Hoe single sign-on (SSO) instellen

Single sign-on (SSO) helpt jou en je klant te beschermen door je account veiliger te maken. Als je SSO hebt ingesteld voor je bedrijf, kun je je Klaviyo gebruikers verplichten om in te loggen met hun SSO-referenties.

Bovendien, als je SSO gebruikt voor je organisatie, kunnen jij en je gebruikers voor een langere periode inloggen op Klaviyo voordat je opnieuw je inloggegevens moet invoeren.

Gebruikers die zijn toegevoegd aan de vrijstellingslijst kunnen SSO omzeilen en inloggen met een gebruikersnaam en wachtwoord wanneer SSO is afgedwongen voor een bedrijf. Dit is belangrijk als er een IdP storing is of als je geen partner, contractor of agency lid wilt toevoegen aan je IdP instantie.

Merk op dat je de lijst met vrijstellingen pas kunt bekijken als SSO is ingesteld. 

De werkplek-ID, ook wel SSO login identifier genoemd, is nodig om SAML SSO in Klaviyo in te stellen. Het is meestal dezelfde naam als je bedrijf. U maakt deze ID aan als onderdeel van stap 3 van het Klaviyo installatieproces (hieronder besproken in dit gedeelte).

Na het instellen van een werkplek-ID kunnen gebruikers direct naar de aangepaste URL van je bedrijf gaan (bijvoorbeeld www.klaviyo.com/sso/workplace/<id>). naar inloggen naar Klaviyo. We raden gebruikers aan om deze URL te bookmarken om het aanmeldproces te versnellen.  

Als JIT-inrichting is ingeschakeld, hoeven IT-beheerders niet langer handmatig een account aan te maken voor elke gebruiker in elk van hun applicaties. In plaats daarvan worden gebruikersaccounts aangemaakt wanneer gebruikers voor het eerst proberen in te loggen in een applicatie, zolang de gebruiker toestemming heeft voor die app.

IT-beheerders kunnen bijvoorbeeld automatisch Klaviyo toegang verlenen aan alle gebruikers in hun IdP zodat het account van die gebruikers automatisch wordt aangemaakt als ze voor het eerst inloggen op Klaviyo via hun SSO-portaal of via Klaviyo-geïnitieerd inloggen.

1. inloggen op je Okta admin account. 
2. Navigeer naar Toepassing > Toepassingen. 
3. Selecteer App-integraties maken.
   
4. Selecteer in het venster de optie voor SAML 2.0.
   
5. Klik op Volgende. 
6. Geef de integraties een naam (bijvoorbeeld "Klaviyo").
   
7. Klik op Volgende.
8. Plak in het Single sign-on URL veld de Klaviyo SSO URL uit het Klaviyo SSO setup scherm. 
9. Plak in het veld Audience URI (SP Entity ID) de Audience URI (Service aanbieder Entity ID) van Klaviyo.
10. Stel het veld Naam ID-indeling in op E-mailadres.
11. Wijzig de gebruikersnaam van de toepassing in Email. 
12. Controleer of de gebruikersnaam van de update-toepassing op is ingesteld op Maken en update. 
    
13. Klik op Volgende. 
14. Selecteer Ik ben een Okta klant die een interne app toevoegt. 
    • Je hoeft geen andere informatie op deze pagina te controleren of in te vullen. 
15. Scroll naar de onderkant van de pagina en klik op Voltooien. 
16. Ga naar het tabblad Aanmelden .
    
17. Scroll naar beneden naar de sectie SAML Signing Certificates.
18. Zoek een actief certificaat en klik op de vervolgkeuzelijst Acties . 
19. Klik op IdP-gegevens weergeven.
    
20. Er wordt een nieuw tabblad geopend dat eruit moet zien als hieronder.
    
21. Klik in het nieuwe tabblad met de rechtermuisknop en selecteer Opslaan als > zodat je dit bestand later kunt uploaden naar Klaviyo. 
22. Navigeer terug naar Okta. 
23. Ga naar het tabblad Opdrachten . 
24. Klik op Toewijzen.
25. Kies of je de app wilt toewijzen aan een individu (d.w.z. mensen) of aan een groep.
    
26. Zoek de mensen of groepen aan wie u Klaviyo wilt toewijzen en klik op Toewijzen naast hun naam of namen.
    
27. Als je individuen selecteert: 
    • Kies de gebruikersnaam voor elk individu; de standaard is hun gebruikersnaam in Okta.
    • Klik op Opslaan en ga terug.
      
28. Klik op Klaar als je klaar bent. 

1. inloggen op je One Login account.
2. Navigeer naar Toepassingen > Toepassingen.
   
3. Klik op App toevoegen in de rechterbovenhoek.
   
4. Zoek naar "Klaviyo" en selecteer het resultaat dat verschijnt.
   
5. Optioneel: kies de weergavenaam, upload een nieuw pictogram of voeg een beschrijving toe voor deze app.
6. Klik rechtsboven op Opslaan. 
7. Navigeer naar Configuratie in de linker zijbalk.
   
8. Plak in het veld SAML Consumer URL je Klaviyo SSO URL. 
9. Plak in het veld Audience (SP EntityID) je Audience URI (Service aanbieder Entity ID). 
10. Klik op Opslaan. 
11. Klik op SSO in de linker zijbalk. 
12. Open de vervolgkeuzelijst SAML-handtekeningalgoritme .
13. Selecteer SHA-256.
    
14. Optioneel: scroll naar beneden om de instellingen voor de aanmeldingsweergave te wijzigen.
    
15. Klik op Opslaan. 
16. Open de vervolgkeuzelijst Meer acties rechtsboven.
17. Selecteer SAML Metadata. Hiermee download je het bestand dat je in de volgende sectie moet uploaden.
    

Voordat je naar de volgende sectie gaat, moet je gebruikers toevoegen aan de Klaviyo app in One Login en vervolgens hun rollen toewijzen. 

1. Om gebruikers aan de Klaviyo app toe te voegen, klik je linksboven op Gebruikers > Gebruikers.
   
2. Selecteer een gebruiker om toegang te krijgen tot Klaviyo. We raden aan om de persoon die SSO in Klaviyo aan het opzetten is, toe te wijzen. 
3. Selecteer Toepassingen in de linker zijbalk.
4. Klik op de plusknop aan de rechterkant om een applicatie aan deze gebruiker toe te voegen.
5. Selecteer Klaviyo uit de dropdown.
   
6. Klik op Doorgaan. 
7. Scroll in het resulterende modal naar beneden naar de role dropdown.
8. Open deze dropdown en selecteer de Klaviyo rol die aan deze gebruiker moet worden toegewezen.
   
9. Klik op Opslaan. 

1. inloggen op Microsoft Entra ID (voorheen bekend als Azure AD).
2. Klik op Microsoft Entra ID. 
3. Selecteer de vervolgkeuzelijst Toevoegen en klik vervolgens op Enterprise Application.
4. Klik op Maak je eigen applicatie.
   
5. Geef de applicatie de naam "Klaviyo" en klik op Aanmaken. 
6. Klik op Single sign-on in de linker zijbalk.
   
7. Selecteer SAML. 
8. Klik op Bewerken in het vak Basis SAML-configuratie .
   
9. Klik in de rechter zijbalk die verschijnt op Identifier toevoegen onder Identifier (Entity ID).
   
10. Plak in het veld dat verschijnt de Audience URI (Service aanbieder Entity ID) van Klaviyo.
11. Klik onder Antwoord-URL (Assertion Consumer Service URL) op Antwoord-URL toevoegen. 
12. Plak hier de Klaviyo SSO URL van Klaviyo.
    
13. Opmerking: als je een aanmeldings-URL wilt toevoegen, moet je eerst een werkplek-ID maken, die wordt besproken in de volgende sectie. We raden aan om het installatieproces af te ronden en dan terug te keren naar deze stap. 
14. Klik op Opslaan in de linkerbovenhoek van de zijbalk voordat je op de X rechtsboven klikt. 
15. Scroll naar beneden naar het vak SAML Certificaten (stap 3 op de pagina Eenmalige aanmelding in Entra).
    
16. Klik naast Federation Metadata XML op Download.
    
17. Klik nog steeds in het vak SAML Certificaten rechtsboven op Bewerken .
18. Controleer in de zijbalk die rechts verschijnt of de:
    • Ondertekenoptie vereist dat de SAML bewering wordt ondertekend (hier stellen we het in op SAML bewering ondertekenen). Merk op dat het ondertekenen van het antwoord optioneel is. 
    • Het ondertekeningsalgoritme is ingesteld op SHA-256.
      
19. Scroll terug naar het vak Attributen & Claims (stap 2 op de pagina voor eenmalige aanmelding in Entra) en klik op Bewerken.
    
20. Klik op Unieke gebruikersidentificatie (Name ID) in het gedeelte Vereiste claim .
    
21. Klik op de vervolgkeuzelijst Bronkenmerk .
    
22. Zoeken naar "user.mail". en selecteer het dan.
    
23. Klik op Opslaan in de linkerbovenhoek om terug te gaan naar de pagina Attributen & Claims . 
24. Selecteer Linksboven Nieuwe claim toevoegen.
    
25. Voer "rol" in voor de naam. 
26. Verander het Source attribuut in "user.assignedroles."
    
27. Klik op Opslaan. 
28. Klik op Home om terug te gaan naar de map. 
29. Klik in de linker zijbalk op App-registraties.
    
30. Ga naar het tabblad Alle toepassingen .
    
31. Klik in de Klaviyo app.
32. Selecteer App-rollen > App-rol maken.
    
33. Maak de weergavenaam voor elke rol.
34. Selecteer Gebruikers/Groepen als toegestane dekseltypes.
35. Wijs een van deze waarden toe precies zoals het hieronder staat:
    
    • Beheerder
    • Manager
    • Analist
    • campagne_coördinator
    • inhoud_schepper
    • support
      
36. Voeg een beschrijving toe en klik op Toepassen.

Volg vervolgens deze stappen om gebruikers toe te wijzen aan de Klaviyo app: 

1. Navigeer naar Microsoft Entra ID > Enterprise toepassingen. 
2. Klik op de Klaviyo app.
3. Navigeer naar Gebruikers en groepen > Gebruiker/groep toevoegen.
   
4. Klik op Gebruikers om de rechter zijbalk te vullen. 
   
5. Selecteer de gebruiker(s) die je wilt toevoegen aan de Klaviyo app.
6. Klik op Selecteren.
7. Klik in Selecteer een rol.
   
8. Kies de rol die deze gebruiker moet hebben in Klaviyo. 
9. Klik op Selecteren om de rol te bevestigen. 
10. Klik linksonder op Toewijzen.