Azure Active Directory/EntraID
1 | In Roosterplatform heeft een gebruikersaccount een type en een gebruikersgroep. Een gebruiker van het type planner wordt in Roosterplatform toegevoegd aan een gebruikersgroep. Een gebruiker van het type behandelaar wordt in Roosterplatform toegevoegd aan een gebruikersgroep en aan een medewerker gekoppeld. Zo heeft de medewerker 'mijn agenda' en toegang tot clienten waarvan hij deel uitmaakt van het behandelteam. Maak in Azure Active Directory/ EntraID de volgende groepen aan:: Behandelaar Planner Wanneer een andere benaming voor deze groepen wordt gebruikt, moet dit doorgegeven worden aan Roosterplatform. Roosterplatform zal deze mappen naar de generieke benaming Behandelaar en Planner in Roosterplatform. | Klant |
2 | Gebruikers koppelen aan 1 van deze groepen in de Azure Active Directory/EntraID | Klant |
3 | Registreer Roosterplatform als App registratie in de Azure Active Directory/EntraID van de organisatie. De webredirect URL die je moet opgeven is: https://auth.roosterplatform.nl/login/callback Noteer de Application (client) ID Bij aanmaken van de App registratie moet je ook een cliƫnt secret value opgeven. De client secret value heeft Roosterplatform later nodig om de Azure Active DirectoryEntraID koppeling aan Roosterplatform kant te kunnen activeren. Eventueel hulp nodig bij registratie van de app, zie documentatie: https://auth0.com/docs/authenticate/identity-providers/enterprise-identity-providers/azure-active-directory-native#set-up-your-applications-in-the-microsoft-azure-portal | Klant |
4 | Instellen Add permissions Read directory data
| Klant |
5 | Hiermee is de inrichting bij de organisatie gereed. Op support@roosterplatform.nl dien je een verzoek in om de koppeling te activeren. Verstrek hierbij de volgende gegevens aan Roosterplatform Microsoft Azure AD/EntraID Domain Client secret value met expire date Application (client) ID Benaming groepen indien deze anders zijn dan Behandelaar en Planner Gewenste datum van activering van de SSO | Klant |
6 | Gegevens van de klant in te stellen door Roosterplatform Microsoft Azure AD/EntraID Domain Client Secret Client ID Eventueel mapping groepen naar de generieke benaming Behandelaar en Planner | Roosterplatform |
7 | Afstemmen met de klant de datum van activering van de SSO Gegeven naam door Roosterplatform in Auth0 toevoegen in admintool | Roosterplatform |