In dit artikel leggen we uit hoe je eenmalige aanmelding (SSO) voor je KnowBe4-account configureert met Microsoft Entra ID. Nadat je SSO hebt geconfigureerd, kun je gebruikers in Microsoft Entra ID aan KnowBe4 toewijzen. Vervolgens kunnen deze gebruikers met Microsoft Entra ID bij hun Leerervaring van KnowBe4 inloggen. 

Hieronder lees je hoe je SSO voor KnowBe4 met Microsoft Entra ID instelt. 

De KnowBe4-applicatie toevoegen aan Microsoft Entra ID

Voordat je eenmalige aanmelding kunt configureren in Microsoft Entra ID moet je de KnowBe4-applicatie toevoegen aan je Microsoft Entra ID-account. 

Volg de onderstaande stappen om de KnowBe4-applicatie aan je Microsoft Entra ID-account toe te voegen:

1. Log in bij je Microsoft Entra ID-beheerdersaccount.
2. Ga vanuit het navigatiepaneel naar Ondernemingstoepassingen > Alle toepassingen.
3. Klik linksboven op de knop + Nieuwe toepassing.
4. Voer in het veld Toevoegen uit galerij 'KnowBe4' in.
5. Selecteer de applicatie KnowBe4 Security Awareness Training.
6. Er verschijnt een nieuw venster, voer hier de gewenste naam voor de app in.
7. Klik op Toevoegen onderaan het venster.
8. Selecteer het tabblad Eenmalige aanmelding in het navigatiepaneel.
9. Selecteer de methode SAML. 

Haal vervolgens je unieke URL voor aanmelden met SSO voor KnowBe4 op. Deze heb je nodig om SSO in Microsoft Entra ID te configureren. 

Volg de onderstaande stappen om je URL voor aanmelden met SSO op te halen:

10. Open een nieuw venster of tabblad en log in op je KnowBe4-account. 
11. Klik rechtsboven op je e-mailadres.
12. Selecteer Accountinstellingen.
13. Ga naar Accountintegraties > SAML.
14. Zoek je unieke Antwoord-URL (ACS) en URL voor aanmelden met SSO op. In stap 3b hieronder kopieer en plak je deze gegevens in Microsoft Entra ID. 

Voltooi de configuratie van SSO in Microsoft Entra ID met de onderstaande stappen:

15. Keer terug naar het Microsoft Entra ID-portaal. 
16. In het gedeelte Standaard SAML-configuratie klik je op het potloodje. 
17. Bewerk de velden op deze pagina. Zie de onderstaande informatie en schermafbeelding voor meer informatie over de verplichte velden:
    1. Voer in het veld Identificator 'KnowBe4' in als je geen unieke entiteits-ID hebt gegenereerd in je accountinstellingen. Heb je dit wel gedaan, voer dan je unieke entiteits-ID in.
       Belangrijk: 'KnowBe4' is hoofdlettergevoelig.
    2. Voer in het veld Antwoord-URL de unieke antwoord-URL (ACS) in die je in stap 5 hebt opgehaald. Bijvoorbeeld: 'https://training.knowbe4.com/auth/saml/xxxxxxxxxxxx/callback'.
    3. Voer in het veld Aanmeldings-URL de unieke URL voor aanmelden met SSO in die je in stap 5 hebt opgehaald. Bijvoorbeeld: 'https://training.knowbe4.com/auth/saml/xxxxxxxxxxxx'.
    Opmerking: De overige velden op de pagina Standaard SAML-configuratie in het Microsoft Entra ID-portaal hoef je alleen in bepaalde situaties in te vullen. Gebruik je bijvoorbeeld multifactorauthenticatie (MFA) voor Microsoft Entra ID, dan moet je de antwoord-URL toevoegen aan het veld Relay State.
    
18. Nadat je de velden op deze pagina hebt ingevuld, klik je op Opslaan.
19. Klik in het gedeelte Gebruikerskenmerken & Claims op het potloodje om de kenmerken te bewerken.
20. Verwijder de onderstaande kenmerken:
    • givenname
    • surname
    • emailaddress
    • name
21. Klik op het potloodje om het Unieke gebruikers-ID-kenmerk te bewerken.
22. Controleer in het veld Bron-kenmerk of het kenmerk user.userprincipalname is ingesteld. Als gebruikers in plaats daarvan met hun e-mailadres moeten kunnen inloggen, kun je dit kenmerk wijzigen naar user.mail.
    Opmerking: als je SCIM voor Microsoft Entra ID gebruikt, moet dit kenmerk hetzelfde zijn als het bron-kenmerk van SCIM. Standaard is het bron-kenmerk van SCIM user.userprincipalname. Meer informatie vind je in het gedeelte Geavanceerde configuratieopties van ons artikel SCIM configureren voor Microsoft Entra ID.
23. Klik op Opslaan. 
24. Kopieer in het gedeelte SAML-handtekeningcertificaat de vingerafdruk.
25. Kopieer in het gedeelte Instellen de inlog-URL. Je hebt zowel deze als de vingerafdruk hierboven nodig. 

Gebruikers toewijzen aan KnowBe4 in Microsoft Entra ID

Nadat je de KnowBe4-toepassing hebt toegevoegd aan Microsoft Entra ID, kun je gebruikers en groepen aan de toepassing toewijzen. 

Volg de onderstaande stappen om gebruikers en groepen aan je KnowBe4-applicatie toe te wijzen:

1. Log in bij je Microsoft Entra ID-beheerdersaccount. 
2. Ga naar Ondernemingstoepassingen > Alle toepassingen.
3. Selecteer de KnowBe4-applicatie. 
4. Selecteer in het navigatiemenu het tabblad Gebruikers en groepen.
5. Klik op + Gebruiker toevoegen.
6. Selecteer de gebruikers of groepen die je aan de KnowBe4-toepassing wilt toewijzen.
7. Klik op Selecteren. 
8. Nadat je alle gewenste gebruikers of groepen hebt toegevoegd, klik je op Toewijzen.

Microsoft Entra ID configureren in je KnowBe4-account

Je kunt de configuratie voltooien nadat je de inlog-URL en vingerafdruk van Microsoft Entra ID in je accountinstellingen van KnowBe4 hebt ingevoerd.

Hoe je deze gegevens in je accountinstellingen invoert, lees je in ons artikel Eenmalige aanmelding (SSO) via SAML configureren voor het Trainingsplatform voor beveiligingsbewustzijn.

Een nieuw certificaat maken en de vingerafdruk bijwerken

Elke keer dat het SAML-certificaat van Microsoft Entra ID verloopt, moet je een nieuw certificaat aanmaken en activeren. Vervolgens moet je de SAML-vingerafdruk in je KnowBe4-account bijwerken. 

Volg de onderstaande stappen om een nieuw certificaat aan te maken en de vingerafdruk bij te werken:

1. Log in bij je Microsoft Entra ID-beheerdersaccount. 
2. Ga naar Ondernemingstoepassingen > Alle toepassingen.
3. Selecteer de KnowBe4-applicatie. 
4. Selecteer het tabblad Eenmalige aanmelding (SSO) in het navigatiepaneel.
5. In het gedeelte SAML-handtekeningcertificaat klik je op het potloodje.
6. Klik op de knop + Nieuw certificaat.
7. Selecteer het kalendar-pictogram.
8. Selecteer de datum waarop het certificaat moet verlopen.
9. Klik op Opslaan.
10. Klik op de drie puntjes naast het aangemaakte certificaat.
11. Klik op Certificaat actief maken.
12. In de kolom Vingerafdruk kopieer je de nieuwe vingerafdruk. In stap 5 hieronder plak je deze vingerafdruk in je KnowBe4-account.

Nu ga je met de onderstaande stappen de vingerafdruk in je KnowBe4-account updaten:

13. Log in bij je KnowBe4-account. 
14. Klik rechtsboven op je e-mailadres.
15. Selecteer Accountinstellingen. 
16. Ga naar Accountintegraties > SAML.
17. Plak de nieuwe vingerafdruk van het certificaat in het veld IdP Cert Fingerprint. 
18. Scroll tot onderaan de pagina. 
19. Klik vervolgens op Wijzigingen opslaan.