Extra inlogscherm bij SSO (Connect) overslaan
Wil je dat gebruikers met SSO in één keer inloggen, zonder tussenscherm en zonder iets te typen? Combineer twee instellingen in Connect: schakel de Visma-inlog (e-mailadres en wachtwoord) uit én stel een MyDomain in. Gebruikers loggen dan direct in via hun eigen MyDomain-link, zonder tussenstap.
Je logt in via Single Sign-On (SSO), bijvoorbeeld met Microsoft Entra ID. Toch krijgen gebruikers bij het inloggen eerst een tussenscherm. Daar moeten ze hun e-mailadres invullen en daarna op de knop Entra ID (of een andere SSO-knop) klikken.
Dit is geen fout. Standaard staan in Visma Connect alle inlogmethodes aan, dus ook inloggen met e-mailadres en wachtwoord (de “Visma” identity provider). Connect moet daarom eerst weten wie je bent voordat het kan bepalen welke inlogopties het toont.
Oplossing
Er zijn twee instellingen die het tussenscherm verminderen of helemaal voorkomen. Los van elkaar gebruiken kan ook, maar gebruik je ze samen, dan loggen gebruikers direct in zonder iets te typen.
1. Inloggen met e-mailadres/wachtwoord uitschakelen
Gebruik je voor alle gebruikers alleen SSO? Schakel dan de Visma-inlog uit. Gebruikers vullen daarna nog wel hun e-mailadres in, maar worden direct doorgestuurd naar jullie identity provider. Ze hoeven dus niet meer op de SSO-knop te klikken.
- Ga naar de Connect Authentication Settings en open Policies.
- Klik op Edit.
- Zet onder Identity Providers de schakelaar Visma uit.
- Klik op Save.
Meer weten? Zie het onderdeel Identity Providers in het artikel Authentication Settings in Connect: beleid instellen en gebruikers beheren, of de officiële Connect-documentatie: docs.connect.visma.com/docs/policies#identity-providers.
2. Direct inloggen via je MyDomain
Met een MyDomain krijgt jouw organisatie een eigen inlog-link, bijvoorbeeld https://jouwbedrijf.my.connect.visma.com. Via deze link ga je direct naar jullie identity provider, zonder eerst een e-mailadres in te vullen en zonder tussenscherm.
- Ga in de Connect Authentication Settings naar Single Sign-On.
- Vul in het onderdeel MyDomain een naam in. Gebruik alleen kleine letters, cijfers en streepjes; de naam mag niet met een streepje beginnen of eindigen en is maximaal 40 tekens lang.
- Klik op Add.
- Deel de MyDomain-link met je gebruikers, bijvoorbeeld als bladwijzer of als snelkoppeling op het intranet.
Meer weten? Zie stap 3.2 “Bepaal jullie ‘MyDomain’” in het artikel Connect activeren – je logt in met Single Sign-On (SSO), of de officiële Connect-documentatie: docs.connect.visma.com/docs/single-sign-on#add-mydomain.
Let op voordat je de Visma-inlog uitschakelt
- Alleen SSO. Deze instelling geldt voor alle gebruikers met een e-mailadres op jullie geverifieerde domein(en). Zet de Visma-inlog pas uit als echt iedereen via SSO kan inloggen.
- Toegang geweigerd. Sommige toepassingen hebben dan geen andere inlogoptie meer over. Gebruikers krijgen dan de melding “Access denied due to application policy. Please contact your administrator.”
- Tweestapsverificatie. Met de Visma-inlog uit is de instelling voor tweestapsverificatie in de policy niet meer van toepassing. Regel dit dan in plaats daarvan in jullie eigen identity provider, bijvoorbeeld via MFA in Entra ID.
- Je SSO-knop moet zichtbaar blijven. Controleer bij je SSO-configuratie onder de geavanceerde instellingen dat “Show this IdP as a Sign-In Option on the Sign-In Page” aan staat. Anders kunnen gebruikers alleen nog via MyDomain of vanuit jullie identity provider inloggen.