Woordenlijst
Wat is single sign-on (SSO)?
Single sign-on (SSO) is een manier van inloggen waarbij je met één login toegang krijgt tot meerdere applicaties. De applicaties vertrouwen op een centrale identiteitsdienst in plaats van elk een eigen wachtwoord te vragen.
Single sign-on (SSO) uitgelegd
Bij SSO log je één keer in bij een identiteitsdienst, zoals Microsoft Entra ID, Google of Okta. Andere applicaties vragen die dienst daarna of je bent wie je zegt, via standaarden als SAML 2.0 of OpenID Connect. De applicatie zelf ziet je wachtwoord niet.
Voor gebruikers betekent het minder wachtwoorden; voor beheerders één plek om accounts aan te maken, te blokkeren en beleid zoals MFA af te dwingen. Vertrekt een medewerker, dan sluit je één account af en verliest hij overal toegang.
Het nadeel is afhankelijkheid: is de identiteitsdienst niet bereikbaar of wordt dat account overgenomen, dan raakt dat alle gekoppelde applicaties. Bij externe gebruikers, zoals klanten of dealers, heeft niet iedereen een account bij dezelfde identiteitsdienst, en dan is een eigen login vaak praktischer.
Voorbeeld
Medewerkers van Acme Groothandel loggen 's ochtends in met hun Microsoft-account en openen daarna zonder nieuwe inlog hun mail, Teams en het HR-systeem. De dealers van Acme hebben geen Microsoft-account bij Acme en loggen daarom met een eigen account in bij het dealerportaal.
Single sign-on (SSO) in ENABLE
Eindgebruikers loggen in ENABLE in met een eigen account met tweestapsverificatie; inloggen met Microsoft Entra ID voor eindgebruikers is gepland, maar nog niet beschikbaar. Binnen het portaal loggen maatwerk-apps (pilot) in via het portaal zelf, zodat gebruikers daar geen aparte login voor nodig hebben.
FAQ
Veelgestelde vragen
Hoe werkt single sign-on?
Je logt één keer in bij een centrale identiteitsdienst, en andere applicaties vragen die dienst of je bent ingelogd. Dat gebeurt via standaarden als SAML 2.0 of OpenID Connect, zonder dat de applicaties je wachtwoord zien.
Wat is het verschil tussen SSO en 2FA?
SSO gaat over één login voor meerdere applicaties, 2FA over een tweede bewijs bij het inloggen. Ze vullen elkaar aan: je kunt bij de identiteitsdienst van SSO ook 2FA verplicht stellen.
Is SSO veiliger dan losse wachtwoorden?
Meestal wel, omdat gebruikers minder wachtwoorden hoeven te onthouden en beheerders accounts en beleid op één plek regelen. Het centrale account moet dan wel goed beveiligd zijn, bijvoorbeeld met MFA.
Verder lezen
- PlatformPower BI row level security en dashboardtoegangToegangsprofielen, Power BI row level security, tweestapsverificatie en een auditlog.Lees meer
- PlatformInterne applicatie bouwen op je bedrijfsdataBeschrijf een app in een chat en de AI Builder bouwt hem op je eigen data (pilot). Plus al je andere apps in één hub.Lees meer
- KennisbankPower BI-dashboard delen: de veilige optiesEen Power BI-dashboard delen kan op vier manieren: publiceren op internet, delen in de Power BI-service (direct of via een app), externen uitnodigen als B2B-gastgebruiker, of de rapporten tonen in een portaal met Power BI Embedded. Voor collega's is de Power BI-service meestal genoeg. Voor klanten, leveranciers en andere externen zijn gastgebruikers of een klantportaal de veilige keuze; publiceren op internet is openbaar en nooit geschikt voor bedrijfsdata.Lees meer
- KennisbankWoordenlijst data, AI en Power BIWat is een service principal, row-level security, een semantisch model, text-to-SQL of RAG? Korte, heldere definities van begrippen rond data, Power BI en AI.Lees meer
AI gebruiken op je eigen data. Veilig, en zonder hoofdpijn.
In een online demo laten we zien hoe ENABLE je data veilig beschikbaar maakt en hoe je erop bouwt: een app beschrijven in de AI Builder, vragen in gewone taal, dashboards en API's. En hoe wij het voor je inrichten en beheren.