Terug naar overzichtMet passkeys maakten we het inloggen bij Lettermint in juni al veiliger. Single Sign-On stond als volgende stap op onze roadmap, dit keer gericht op teams. Je team kan vanaf nu inloggen met Single Sign-On (SSO).
Met SSO logt iedereen in via de identity provider van je organisatie, zoals Okta of Microsoft Entra ID. Nieuwe collega's hoeven geen Lettermint-account aan te maken of op een uitnodiging te wachten. Ze loggen in met hun zakelijke e-mailadres en staan daarna in je team. Wie toegang krijgt, bepaal je in je eigen identity provider. Gebruik je daarnaast SCIM, dan stel je daar ook in welke rollen je teamleden krijgen.
Waar andere partijen ervoor kiezen om SSO alleen in een duur enterprise-contract aan te bieden, zien wij het als basisbeveiliging. Daarom is SSO beschikbaar in al onze abonnementen voor teams.
Wat is Single Sign-On (SSO)?
Met Single Sign-On (SSO) log je met één account in bij meerdere applicaties. Je kent het waarschijnlijk van de knop om in te loggen met Google of Microsoft. Daarbij gebruik je je persoonlijke account. Bij SSO via SAML of OpenID Connect (OIDC) beheert je organisatie de accounts zelf, in een beheeromgeving die ook wel identity provider heet. Daar bepaalt de beheerder per collega in welke applicaties die mag inloggen.
Zonder SSO maken collega's vaak voor elke tool, zoals Lettermint, een eigen account aan met een e-mailadres en wachtwoord. Bij het uit dienst treden van een collega moet de beheerder al die accounts weer verwijderen. Dat bijhouden kost veel tijd, zeker als je elke tool apart langs moet.
Met SSO staan alle accounts in je identity provider. Log je in bij Lettermint, dan controleert die eerst of je toegang hebt. Vrijwel elke identity provider werkt met SAML of OIDC, en Lettermint ondersteunt ze allebei.
Hoe werkt het?
Je stelt SSO in via de teaminstellingen in Lettermint. Daar koppel je je identity provider en vul je de domeinen van je organisatie in, bijvoorbeeld example.nl. Voor populaire providers zoals Okta, Microsoft Entra ID en Google Workspace staat er een stappenplan in onze documentatie. Dat geldt ook voor Europese providers als ZITADEL en cidaas. Die passen goed bij Europese e-mail, want ook je inloggegevens blijven dan binnen Europa. Gebruik je een andere provider, dan koppel je die zelf via SAML of OIDC.
Logt een collega daarna in met een e-mailadres op een van die domeinen, dan herkent Lettermint dat. Het wachtwoordveld verdwijnt en via Continue with SSO gaat je collega door naar de identity provider. Na de eerste keer inloggen staat die collega in je team met de rol Member en toegang tot alle projecten. Die toegang pas je later aan als dat nodig is.
Teamleden automatisch beheren met SCIM
SCIM is een standaard waarmee je identity provider bijhoudt wie er in je Lettermint-team zit. Nieuwe collega's komen er automatisch bij. Gaat iemand uit dienst, dan haalt SCIM die collega ook uit je team. Je hoeft in Lettermint dus niets meer handmatig bij te houden. Ben je ISO 27001-gecertificeerd, dan is dat mooi meegenomen. Daarbij hoort namelijk dat je toegang op tijd intrekt als iemand vertrekt.
Werk je daar met groepen, zoals Engineering of Support? Dan koppel je die aan een rol in Lettermint. Iedereen in die groep krijgt dan de bijbehorende rol.
In onze documentatie lees je hoe je SCIM instelt.
Nu beschikbaar
Zoals we in het begin al zeiden, zit SSO in al onze abonnementen voor teams. Dat geldt ook voor SCIM. Je vindt beide in de instellingen van je team. Instellen kan iedereen met een rol waarin de permissie Manage team security aan staat.
Wil je SSO even pauzeren, bijvoorbeeld tijdens een overstap naar een andere identity provider? Dan zet je de koppeling tijdelijk uit. Je configuratie blijft bewaard, dus later zet je hem zo weer aan.