Artikelen over: Werkruimteconfiguratie
Dit artikel is ook beschikbaar in:

SAML SSO JumpCloud

🔑 SAML SSO JumpCloud

"Schakel veilige single sign-on in met JumpCloud en Brainframe GRC."
Volg deze stappen om SAML-authenticatie te configureren tussen uw JumpCloud-tenant en Brainframe GRC.



1️⃣ De applicatie aanmaken


  1. Ga naar de JumpCloud admin console → User Authentication → SSO Applications en klik op Add New Application.






  1. Klik op "Select" bij Custom Application, en klik op Next op het volgende scherm


  1. Selecteer Manage Single Sign-On (SSO) en Configure SSO with SAML



  1. Voer de applicatienaam "Brainframe GRC" in, en voer een beschrijving voor de gebruikers in. Upload een logo of behoud een kleur (laat alle andere instellingen op standaard), klik vervolgens op Save application en klik op het volgende scherm op Configure Application






2️⃣ De JumpCloud SAML-instellingen configureren


  1. Ga naar Brainframe Werkruimte-instellingen > Authenticatie, en schakel de SSO login in om de verschillende SAML-instellingen te ontvangen
  2. Selecteer binnen de nieuw aangemaakte JumpCloud SSO Application het tabblad SSO, en kopieer de "SP Entity ID" en "Default ACL URL" vanuit de Brainframe-instellingen
  3. Zorg ervoor dat u "Assertion" configureert als ondertekeningsmethode
  4. Configureer nu in JumpCloud de gebruikersattributen firstname en lastname, evenals het constante attribuut "WorkspaceId" (let op: dit is hoofdlettergevoelig). U vindt de geldige werkruimte-ID in Brainframe
  5. Klik in JumpCloud op SAVE om de SSO-instellingen af te ronden.






3️⃣ Brainframe-configuratie


Zodra JumpCloud gereed is, ronden we de Brainframe GRC-kant af in Werkruimte-instellingen → Authenticatie.


  1. Kopieer de "IdP URL" vanuit JumpCloud naar het veld "IdP Single sign on (SSO) Login URL" van Brainframe SSO
  2. Download het certificaat van de applicatie (open het certificaat en kopieer alles ZONDER de regels BEGIN/END CERTIFICATE) → Plak dit in het veld IdP application certificate in Brainframe. ](https://storage.crisp.chat/users/helpdesk/website/-/3/f/2/6/3f26ce462760bc00/image_1azgin6.png)
  3. Klik nu op SAVE in Brainframe om SSO voor deze werkruimte op te slaan en in te schakelen.


Wanneer een gebruiker tijdens het inloggen zijn e-mailadres invoert, ziet hij nu de SSO-inlogknop voor uw werkruimte. U kunt optioneel controleren of gebruikers na het invoeren van het e-mailadres automatisch worden doorgestuurd naar de SSO-pagina van de IdP (werkt alleen als dit e-mailadres gekoppeld is aan één enkele werkruimte met SSO ingeschakeld).


4️⃣ Groepen toewijzen en testen


  1. Vink de groepen aan die toegang moeten krijgen in de JumpCloud-applicatie en klik op SAVE.
  2. Nu kunt u de applicatie testen via de JumpCloud SSO-pagina


5️⃣ Veelvoorkomende fouten en oplossingen


❌ Failed to read asymmetric key: u moet het "IdP application certificate" in de Brainframe GRC-instellingen bijwerken met het BASE64-certificaat van de IdP (zonder de regel BEGIN/END Certificate)



❌ Attributes mismatch → Alle attributen zijn hoofdlettergevoelig (bijv. WorkspaceId moet exact overeenkomen).

Bijgewerkt op: 15/07/2026

Was dit artikel nuttig?

Deel uw feedback

Annuleer

Dankuwel!