🔑 SAML SSO JumpCloud

"Schakel veilige single sign-on in met JumpCloud en Brainframe GRC."
Volg deze stappen om SAML-authenticatie te configureren tussen uw JumpCloud-tenant en Brainframe GRC.

1️⃣ De applicatie aanmaken

1. Ga naar de JumpCloud admin console → User Authentication → SSO Applications en klik op Add New Application.

2. Klik op "Select" bij Custom Application, en klik op Next op het volgende scherm

3. Selecteer Manage Single Sign-On (SSO) en Configure SSO with SAML

4. Voer de applicatienaam "Brainframe GRC" in, en voer een beschrijving voor de gebruikers in. Upload een logo of behoud een kleur (laat alle andere instellingen op standaard), klik vervolgens op Save application en klik op het volgende scherm op Configure Application

2️⃣ De JumpCloud SAML-instellingen configureren

1. Ga naar Brainframe Werkruimte-instellingen > Authenticatie, en schakel de SSO login in om de verschillende SAML-instellingen te ontvangen

2. Selecteer binnen de nieuw aangemaakte JumpCloud SSO Application het tabblad SSO, en kopieer de "SP Entity ID" en "Default ACL URL" vanuit de Brainframe-instellingen
3. Zorg ervoor dat u "Assertion" configureert als ondertekeningsmethode
4. Configureer nu in JumpCloud de gebruikersattributen firstname en lastname, evenals het constante attribuut "WorkspaceId" (let op: dit is hoofdlettergevoelig). U vindt de geldige werkruimte-ID in Brainframe
5. Klik in JumpCloud op SAVE om de SSO-instellingen af te ronden.

3️⃣ Brainframe-configuratie

Zodra JumpCloud gereed is, ronden we de Brainframe GRC-kant af in Werkruimte-instellingen → Authenticatie.

1. Kopieer de "IdP URL" vanuit JumpCloud naar het veld "IdP Single sign on (SSO) Login URL" van Brainframe SSO
2. Download het certificaat van de applicatie (open het certificaat en kopieer alles ZONDER de regels BEGIN/END CERTIFICATE) → Plak dit in het veld IdP application certificate in Brainframe.
3. Klik nu op SAVE in Brainframe om SSO voor deze werkruimte op te slaan en in te schakelen.

4️⃣ Groepen toewijzen en testen

1. Vink de groepen aan die toegang moeten krijgen in de JumpCloud-applicatie en klik op SAVE.

2. Nu kunt u de applicatie testen via de JumpCloud SSO-pagina

5️⃣ Gebruikersprovisioning (eerste SSO-login)

Een volledig nieuwe gebruiker die inlogt via de SSO van zijn organisatie krijgt een Brainframe-account, en dit account is onmiddellijk actief. De wachtwoord-login is voor deze gebruiker uitgeschakeld.

⚠️ SSO moet zijn ingeschakeld voor de werkruimte. Is dit niet het geval, dan stopt de SAML-callback voordat er een account wordt aangemaakt.

Wanneer het door SAML aangeleverde e-mailadres onbekend is in het systeem, voorziet Brainframe deze gebruiker van toegang tot deze werkruimte:

1. Het maakt de identiteit aan.
2. Het voegt een gebruiker met deze identiteit toe aan de werkruimte, met de naam en het e-mailadres uit SAML, met de status actief.
3. Het stelt de gebruiker in als geen beheerder.
4. Het markeert de gebruiker als aangemaakt vanuit de identiteitsprovider en schakelt de wachtwoord-login uit, zodat de gebruiker niet buiten SSO kan inloggen nadat hij in de IdP is uitgeschakeld.

Een gebruiker uitschakelen

Een beheerder kan het account later in Brainframe uitschakelen. Een volgende SSO-login wordt dan geweigerd met het bericht:

"Your account has been disabled in this workspace."

6️⃣ Veelvoorkomende fouten en oplossingen

Bijgewerkt op: 15/10/2026