Om inloggen met Connect te activeren, doorloop je de volgende stappen:
1. Toegang tot de Connect Authentication Settings
Geef jezelf toegang tot het Connect platform om daarin de configuratie instellingen te lopen.
2. Domein verifiëren
Om aan te tonen dat het domein van de gebruikers die inloggen ook daadwerkelijk van jullie organisatie is, wordt het domein gecontroleerd. Indien je meerdere domeinen hebt binnen je organisatie, kun je deze allemaal toevoegen.
Heb je geen toegang tot de domein instellingen? Neem dan contact op met je eigen ICT afdeling, of indien van toepassing de externe partij die jullie domein beheert. Geef deze persoon ook toegang tot de Connect Authentication Settings in volgens de uitleg in stap 1.
3. SSO instellen
Koppel je Single Sign On Identity Provider aan Connect. Hierna kan je met Connect in de Spend Cloud inloggen via jullie eigen SSO.
Heb je geen toegang tot de Single Sign On instellingen van jouw organisatie? Neem dan contact op met je eigen ICT afdeling, of indien van toepassing de externe partij die jullie domein beheert. Geef deze persoon ook toegang tot de Connect Authentication Settings in volgens de uitleg in stap 1.
4. Migreren
Als alle stappen zijn doorlopen, klik je in de Spend Cloud op de knop om te migreren. Vanaf dat moment logt iedereen in met Connect.
1. Toegang tot de Connect Authentication Settings
Als eerst heb je toegang nodig tot de Connect Authentication Settings. Om toegang te krijgen bewerk je in de Spend Cloud je eigen account in Applicatiebeheer / Organisatie / Medewerkers en zet je de optie Visma Connect beheerder op 'Ja'.
1.1 Inloggen in de Connect Authentication Settings
Nadat je toegang hebt verleend tot het Connect beheer, ontvang je een mail om je account te activeren.
Klik op de knop om het account te activeren en volg de stappen. Je hebt nu toegang tot de Connect Authentication Settings.
2. Domein registreren
Om het bewerken van gebruikers binnen jouw domein, en indien van toepassing SSO) te ondersteunen, moet jouw organisatie aantonen dat zij de eigenaar is van het domein dat gekoppeld is aan de e-mailaccounts van je gebruikers. Je kunt dit doen via een DNS of HTTPS registratie binnen jouw domein.
Spend Cloud gebruikers die niet binnen jouw domein vallen, worden niet naar de authenticatie dienst van Connect verzonden ter verificatie. Deze gebruikers worden ook niet zichtbaar in het Connect beheer. Wel kunnen deze gebruikers in blijven loggen in de Spend Cloud. Hierbij loggen ze met e-mailadres en wachtwoord in volgens het standaard wachtwoordbeleid dat je onderin dit artikel terugvindt.
2.1 Hoe je een domein verifieert
Ga naar het tabblad Domains, klik op de knop Add domain en typ de domeinnaam in die gebruikers van jouw organisatie gebruiken om in te loggen.
Je krijgt nu de optie om via DNS of HTTPS het domein te verifiëren. Kies hierbij een van de twee opties die voor jullie domein het best toepasbaar is.
2.1.1 Verificatie via DNS
Er verschijnt een volgende stap met de domeinnaam die je zojuist hebt toegevoegd, samen met extra informatie over het DNS TXT-record dat aangemaakt moet worden.
Als je ervoor kiest om via HTTPS te verifiëren, sla de DNS stappen hieronder dan over en ga naar het kopje Verificatie via HTTPS.
Log in bij je DNS-provider en maak een DNS TXT-record aan voor het domein dat je zojuist hebt toegevoegd (bijv. voorbeeld.nl) met de waarde en configuratie die worden aangegeven in de Authentication Settings.
Hieronder vind je instructies voor het aanmaken van DNS-records bij populaire domein providers:
Wacht 5 minuten nadat je het DNS-record hebt aangemaakt (de TTL is ingesteld op 300s), zodat de wijzigingen verwerkt kunnen worden. Ga daarna terug naar de Visma Authentication Settings en klik op de knop Verify in de wizard waar je gebleven was.
Tip: Mocht de validatie de eerste keer mislukken, wacht dan nog enkele minuten. Als het daarna nog steeds niet werkt, heb je mogelijk iets verkeerd geconfigureerd bij je provider. Verwijder in dat geval de instellingen die je zojuist hebt aangemaakt en begin opnieuw bij stap 2.
Zodra het record is bevestigd, verandert de status in de kolom status naar geverifieerd.
2.1.2 Verificatie via HTTPS
Als je ervoor kiest om je domein via HTTPS te verifiëren, download dan het verificatiebestand uit de Visma Authentication Settings. Upload of publiceer dit bestand vervolgens naar de root-map van de website van je domein. Keer daarna terug naar de Visma Authentication Settings en klik op de knop Verifiëren.
Herhaal de stappen voor alle domeinen die geverifieerd moeten worden.
Je mag het DNS TXT-record of het statische HTML-bestand verwijderen nadat Visma je domein heeft geverifieerd. Verwijder niets voordat de status van je domein daadwerkelijk op geverifieerd staat.
3. SSO instellen
Indien je organisatie gebruik maakt van Single Sign On, kan je dit ook in de Authentication Settings inschakelen. Volg hiervoor onderstaande stappen.
3.1 Ga naar Single Sign-On
Klik binnen de Authentication Settings op het onderdeel Single Sign-On. Binnen dit scherm beheer je alle instellingen die te maken hebben met jullie identiteitsprovider (IdP).
3.2 Bepaal jullie 'MyDomain'
Ga naar de sectie MyDomain en stel een uniek domein in voor jullie organisatie (vaak de bedrijfsnaam). Dit genereert een specifieke inlog-URL (zoals
https://bedrijfsnaam.my.connect.visma.com) die gebruikt wordt om jullie SSO-omgeving aan te roepen.
3.3 Voeg de Identity Provider toe
Kies in de sectie Identity provider het type koppeling dat jullie willen maken.
Klik op Add SAML2 Identity Provider of Add OIDC Identity Provider, afhankelijk van de techniek die jullie IT-afdeling hanteert.
Kies vervolgens de juiste provider uit de lijst (bijvoorbeeld Azure AD, ADFS, Google Workspace of Okta).
De stappen per identity provider vind je hier:
3.4 Wissel de gegevens uit met je provider
Zodra je jouw provider hebt geselecteerd, verschijnen de specifieke instructies in beeld. Houd dit scherm open en open in een nieuw tabblad de beheeromgeving van je eigen provider (bijvoorbeeld de Microsoft Entra-portal).
Kopieer de Identifier URL en de Reply URL vanuit Visma Connect naar je eigen identiteitsprovider.
Haal vervolgens het metadata-bestand of de URL op vanuit je identiteitsprovider en voer deze in bij de Authentication Settings in Visma Connect. Sla de wijzigingen op.
3.5 Test de koppeling
Het is aan te raden om de koppeling eerst te testen voordat je deze voor iedereen zichtbaar maakt. Ga naar de unieke MyDomain-link die je in stap 3 hebt aangemaakt, voer een e-mailadres in en probeer in te loggen via jullie eigen bedrijfsomgeving. Werkt dit? Dan is de SSO-verbinding succesvol tot stand gebracht.
3.6 Maak de inlogoptie zichtbaar voor gebruikers
Zet in de instellingen tot slot de optie Show this IdP as a Sign-In Option on the Sign-In Page aan. Vanaf dat moment zien gebruikers, zodra ze hun e-mailadres invullen, direct de vertrouwde SSO-knop om mee in te loggen.
4. Migreren
Neem nadat de domeinregistratie is voltooid, kan je de login migreren naar Connect. Alle medewerkers die in de Spend Cloud staan, worden dan automatisch in Connect aangemaakt.
Ga hiervoor in de Spend Cloud naar Applicatiebeheer / Algemeen / Visma Connect Migration en klik daar op de knop om de migratie te starten.
Nadat de migratie is voltooid, kan je uitloggen uit de Spend Cloud en vervolgens via Connect inloggen. Ga hiervoor naar je Spend Cloud omgeving via https://omgevingsnaam.spend.cloud (vul bij omgevingsnaam jouw omgevingsnaam op).