voor je organisatie die in je SSO-adressen voorkomt. Maak voor een SAML 2.0-provider een SAML-app aan met deze waarden: | Veld | Waarde | | - | - | | Single sign-on-URL (ACS-URL) | `https://presenter.ahaslides.com/p/saml/your-provider-name/login/callback` | | Audience-URI (SP-entiteits-ID) | De waarde die we je samen met je providernaam sturen | | Naam-ID | Het e-mailadres van de gebruiker | Je kunt ook onze serviceprovider-metadata downloaden van `https://presenter.ahaslides.com/p/saml/your-provider-name/metadata`. Registreer voor Microsoft Entra ID in plaats daarvan een applicatie. We sturen je de omleidings-URI om eraan toe te voegen. Stuur voor SAML de aanmeld-URL van de identiteitsprovider, de uitgever en het X.509-ondertekeningscertificaat, of het metadatabestand dat ze bevat. Als je wilt dat voor- en achternaam worden ingevuld, vertel ons dan welke attributen ze bevatten. Stuur voor Microsoft Entra ID de tenant-ID, de client-ID en een clientgeheim. Wijs de app toe aan de mensen die AhaSlides moeten gebruiken. Zodra we bevestigen dat de verbinding live is, test je haar met de stappen onder Inloggen met SSO. ## Je e-maildomeinen aan je team koppelen SSO werkt alleen voor e-mailadressen op een domein dat aan je team is gekoppeld, en wij koppelen die domeinen voor je. Stuur ons elk domein waarmee je leden inloggen. * Een domein kan aan slechts één team worden gekoppeld. * Iemand met een e-mailadres op een domein dat niet is gekoppeld, kan niet inloggen via jouw SSO. ## Inloggen met SSO Klik op de [inlogpagina van AhaSlides](https://presenter.ahaslides.com/pages/login) op **Inloggen met SSO** (Log in with SSO). Typ je e-mailadres en klik op **Inloggen** (Log in). AhaSlides stuurt je door naar de inlogpagina van je organisatie. Nadat je daar bent ingelogd, kom je in AhaSlides terecht. De eerste keer dat iemand inlogt met SSO, maakt AhaSlides hun account aan als ze er geen hebben en voegt het ze toe aan je team met de rol **lid** (Member). Ze stellen nooit een AhaSlides-wachtwoord in. ## SSO eisen voor je domein Standaard voegt het instellen van SSO een manier van inloggen toe; het haalt de andere niet weg. Iedereen die al een AhaSlides-wachtwoord heeft, kan dat nog steeds gebruiken. Als je organisatie wil dat SSO de enige manier is, vraag ons dan om inloggen met alleen SSO aan te zetten voor je gekoppelde domeinen. Er moet eerst een werkende SSO-verbinding zijn. Zodra het aanstaat, ziet iedereen die een e-mailadres op een gekoppeld domein gebruikt het volgende: | Waar | Wat ze zien | | - | - | | De pagina's voor inloggen, aanmelden en wachtwoord vergeten | Een venster met de titel **Uw organisatie vereist single sign-on (SSO)** (Your organisation requires single sign-on) nadat ze hun e-mailadres invoeren. **Doorgaan met SSO** (Continue with SSO) brengt ze naar de SSO-pagina; **Gebruik een ander e-mailadres** (Use a different email) maakt het veld leeg. | | De SSO-pagina | De melding "Your organisation requires single sign-on. Please continue below to sign in." met hun e-mailadres ingevuld | | Accountinstellingen | Geen sectie **Wachtwoord** (Password) en hun e-mailadres kan niet worden bewerkt | Dit geldt voor elk adres op het gekoppelde domein, ook voor mensen die zich nog niet bij je team hebben aangesloten. ## SCIM-gebruikersprovisioning instellen Met SCIM kan je identiteitsprovider AhaSlides-accounts voor je aanmaken, bijwerken en deactiveren. AhaSlides ondersteunt SCIM 2.0 voor gebruikers. Wij genereren het token en sturen het naar je. Bewaar het op een veilige plek: we bewaren er alleen een hash van, dus we kunnen het je niet opnieuw tonen. Als je het kwijtraakt, of het mogelijk is uitgelekt, vraag ons dan om een nieuw token. | Instelling | Waarde | | - | - | | SCIM-basis-URL | `https://presenter.ahaslides.com/api/scim/v2` | | Authenticatie | Bearer-token, verzonden als `Authorization: Bearer your-token` | | Unieke identificatie | `userName` | Wijs de attributen toe die staan onder Ondersteunde SCIM-attributen en zet daarna het aanmaken, bijwerken en deactiveren van gebruikers aan. Laat wachtwoordsynchronisatie uit. Wijs mensen of groepen toe aan de AhaSlides-app. Je identiteitsprovider maakt daarna hun accounts aan. ### Ondersteunde SCIM-attributen | SCIM-attribuut | Gebruikt voor | | - | - | | `userName` | Het e-mailadres van het lid. Het identificeert de gebruiker en wordt in kleine letters opgeslagen. | | `name.givenName`, `name.familyName` | Voor- en achternaam | | `displayName` | Wordt alleen voor de naam gebruikt wanneer `name` niet wordt verzonden: het eerste woord wordt de voornaam en de rest de achternaam | | `active` | `true` houdt het account actief; `false` deactiveert het en logt het lid uit | | `externalId` | Ongewijzigd teruggegeven in het antwoord | ### Ondersteunde SCIM-bewerkingen | Methode | Endpoint | Wat het doet | | - | - | - | | `GET` | `/Users` | Toont de gebruikers van je team. Accepteert `filter=userName eq "name@example.com"`, `startIndex` en `count` (standaard 10). | | `GET` | `/Users/{id}` | Geeft één gebruiker terug | | `POST` | `/Users` | Maakt een gebruiker aan | | `PATCH` | `/Users/{id}` | Werkt enkele attributen bij, bijvoorbeeld `active` | | `PUT` | `/Users/{id}` | Vervangt de attributen van een gebruiker | Groepen en `DELETE` worden niet ondersteund. Om iemands toegang weg te nemen, zet je `active` op `false`, wat de meeste identiteitsproviders sturen wanneer je een gebruiker ontkoppelt. Een gebruiker die via SCIM wordt aangemaakt, sluit zich aan bij je team met de rol **lid** (Member). Als het e-mailadres al bij een AhaSlides-account hoort dat niet in een team zit, wordt dat account aan je team toegevoegd in plaats van dat er een nieuw account wordt gemaakt. ### Wat er verandert op je teampagina Zolang SCIM aanstaat, is je identiteitsprovider de plek om lidmaatschap te beheren. Op de teampagina verschijnt de knop **Uitnodigen** (Invite) niet meer en kunnen leden hun eigen e-mailadres niet bewerken in hun accountinstellingen. ## Problemen met SSO en SCIM oplossen ### De SCIM-verbindingstest geeft 401 Het token ontbreekt, bevat een typefout of is niet meer actief. Controleer of het als bearer-token wordt verzonden zonder iets eromheen. Als het nog steeds mislukt, vraag ons dan om een nieuw token. ### De naam van een geprovisioneerd lid is fout of leeg Stuur `name.givenName` en `name.familyName`. Wanneer alleen `displayName` wordt verzonden, splitst AhaSlides het bij de eerste spatie, waardoor namen met meer dan twee delen verkeerd worden verdeeld. ### Een lid kan niet inloggen met SSO Controleer of het lid is toegewezen aan de AhaSlides-app in je identiteitsprovider en of hun e-maildomein er een is dat je ons hebt gevraagd te koppelen. Als je een nieuw domein hebt toegevoegd, laat het ons dan weten zodat we het kunnen koppelen. ## Veelgestelde vragen Nee. Elk domein hoort bij één team, dus iedereen op dat domein logt in bij hetzelfde team. Nee. SCIM deactiveert een account en logt het lid uit. Hun presentaties blijven in het account staan. Je hebt geen AhaSlides-wachtwoord om te resetten. Log in met **Inloggen met SSO** (Log in with SSO) en zie [Je wachtwoord wijzigen of resetten](/nl/account-management/change-or-reset-your-password) voor hoe het resetten van wachtwoorden met SSO-accounts omgaat. **Heb je een vraag?** Neem contact op met ons supportteam: ben je ingelogd, gebruik dan de chatbel rechtsonder in je dashboard, anders [neem je hier contact met ons op](https://ahaslides.com/contact-us/) of mail je naar [hi@ahaslides.com](mailto:hi@ahaslides.com). Wil je in contact komen met andere gebruikers? Word lid van de [AhaSlides-community](https://community.ahaslides.com/) om tips te delen, functies voor te stellen en te zien hoe anderen hun publiek betrekken. This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.