---
title: "Laat je team inloggen met Single Sign-On (SSO)"
description: "Koppel Okta, Microsoft Entra ID of een andere SAML- of OIDC-provider en laat je team inloggen via SSO. Met SCIM beheer je teamleden automatisch."
url: "https://lettermint.co/nl/updates/inloggen-met-single-sign-on-sso"
published: "2026-10-15"
last_updated: "2026-10-15"
---

# Laat je team inloggen met Single Sign-On (SSO)

> Koppel Okta, Microsoft Entra ID of een andere SAML- of OIDC-provider en laat je team inloggen via SSO. Met SCIM beheer je teamleden automatisch.

Met [passkeys](https://lettermint.co/nl/updates/inloggen-met-passkeys)
maakten we het inloggen bij Lettermint in juni al
veiliger. Single Sign-On stond als volgende stap op onze
[roadmap](https://lettermint.co/nl/roadmap/sso), dit keer gericht op teams.
**Je team kan vanaf nu inloggen met Single Sign-On (SSO).**

Met SSO logt iedereen in via de *identity provider* van
je organisatie, zoals Okta of Microsoft Entra ID. Nieuwe
collega's hoeven geen Lettermint-account aan te maken of
op een uitnodiging te wachten. Ze loggen in met hun
zakelijke e-mailadres en staan daarna in je team. Wie
toegang krijgt, bepaal je in je eigen *identity provider*.
Gebruik je daarnaast SCIM, dan stel je daar ook in welke
[rollen](https://lettermint.co/nl/updates/geef-teamleden-en-klanten-precies-de-juiste-toegang-rbac)
je teamleden krijgen.

Waar andere partijen ervoor kiezen om SSO alleen in een
duur enterprise-contract aan te bieden, zien wij het als
basisbeveiliging. Daarom is SSO beschikbaar in al onze
abonnementen voor teams.

## Wat is Single Sign-On (SSO)?

Met Single Sign-On (SSO) log je met één account in bij
meerdere applicaties. Je kent het waarschijnlijk van de
knop om in te loggen met Google of Microsoft. Daarbij
gebruik je je persoonlijke account. Bij SSO via SAML of
OpenID Connect (OIDC) beheert je organisatie de accounts
zelf, in een beheeromgeving die ook wel
*identity provider* heet. Daar bepaalt de beheerder per
collega in welke applicaties die mag inloggen.

Zonder SSO maken collega's vaak voor elke tool, zoals
Lettermint, een eigen account aan met een e-mailadres en
wachtwoord. Bij het uit dienst treden van een collega
moet de beheerder al die accounts weer verwijderen. Dat
bijhouden kost veel tijd, zeker als je elke tool apart
langs moet.

Met SSO staan alle accounts in je *identity provider*.
Log je in bij Lettermint, dan controleert die eerst of
je toegang hebt. Vrijwel elke *identity provider* werkt
met SAML of OIDC, en Lettermint ondersteunt ze allebei.

## Hoe werkt het?

Je stelt SSO in via de teaminstellingen in Lettermint.
Daar koppel je je *identity provider* en vul je de
domeinen van je organisatie in, bijvoorbeeld example.nl.
Voor populaire providers zoals Okta, Microsoft Entra ID
en Google Workspace staat er een stappenplan in onze
[documentatie](https://lettermint.co/docs/platform/teams/sso).
Dat geldt ook voor Europese providers als ZITADEL en
cidaas. Die passen goed bij
[Europese e-mail](https://lettermint.co/nl/europese-email), want ook je
inloggegevens blijven dan binnen Europa. Gebruik je een
andere provider, dan koppel je die zelf via SAML of
OIDC.

Logt een collega daarna in met een e-mailadres op een
van die domeinen, dan herkent Lettermint dat. Het
wachtwoordveld verdwijnt en via **Continue with SSO**
gaat je collega door naar de *identity provider*. Na de
eerste keer inloggen staat die collega in je team met de
rol Member en toegang tot alle projecten. Die toegang
pas je later aan als dat nodig is.

## Teamleden automatisch beheren met SCIM

SCIM is een standaard waarmee je *identity provider*
bijhoudt wie er in je Lettermint-team zit. Nieuwe
collega's komen er automatisch bij. Gaat iemand uit
dienst, dan haalt SCIM die collega ook uit je team. Je
hoeft in Lettermint dus niets meer handmatig bij te
houden. Ben je
[ISO 27001-gecertificeerd](https://lettermint.co/nl/blog/lettermint-iso-27001-gecertificeerd),
dan is dat mooi meegenomen. Daarbij hoort namelijk dat
je toegang op tijd intrekt als iemand vertrekt.

Werk je daar met groepen, zoals Engineering of Support?
Dan koppel je die aan een rol in Lettermint. Iedereen in
die groep krijgt dan de bijbehorende rol.

In onze
[documentatie](https://lettermint.co/docs/platform/teams/scim)
lees je hoe je SCIM instelt.

## Nu beschikbaar

Zoals we in het begin al zeiden, zit SSO in al onze
[abonnementen voor teams](https://lettermint.co/nl/prijzen). Dat geldt ook
voor SCIM. Je vindt beide in de instellingen van je
team. Instellen kan iedereen met een rol waarin de
permissie **Manage team security** aan staat.

Wil je SSO even pauzeren, bijvoorbeeld tijdens een
overstap naar een andere *identity provider*? Dan zet je
de koppeling tijdelijk uit. Je configuratie blijft
bewaard, dus later zet je hem zo weer aan.