> For the complete documentation index, see [llms.txt](https://docs.cerrix.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.cerrix.com/cerrix-documentation-nl/cerrix-functionaliteiten/admin-settings/authentication-and-user-provisioning.md). # Authenticatie en gebruikersvoorziening Deze pagina biedt een overzicht van authenticatie- en gebruikersprovisioningopties voor CERRIX, met gebruik van Microsoft Entra ID (Azure AD) en Okta. Er worden de stappen en configuraties beschreven die nodig zijn om uw gebruikers veilige, naadloze toegang tot CERRIX te geven via de identiteitsprovider van uw organisatie, en om gebruikersaccounts en groepslidmaatschappen automatisch synchroon te houden. De documentatie is verdeeld in twee onderdelen: * **Single Sign-On (SSO):** hoe u gebruikers laat inloggen bij CERRIX met hun bestaande organisatorische identiteit, met behulp van OpenID Connect met de PKCE-flow. Bevat een installatiehandleiding voor nieuwe omgevingen en een migratiehandleiding voor klanten die momenteel de verouderde implicit grant-flow gebruiken. * **Gebruikersprovisioning (SCIM):** hoe u CERRIX-gebruikersaccounts en groepslidmaatschappen automatisch kunt aanmaken, bijwerken en deactiveren vanuit uw identiteitsprovider, met behulp van het SCIM-protocol. Afzonderlijke handleidingen beschrijven de configuratie in Azure en in Okta. ## Single Sign-On (SSO) Met Single Sign-On kunnen uw gebruikers toegang krijgen tot CERRIX met hun bestaande organisatorische identiteit, hetzelfde account dat zij al gebruiken voor Microsoft 365, Okta of een andere gekoppelde service. Zodra SSO is ingeschakeld, hebben gebruikers geen apart CERRIX-wachtwoord meer nodig en worden ze geauthenticeerd via uw eigen identiteitsprovider. CERRIX ondersteunt Microsoft Entra ID (Azure AD) en Okta standaard, met gebruik van het OpenID Connect-protocol met de PKCE-flow. * **SSO-installatiehandleiding:** Stapsgewijze instructies voor het configureren van SSO in een nieuwe CERRIX-omgeving. Behandelt de vereisten, hoe de redirect-URI wordt opgebouwd en de volledige installatieflow voor zowel Microsoft Entra ID als Okta, eindigend met wat u naar het CERRIX-team moet sturen om SSO op uw omgeving te activeren. {% content-ref url="/pages/f93eb67f709b0b1732975eead2fdc2995bd779e4" %} [SSO-configuratiegids](/cerrix-documentation-nl/cerrix-functionaliteiten/admin-settings/authentication-and-user-provisioning/sso-setup-guide.md) {% endcontent-ref %} * **SSO: migreren van implicit grant naar PKCE:** Voor klanten die SSO al hebben ingesteld met de oudere implicit grant-flow. Beschrijft de migratie in drie fasen naar PKCE (u bereidt voor, CERRIX schakelt over, u ruimt op), met providerspecifieke instructies voor Entra ID en Okta en richtlijnen om verstoring voor gebruikers tijdens de wijziging te voorkomen. {% content-ref url="/pages/104f24805e1d0166261989f8ccbcc48a21ec7731" %} [SSO: Migreren van implicit grant naar PKCE](/cerrix-documentation-nl/cerrix-functionaliteiten/admin-settings/authentication-and-user-provisioning/sso-migrating-from-implicit-grant-to-pkce.md) {% endcontent-ref %} ## Gebruikersprovisioning (SCIM) * **Gebruikersprovisioning met SCIM in Azure:** In dit gedeelte wordt het proces beschreven voor het configureren van gebruikersprovisioning in Azure Active Directory met behulp van het System for Cross-domain Identity Management (SCIM)-protocol. Er wordt behandeld hoe u een enterprise-applicatie maakt, initiële verbindingen instelt, attribuuttoewijzingen voor groepen en gebruikers configureert en de relevante groepen toewijst voor synchronisatie. Ook de informatie die nodig is van CERRIX, zoals de SCIM-endpoint-URL en een geheim token, wordt vermeld. {% file src="/files/c261779dfbe400b43e9bd09af6a5eeb80cd84e5e" %} * **Gebruikersprovisioning met SCIM in Okta:** In dit gedeelte ligt de focus op het instellen van gebruikersprovisioning via SCIM via Okta. Gebruikers worden begeleid bij het maken van een Okta-appintegratie, het configureren van SAML-instellingen, het inschakelen van SCIM-provisioning en het toewijzen van gebruikersattributen. Essentiële informatie van CERRIX, waaronder de CERRIX-URL en het geheime token, wordt uitgelicht. {% file src="/files/4c64706a5484c112aa4d3a93a442df2fd0200179" %} ## Synchronisatie tussen tenants Wanneer uw gebruikers verspreid zijn over meerdere Microsoft Entra ID-tenants, brengt cross-tenant-synchronisatie gebruikers uit de andere tenants naar de tenant die is verbonden met CERRIX, zodat ze SSO en SCIM-provisioning kunnen gebruiken zoals uw andere gebruikers. De stapsgewijze configuratie in Entra ID wordt beschreven op de volgende pagina: [Cross-Tenant Synchronization (Entra ID)](https://docs.cerrix.com/cerrix-functionalities/admin-settings/authentication-and-user-provisioning/cross-tenant-synchronization-entra-id) --- # Agent Instructions This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com. ## Querying This Documentation If you need additional information that is not directly available in this page, you can query the documentation by asking a question. Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters: ``` GET https://docs.cerrix.com/cerrix-documentation-nl/cerrix-functionaliteiten/admin-settings/authentication-and-user-provisioning.md?ask=&goal= ``` `ask` is the immediate question: it should be specific, self-contained, and written in natural language. `goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case. The response will contain a direct answer to the question and relevant excerpts and sources from the documentation. Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.