SSO beheerdersgoedkeuring
Hoe je organisatie de Sainer-app goedkeurt voor SSO-inloggen.
Geschatte tijd
~15 min
Stappen
4
Niveau
Gemiddeld
Wat heb je nodig
- Beheerderstoegang tot Microsoft Entra ID of Google Workspace
- Microsoft tenant-ID (te vinden in Entra ID → Overzicht)
- Toegang tot de Sainer login-pagina om SSO te testen
Wat je gaat doen
- 1Begrijpen wat beheerdersgoedkeuring is
- 2Sainer goedkeuren in Microsoft Entra ID
- 3Sainer goedkeuren in Google Workspace
- 4Achteraf goedkeuren bij bestaande melding
Stap-voor-stap
SSO beheerdersgoedkeuring
Sainer ondersteunt inloggen via Microsoft en Google. Sommige organisaties vereisen dat een beheerder de app eerst goedkeurt voordat gebruikers met hun werkaccount kunnen inloggen. Deze gids legt uit hoe je dat als gebruiker aanvraagt en hoe een IT-beheerder Sainer in een paar stappen goedkeurt — vooraf of achteraf.
Vraag je beheerder om goedkeuring
Krijg je de melding 'Beheerdersgoedkeuring vereist'? Dat betekent dat je organisatie eerst toestemming moet geven voordat je met je werkaccount kunt inloggen bij Sainer. Dit is een eenmalige instelling.
Neem contact op met de IT-beheerder van je organisatie en vraag of zij de app Sainer (van Kwartiermakers Pioniers B.V.) willen goedkeuren. Sainer vraagt alleen basis profielinformatie op (naam en e-mailadres). Zodra de beheerder toestemming heeft verleend, werkt het inloggen direct.
Microsoft Entra ID — Sainer goedkeuren
Als beheerder van Microsoft Entra ID (Azure AD) kun je de Sainer-app vooraf goedkeuren, zodat gebruikers geen blokkade tegenkomen bij het inloggen.
Open het Entra admin center
Ga naar entra.microsoft.com en log in met je beheerdersaccount.
Navigeer naar Bedrijfstoepassingen
Ga in het menu naar Identiteit → Toepassingen → Bedrijfstoepassingen.
Gebruik de directe goedkeurings-URL
De snelste manier is via de directe admin-consent URL. Open de volgende link in je browser en vervang {tenant-id} door je eigen Microsoft tenant-ID (te vinden in Entra ID → Overzicht):
https://login.microsoftonline.com/{tenant-id}/adminconsent?client_id=3bb4e981-fc57-4318-867c-d4792f9ccc46
Controleer de gevraagde machtigingen
Sainer vraagt alleen drie standaardmachtigingen:
openid— inloggenprofile— naamemail— e-mailadres
Verleen toestemming
Klik op Accepteren om namens de organisatie toestemming te verlenen. Alle gebruikers binnen je organisatie kunnen daarna direct inloggen via SSO.
Google Workspace — Sainer goedkeuren
Als Google Workspace-beheerder kun je Sainer instellen als vertrouwde app, zodat gebruikers binnen je organisatie zonder blokkade kunnen inloggen.
Open Google Admin
Ga naar admin.google.com en log in als beheerder.
Open API-beheer
Ga naar Beveiliging → Toegangs- en gegevensbeheer → API-beheer.
App toevoegen via client-ID
Klik op Toegang van externe apps beheren, daarna op App toevoegen → OAuth-app-naam of client-ID. Plak de Sainer client-ID:
887329939149-ao4horlce7d5lnsph84s08889gokq1pv.apps.googleusercontent.com
Markeer Sainer als vertrouwd
Selecteer de app Sainer uit de zoekresultaten en klik op Selecteren. Stel de toegang in op Vertrouwd en klik op Configureren om op te slaan.
Achteraf goedkeuren
Heeft een gebruiker de melding 'Beheerdersgoedkeuring vereist' al ontvangen? Dan kun je alsnog toestemming verlenen. In Microsoft Entra ID gebeurt dat via Bedrijfstoepassingen; in Google Workspace volg je dezelfde stappen als hierboven.
Open Bedrijfstoepassingen in Entra
Ga naar entra.microsoft.com → Identiteit → Toepassingen → Bedrijfstoepassingen.
Zoek Sainer in de lijst
Zoek Sainer in de lijst. De app verschijnt automatisch zodra een gebruiker geprobeerd heeft in te loggen.
Verleen toestemming
Ga naar Machtigingen → Beheerders toestemming verlenen en klik op Accepteren.
Snellere route
Heb je toegang tot het goedkeuringsscherm dat de gebruiker ziet? Klik dan op 'Hebt u een beheerdersaccount? Meld u aan met dat account' en verleen direct namens de organisatie toestemming. Dat scheelt je een omweg via Entra.
Meer weten?
Ga terug naar de homepage of selecteer een andere guide in de sidebar. Of kijk op sainer.nl!