Single Sign-On (SSO) met ProcessMind

Handleiding voor ProcessMind SSO-integratie

ProcessMind biedt Single Sign-On (SSO) via drie identity providers: Microsoft, Google en LinkedIn. Gebruikers loggen in met hun bestaande account bij die provider. Je hoeft dus geen apart ProcessMind-wachtwoord te beheren. ProcessMind ontvangt alleen de data die nodig is om het account te identificeren.

Zo werkt SSO in ProcessMind

Wanneer een gebruiker met SSO inlogt, verzorgt de identity provider, Microsoft, Google of LinkedIn, de authenticatie. Na een geslaagde login gebruikt ProcessMind het e-mailadres, de voornaam en de achternaam van de gebruiker om het account te identificeren.

Bij de eerste login wordt de gebruiker gevraagd de Voornaam en Achternaam te bevestigen om het profiel aan te vullen. ProcessMind gebruikt ook de profielfoto van de gebruiker. Er wordt geen andere informatie van de identity provider verzameld.

Inloggen met een SSO-provider

De stappen zijn voor alle drie de providers hetzelfde:

1. Klik op het ProcessMind-inlogscherm op de knop van je provider: Microsoft, Google of LinkedIn.
2. Je wordt doorgestuurd naar de inlogpagina van de provider. Vul je gegevens in als daarom wordt gevraagd.
3. Geef ProcessMind toegang tot je basisprofielgegevens, waaronder je e-mailadres.
4. Je wordt teruggestuurd naar ProcessMind. Bevestig bij de eerste login je Voornaam en Achternaam om je profiel aan te vullen.

Van de identity provider verzamelde data

• Je e-mailadres, voornaam, achternaam en profielfoto worden van de identity provider overgenomen om je binnen ProcessMind te identificeren.
• Je profielfoto wordt gebruikt als eerste afbeelding voor je avatar. Je kunt deze later wijzigen in je gebruikersinstellingen.
• Er wordt geen andere informatie verzameld.

Privacy en gegevensbescherming

Bij het inloggen via SSO met Microsoft, Google of LinkedIn:

• Je e-mailadres, voornaam, achternaam en profielfoto worden van de identity provider overgenomen om je binnen ProcessMind uniek te identificeren.
• Na de eerste login wordt je gevraagd je Voornaam en Achternaam te bevestigen om je profiel aan te vullen.
• Er wordt geen andere persoonlijke informatie, zoals contactlijsten of demografische data, van de identity providers opgehaald.

Waarom SSO gebruiken?

• Geen apart wachtwoord: gebruikers loggen in met hun bestaande Microsoft-, Google- of LinkedIn-gegevens.
• Beheerde authenticatie: de identity provider verzorgt de beveiliging van wachtwoorden.
• Weinig instelwerk: na het instellen van het profiel hoef je geen extra inloggegevens te onthouden.

Problemen met SSO-inloggen oplossen

Gerelateerde onderwerpen

• Account aanmaken: registreer je en beheer je inlogproviders.
• Omgevingen en tenants: beheer toegang per omgeving.