---
source: 2ddfeaafb321
---

# Single sign-on (SSO)

::: info Beschikbaar op aanvraag
SSO kun je niet zelf inschakelen. Wil je het gebruiken voor je organisatie? Neem contact op via [team@lumicast.com](mailto:team@lumicast.com).
:::

Met **single sign-on (SSO)** logt je team in bij Lumicast via de bestaande identity provider (IdP) van je bedrijf, zoals Okta, Microsoft Entra ID (Azure AD) of een andere provider die SAML 2.0 ondersteunt. Een apart Lumicast-wachtwoord is dan niet nodig.

## Hoe het werkt

Lumicast gebruikt **SAML 2.0** voor SSO. Zodra het voor je organisatie is ingesteld, gaat het zo:

1. Een teamlid gaat naar [app.lumicast.com/login/sso](https://app.lumicast.com/login/sso) en vult zijn zakelijke e-mailadres in
2. Lumicast herkent het domein (bijvoorbeeld `example.com`) en stuurt door naar je identity provider
3. De gebruiker logt in bij je IdP (wachtwoord, MFA enzovoort: wat je IdP ook vereist)
4. Je IdP stuurt een SAML-assertion terug naar Lumicast
5. Lumicast logt de gebruiker in

SSO maakt geen accounts aan: [nodig](/nl/features/workspace-settings#gebruikers) elk teamlid eerst uit. Bij de eerste SSO-login wordt het account op e-mailadres herkend en automatisch gekoppeld. Wie niet is uitgenodigd, ziet *Je SSO account is nog niet uitgenodigd in Lumicast. Neem contact op met je systeembeheerder.*

## Wat Lumicast van je nodig heeft

Stuur voor het instellen van SSO de volgende gegevens naar [team@lumicast.com](mailto:team@lumicast.com):

| Veld | Omschrijving |
|---|---|
| **Domein** | Het e-maildomein dat SSO moet activeren (bijvoorbeeld `example.com`) |
| **Metadata-URL** | Een openbare `https://`-URL naar de SAML-metadata-XML van je IdP (doorverwijzingen worden niet gevolgd) |
| **Issuer** | Optioneel: een eigen entity ID voor Lumicast, als je IdP een specifieke vereist |

## Wat je IdP van Lumicast nodig heeft

Gebruik deze gegevens als je de SAML-app instelt bij je identity provider:

- **ACS-URL (Assertion Consumer Service):** `https://api.lumicast.com/auth/saml/callback`
- **Entity ID / Audience:** `https://lumicast.com/sp` (of de eigen **Issuer** die je hebt doorgegeven)

Je IdP moet een `nameID` en het e-mailadres van de gebruiker meesturen: als `nameID` in het formaat `emailAddress`, of in een attribuut `email` of `mail`. De attributen `firstName` en `lastName` worden gebruikt als ze worden meegestuurd.

## Inloggen met SSO

Verwijs je team naar [app.lumicast.com/login/sso](https://app.lumicast.com/login/sso). Daar vullen ze hun zakelijke e-mailadres in en worden ze automatisch doorgestuurd naar je IdP. De gewone inlogpagina met e-mailadres en wachtwoord blijft werken voor accounts die niet onder SSO vallen.