Samenvatting: Deze gids is bedoeld voor IT-beheerders die hun netwerk willen laten fungeren als een SAML Identity Provider (IdP) voor applicaties van derden. Met deze opzet kunnen medewerkers die zijn ingelogd op Speakap verbonden externe applicaties openen vanuit het navigatiemenu zonder opnieuw in te loggen.
Hoe het werkt
Om medewerkers automatisch in te laten loggen op externe applicaties, kan Speakap fungeren als uw centrale identity provider. Gebruikers hebben direct toegang tot verbonden integraties vanuit het navigatiemenu in hun Speakap-netwerk, zonder aparte inloggegevens voor elke applicatie in te voeren.
Een integratie aanvragen
Als u een nieuwe applicatie van een derde partij wilt integreren met uw netwerk, moet uw ontwikkelingsteam eerst afstemmen met ons technische team.
Laat uw ontwikkelaars een configuratieverzoek sturen naar technicalimplementations@speakap.nl. De e-mail moet de onderstaande technische gegevens bevatten.
Checklist technische gegevens
Uw ontwikkelingsteam moet het volgende aanleveren voor de applicatie:
- Entity ID: de unieke URI-identificatie voor uw applicatie.
- Reply URL: het serviceprovider-eindpunt waar de SAML-tokenrespons wordt afgeleverd.
- Relay State: de doelrouteringsstatusparameter, indien relevant voor uw opzet.
- Ondertekeningsalgoritme: Speakap gebruikt standaard sha256; zowel sha1 als sha256 worden ondersteund.
- Name ID-formaat: de identifier die gebruikt wordt voor accountkoppeling (zoals het e-mailadres van een gebruiker of netwerkgebruikersnaam).
Wat er daarna gebeurt: zodra wij deze gegevens ontvangen, stelt Speakap de applicatie in op uw netwerk. We genereren en delen vervolgens een unieke metadata-URL met uw ontwikkelingsteam, zodat zij de configuratie aan hun kant kunnen voltooien.
Belangrijke beperking
Deze integratie ondersteunt alleen IdP-geïnitieerde inlogstromen.
- Wat werkt: gebruikers kunnen inloggen op Speakap en direct doorgaan naar de applicatie van derden via het navigatiemenu.
- Wat niet wordt ondersteund: gebruikers kunnen niet inloggen op Speakap vanaf de eigen inlogpagina van de applicatie van derden.
Nog steeds vastgelopen?
Stuur ons een e-mail op technicalimplementations@speakap.nl met uw netwerknaam, de applicatie die u wilt koppelen en de technische gegevens uit de checklist hierboven, dan helpen wij u verder.