Hoe stel ik SSO / SAML in?

Enterprise-werkruimten kunnen SAML SSO inschakelen zodat gebruikers zich aanmelden met de identiteitsprovider (IdP) van uw bedrijf. De instellingen gebeuren via Settings → Organization access plus uw IdP-metadata XML die u naar support stuurt — er is geen algemeen beheerdersscherm daarbuiten.

Stappen

1. Controleer of de werkruimte op Enterprise staat, of upgrade deze vanuit Organization access (niet-Enterprise toont Enterprise SSO (SAML) met Okta, Entra of Google Workspace).
2. Open als eigenaar of beheerder Settings → Organization access (iPhone, iPad, Mac of web). Kopieer Entity ID / Audience, ACS URL en SP metadata URL naar uw IdP's SAML-app.
3. Stuur uw IdP metadata XML naar FabricLoop-support en vermeld de werkruimtenaam. Wij voltooien de handshake — de app toont SSO status: Not connected tot dat gebeurd is, daarna Connected.
4. Wanneer SSO is verbonden, kunnen nieuwe teamleden die zich aanmelden via SSO automatisch toetreden.
5. Test met een pilotgebruiker voordat u SSO voor iedereen verplicht stelt.

E-maildomein toevoegen

Met hetzelfde scherm kunnen alle gebruikers met een overeenkomend werkmail-adres toetreden zonder uitnodiging. Als SSO is verbonden en domein toevoegen is ingeschakeld, kunnen personen uw IdP overslaan en zich aanmelden met een magische link. Schakel domein toevoegen uit als SSO het enige pad moet zijn.

Tips

• Organization access is ook beschikbaar in web-instellingen, met dezelfde velden als in de native app.
• SCIM-provisioning (Enterprise, via support) kan het lidmaatschap gesynchroniseerd houden nadat SSO live is.
• Zorg met uw IT-team voor een noodprocedure met een reserve-eigenaar.

Gerelateerd

• Hoe werkt SCIM-provisioning?
• Wat zijn de werkruimterollen?
• Hoe nodig ik personen uit voor mijn werkruimte?
• Waar vind ik auditlogboeken?

Nog niet opgelost?

Neem contact op — voor IdP-instellingen, voeg uw metadata XML en werkruimtenaam toe. Of bekijk alle helponderwerpen.