Omzetten SSO url (Proxy)

Deze inlog service maakt het mogelijk om via één centrale service in te loggen bij alle verschillende klantomgevingen van Officebooking. Er zijn dan ook geen verschillende ‘apps’ meer nodig.

Maakt jouw organisatie gebruik van inloggen met SSO, dan dien je de huidige instellingen aan te passen. Voordat je die aanpassing hebt doorgevoerd zul je naar de ‘oude’ inlogservice geleid blijven worden. Je gebruikers voeren dan wel eerst hun e-mailadres in via de nieuwe inlog service, maar worden vervolgens omgeleid naar de oude inlog service.

Het aanpassen van de SSO instellingen gaat in vier stappen:

Log in op de OfficeAdmin omgeving
Aanpassen Identifier en Reply URL
Activeer vernieuwde login in de OfficeAdmin
Testen vernieuwde login service

Let op: zodra je de SSO instellingen in Azure AD of Google Workspace hebt aangepast, dien je ook meteen de tweede stap uit te voeren in de OfficeAdmin, aangezien alle gebruikers meteen worden omgeleid naar de nieuwe service.

Stap 1: Log in op de OfficeAdmin omgeving

Log eerst in op de OfficeAdmin omgeving. Op het moment dat je de SSO-instellingen in Azure AD of Google Workspace hebt gewijzigd, heb je directe toegang tot de OfficeAdmin omgeving nodig (zonder opnieuw te hoeven inloggen), om je bedrijfsinstellingen te kunnen wijzigen en de nieuwe inlog service te activeren.

Step 2: Aanpassen Identifier en Reply URL

Volg onderstaande stappen voor het omzetten binnen Azure AD, Google SSO en Okta. Klanten die via F5 en Surfconext inloggen nemen direct contact op met Officebooking support.

Azure AD

Log in op Azure AD.
Selecteer ‘Enterprise Apps’.
Selecteer de Officebooking app die al is aangemaakt.
Navigeer naar ‘Single Sign On’.
Wijzig de Officebooking url binnen de Identifier (Entity ID) én de Reply URL (Assertion Consumer Service URL of ACS). Waar de url eerst verwees naar de oude inlog service, moet hij nu verwijzen naar login.officebooking.net. Dit is het enige deel in de url dat je moet aanpassen.
Sla hierna de configuratie op.

Identifier: https://login.officebooking.net/sso/access/[ssoID client]/metadata

Reply URL: https://login.officebooking.net/sso/access/[ssoID client]/consume

Let op: ssoID staat als het goed is al ingesteld voor jouw organisatie. Je hoeft dat verder niet aan te passen.

Google SSO

Login op je Google Workspace Admin
Selecteer ‘Apps’.
Selecteer dan ‘Web and mobile apps’
Selecteer de Officebooking app die al is aangemaakt.
Selecteer ‘Service provider details’
Wijzig de Officebooking url binnen de ACS URL én het Entity ID. Waar de url eerst verwees naar de oude inlog service, moet hij nu verwijzen naar login.officebooking.net. Dit is het enige deel in de url dat je moet aanpassen.
Sla hierna de configuratie op.

ACS URL: https://login.officebooking.net/sso/access/[ssoID client]/consume

Entity ID: https://login.officebooking.net/sso/access/[ssoID client]/metadata

Let op: ssoID staat als het goed is al ingesteld voor jouw organisatie. Je hoeft dat verder niet aan te passen.

Okta

Login op je Okta Admin portal
Selecteer de Officebooking SAML Integration.
Selecteer ‘Edit SAML Integration’.
Selecteer het tabje ‘Configure SAML’
Wijzig de Officebooking url binnen de Single Sign On URL én de Audience URI (SP Entity ID). Waar de url eerst verwees naar de oude inlog service, moet hij nu verwijzen naar login.officebooking.net. Dit is het enige deel in de url dat je moet aanpassen.
Sla hierna de configuratie op.

Single Sign On URL: https://login.officebooking.net/sso/access/[ssoID client]/consume

Audience URI (SP Entity ID): https://login.officebooking.net/sso/access/[ssoID client]/metadata

Let op: ssoID staat als het goed is al ingesteld voor jouw organisatie. Je hoeft dat verder niet aan te passen.

Log in bij de OfficeAdmin beheeromgeving.
Navigeer naar ‘Instellingen’ in het linker menu.
Scroll naar beneden binnen het tabje ‘Algemeen’.
Activeer de switch achter ‘Enable proxy login’.
Sla vervolgen je wijzigingen op via de knop ‘Opslaan’.

Test door de Testknop in Azure AD te gebruiken of in te loggen via login.officebooking.net.

Log in door je e-mailadres in te voeren. Let op: inloggen is alleen nog maar mogelijk met een e-mailadres, niet met een andere vorm van gebruikersnaam. Het systeem bepaalt aan de hand van het domein in het e-mailadres naar welke organisatieomgeving je doorverwezen wordt.
Selecteer de knop ‘Sign in’.
Vervolgens ga je naar een aparte pagina van jouw organisatie, waar je je inlogt met je eigen organisatie account.