Verschillen

Dit geeft de verschillen weer tussen de geselecteerde revisie en de huidige revisie van de pagina.

--- openwave:1.33:applicatiebeheer:instellen_inrichten:singlesignon [2025/07/01 10:55] – ↷ Pagina verplaatst van openwave:1.32:applicatiebeheer:instellen_inrichten:singlesignon naar openwave:1.33:applicatiebeheer:instellen_inrichten:singlesignon Kars Gottschal
+++ openwave:1.33:applicatiebeheer:instellen_inrichten:singlesignon [2025/11/21 15:45] (huidige) – [Inloggen via standaard OpenWave-account] Konstant Obdeijn
@@ Regel 34: / Regel 34: @@
 ===== Koppeling OpenWave met Single Sign-On =====
-Voor de koppeling tussen OpenWave en een SSO server zijn verschillende gegevens nodig. Deze gegevens moeten in de instellingen in OpenWave worden ingevuld en zijn afkomstig van de SSO server. Mocht OpenWave nog niet als applicatie zijn geregistreerd op de SSO server dan moet dit eerst gebeuren door uw ICT-afdeling.  De instellingen voor OpenWave staan beschreven op de volgende pagina: [[openwave:1.32:applicatiebeheer:instellen_inrichten:configuratie:sectie_singlesignon|Configuratie instellingen Single Sign-On]].
+Voor de koppeling tussen OpenWave en een SSO server zijn verschillende gegevens nodig. Deze gegevens moeten in de instellingen in OpenWave worden ingevuld en zijn afkomstig van de SSO server. Mocht OpenWave nog niet als applicatie zijn geregistreerd op de SSO server dan moet dit eerst gebeuren door uw ICT-afdeling.  De instellingen voor OpenWave staan beschreven op de volgende pagina: [[openwave:1.33:applicatiebeheer:instellen_inrichten:configuratie:sectie_singlesignon|Configuratie instellingen Single Sign-On]].
 ==== Toelichting bij instellen van EndpointAuthorize ====
@@ Regel 182: / Regel 182: @@
 Met afmelden wordt hier bedoeld dat een medewerker op de knop: **afmelden** drukt.
-{{tag>openwave:1.32:applicatiebeheer:functionaliteiten:inloggen}}
+===== Exclusief Single Sign On =====
+Met de instelling **Sectie: preinlog  Item: StartSchermSSO** kan worden afgedwongen dat gebruikers uitsluitend inloggen via een account dat is gekoppeld aan een Single Sign-On (SSO)-server.
+Wanneer **StartSchermSSO** bestaat en is ingeschakeld, vervangt OpenWave het standaard inlogscherm door een nieuw SSO-startscherm.
+Dit scherm bevat:
+  * een invoerveld voor het e-mailadres dat gekoppeld is aan de SSO-server
+  * een knop //Inloggen met OpenWave-account//, waarmee de gebruiker kan doorgaan naar het standaard OpenWave-inlogscherm.
+==== Inloggen via standaard OpenWave-account ====
+Het inloggen via gebruikersnaam/wachtwoord blijft beperkt beschikbaar. Een gebruiker kan alleen via de standaardmethode inloggen wanneer aan **beide** onderstaande voorwaarden wordt voldaan:
+  - De gebruiker is toegestaan om in te loggen met SSO en/of via OpenWave (bepaald door het veld **tbmedewerkers.dnssologintype**).
+  - De gebruiker heeft beheerniveau **99** (bepaald door het veld **tbmedewerkers.dnbeheerniveau**).
+Wanneer niet aan deze voorwaarden wordt voldaan, kan de gebruiker uitsluitend via Single Sign-On inloggen.
+Dit geeft de volgende foutmelding:
+   * //Inloggen is alleen mogelijk via Single Sign On//
+{{tag>openwave:1.33:applicatiebeheer:functionaliteiten:inloggen}}