Single sign-on (SSO, eenmalige aanmelding) instellen

Single sign-on (SSO) helpt jou en je klanten te beschermen door je account veiliger te maken. Als je SSO voor je bedrijf hebt ingesteld, kun je van je Klaviyo-gebruikers eisen dat ze inloggen met hun SSO-inloggegevens.

Daarnaast kun je, als je SSO gebruikt voor je organisatie, samen met je gebruikers langer ingelogd blijven bij Klaviyo voordat je je inloggegevens opnieuw moet invoeren.

Gebruikers die aan de uitzonderingslijst zijn toegevoegd, kunnen SSO omzeilen en inloggen met een gebruikersnaam en wachtwoord wanneer SSO voor een bedrijf wordt afgedwongen. Dit is belangrijk als er een IdP-storing is of wanneer je geen partner, aannemer of bureaulid wilt toevoegen aan je IdP-instantie.

Let op: je kunt de vrijstellingslijst pas bekijken zodra SSO is ingesteld.

Ook wel de SSO-aanmeldings-ID genoemd, de werkplek-ID is vereist om SAML SSO in Klaviyo in te stellen. Meestal is dit dezelfde naam als je bedrijf. Je maakt deze ID aan als onderdeel van stap 3 van het installatieproces van Klaviyo (besproken in dit gedeelte hieronder).

Na het instellen van een werkplek-ID kunnen gebruikers rechtstreeks naar de aangepaste URL van je bedrijf gaan (bijv. www.klaviyo.com/sso/workplace/<id>) om in te loggen bij Klaviyo. We raden aan gebruikers te vertellen dat ze deze URL moeten bookmarken om het inlogproces te versnellen. 

Tips voor het maken van een werkplek-ID:

• De ID mag niet langer zijn dan 63 tekens.
• De ID moet URL-veilig zijn, dus deze mag alleen hoofdletters of kleine letters, koppeltekens (-), punten (.), underscores (_), en tildes (~) bevatten.
• De ID moet eenvoudig zijn en makkelijk te onthouden voor gebruikers (zoals je bedrijfsnaam).
  • Klaviyo’s werkplek-ID is bijvoorbeeld “Klaviyo”.

Wanneer JIT-inrichting is ingeschakeld, hoeven IT-beheerders niet langer handmatig accounts aan te maken voor elke gebruiker in elk van hun applicaties. In plaats daarvan worden gebruikersaccounts aangemaakt de eerste keer dat gebruikers proberen in te loggen bij een applicatie, zolang de gebruiker toestemming heeft voor die app.

IT-beheerders kunnen Klaviyo bijvoorbeeld automatisch toegang geven tot alle gebruikers in hun IdP, zodat de accounts van die gebruikers automatisch worden aangemaakt wanneer ze zich voor het eerst aanmelden bij Klaviyo via hun SSO-portal of via een door Klaviyo geïnitieerde aanmelding.

1. Log in op je Okta-adminaccount.
2. Navigeer naar Toepassing > Toepassingen.
3. Selecteer App-integratie maken.
   

1. Selecteer in het modaal venster de optie voor SAML 2.0.
   

1. Klik op Volgende.
2. Geef de integratie een naam (bijv. "Klaviyo").
   

1. Klik op Volgende.
2. Plak in het veld Single sign-on URL de Klaviyo SSO URL van het Klaviyo SSO-instellingsscherm.
3. Plak in het veld Audience URI (SP Entity ID) de Audience URI (Service Provider Entity ID) van Klaviyo.
4. Stel het veld voor de indeling van Name ID in op EmailAddress.
5. Wijzig de Gebruikersnaam voor applicatie in E-mail.
6. Controleer of Gebruikersnaam van applicatie bijwerken op is ingesteld op Maken en bijwerken.
   

1. Klik op Volgende.
2. Selecteer Ik ben een Okta-klant die een interne app toevoegt.
   • Je hoeft op deze pagina geen andere informatie te controleren of in te vullen.
3. Scroll naar de onderkant van de pagina en klik op Voltooien.
4. Ga naar het tabblad Sign On tab.
   

1. Scrol naar beneden naar het gedeelte SAML-ondertekeningscertificaten.
2. Zoek een actief certificaat en klik vervolgens op de dropdown Acties .
3. Klik op IdP-metadata bekijken.
   

1. Er wordt een nieuw tabblad geopend dat eruit moet zien als hieronder.
   

1. Klik in het nieuwe tabblad met de rechtermuisknop en selecteer Opslaan als > Opslaan zodat je dit bestand later kunt uploaden naar Klaviyo.
2. Ga terug naar Okta.
3. Ga naar het tabblad Toewijzingen .
4. Klik op Toewijzen.
5. Kies of je de app wilt toewijzen aan een individuele gebruiker (d.w.z. personen) of aan een groep.
   

1. Zoek de personen of groepen waaraan je Klaviyo wilt toewijzen en klik op Toewijzen naast hun naam/namen.
   

1. Als je individuen selecteert:
   • Kies de gebruikersnaam voor elk individu; de standaard is hun gebruikersnaam in Okta.
   • Klik op Opslaan en teruggaan.
     

1. Als je klaar bent, klik je op Klaar.

1. Log in bij je One Login-account.
2. Navigeer naar Toepassingen > Toepassingen.
   

1. Klik rechtsboven op App toevoegen .
   

1. Zoek naar "Klaviyo" en selecteer vervolgens het resultaat dat verschijnt.
   

1. Optioneel: kies de weergavenaam, upload een nieuw pictogram of voeg een beschrijving toe voor deze app.
2. Klik rechtsboven op Opslaan.
3. Navigeer naar Configuratie in de linkerzijbalk.
   

1. Plak je Klaviyo SSO URL in het veld SAML Consumer URL.
2. Plak in het veld Doelgroep (SP EntityID) je Doelgroep-URI (Service Provider Entity ID).
3. Klik op Opslaan.
4. Klik op SSO in de linkersidebar.
5. Open de vervolgkeuzelijst SAML Signature Algorithm .
6. Selecteer SHA-256.
   

1. Optioneel: scrol omlaag om je inlogweergave-instellingen te wijzigen.
   

1. Klik op Opslaan.
2. Open de vervolgkeuzelijst Meer acties rechtsboven.
3. Selecteer SAML-metagegevens. Hiermee download je het bestand dat je in het volgende gedeelte moet uploaden.
   

Voordat je doorgaat naar de volgende sectie, moet je gebruikers toevoegen aan de Klaviyo-app in One Login en vervolgens hun rollen toewijzen.

1. Om gebruikers toe te voegen aan de Klaviyo-app, klik je linksboven op Gebruikers > Gebruikers.
   

1. Selecteer een gebruiker om toegang te krijgen tot Klaviyo. We raden aan om de persoon toe te wijzen die SSO in Klaviyo instelt.
2. Selecteer Applicaties in de linkersidebar.
3. Klik op de plusknop aan de rechterkant om een applicatie aan deze gebruiker toe te voegen.
4. Selecteer Klaviyo uit het dropdownmenu.
   

1. Klik op Doorgaan.
2. Scroll in de resulterende modal omlaag naar de vervolgkeuzelijst rol .
3. Open deze vervolgkeuzelijst en selecteer de Klaviyo-rol die aan deze gebruiker moet worden toegewezen.
   

1. Klik op Opslaan.

1. Log in bij Microsoft Entra ID (voorheen bekend als Azure AD).
2. Klik op Microsoft Entra ID.
3. Selecteer de dropdown Toevoegen en klik vervolgens op Enterprise Application.
4. Klik op Je eigen applicatie maken.
   

1. Geef de applicatie de naam "Klaviyo" en klik vervolgens op Maken.
2. Klik op Single sign-on in de linkerzijbalk.
   

1. Selecteer SAML.
2. Klik op Bewerken in het vak Basis SAML-configuratie .
   

1. Klik in de rechterzijbalk die verschijnt op Identifier toevoegen onder Identifier (Entity ID).
   

1. Plak in het veld dat verschijnt de Audience URI (Service Provider Entity ID) van Klaviyo.
2. Klik onder Reply URL (Assertion Consumer Service URL) op Reply-URL toevoegen.
3. Plak hier de Klaviyo SSO URL van Klaviyo.
   

1. Opmerking: als je een Sign on URL wilt toevoegen, moet je eerst een werkplek-ID maken; dit wordt besproken in het volgende gedeelte. We raden aan om het installatieproces te voltooien en daarna terug te komen naar deze stap.
2. Klik op Opslaan links bovenaan in de zijbalk voordat je op de X rechtsboven klikt.
3. Scroll omlaag naar het vak SAML-certificaten (stap 3 op de Single sign-on-pagina in Entra).
   

1. Klik naast Federation Metadata XML op Downloaden.
   

1. Klik, nog steeds in het vak SAML Certificates, rechtsboven op Bewerken .
2. Controleer in de zijbalk die rechts verschijnt of de:
   • Ondertekeningsoptie vereist dat de SAML-assertie wordt ondertekend (hier stellen we dit in op SAML-assertie ondertekenen). Let op: het ondertekenen van de response is optioneel.
   • Ondertekeningsalgoritme is ingesteld op SHA-256.
     

1. Scroll terug omhoog naar het vak Attributes & Claims (stap 2 op de Single sign-on page in Entra) en klik op Bewerken.
   

1. Klik op Unieke gebruikers-ID (Name ID) in de sectie Vereiste claim .
   

1. Klik op het dropdownmenu Bronkenmerk .
   

1. Zoek naar "user.mail" en selecteer het dan.
   

1. Klik linksboven op Opslaan om terug te gaan naar de pagina Attributen & claims .
2. Selecteer Nieuwe claim toevoegen linksboven.
   

1. Voer "rol" in als naam.
2. Wijzig het Source attribute in "user.assignedroles."
   

1. Klik op Opslaan.
2. Klik op Home om terug te gaan naar de directory.
3. Klik in de linkerzijbalk op App-registraties.
   

1. Ga naar het tabblad Alle applicaties .
   

1. Klik in de Klaviyo-app.
2. Selecteer App roles > Create app role.
   

1. Maak de weergavenaam voor elke rol.
2. Selecteer Gebruikers/groepen als de Toegestane ledentypen.
3. Wijs een van deze waarden toe precies zoals deze hieronder verschijnt:
   
   • Beheerder
   • Manager
   • Analist
   • campaign_coordinator
   • content_creator
   • Support

1. Voeg een beschrijving toe en klik vervolgens op Toepassen.

Volg daarna deze stappen om gebruikers toe te wijzen aan de Klaviyo-app:

1. Navigeer naar Microsoft Entra ID > Enterprise-toepassingen.
2. Klik op de app Klaviyo.
3. Ga naar Gebruikers en groepen > Gebruiker/groep toevoegen.
   

1. Klik op Users om de rechterzijbalk te vullen.
   

1. Selecteer de gebruiker(s) die je wilt toevoegen aan de Klaviyo-app.
2. Klik op Selecteren.
3. Klik op Selecteer een rol.
   

1. Kies welke rol deze gebruiker in Klaviyo moet hebben.
2. Klik op Selecteren om de rol te bevestigen.
3. Klik linksonder op Toewijzen.