SURFconext Single Sign-On (SSO)
Met SURFconext kunnen gebruikers rechtstreeks met hun schoolaccount inloggen in B3net. Deze koppeling kan worden ingericht voor studenten, medewerkers of beide gebruikersgroepen.
De daadwerkelijke inrichting van SURFconext vindt plaats binnen jouw SURFconext-omgeving en wordt vervolgens gekoppeld aan B3net.
Voorwaarden
Voor een werkende SURFconext-koppeling gelden de volgende voorwaarden:
- De instelling beschikt over een werkende SURFconext-omgeving.
- De SURFconext-koppeling is ingericht voor de betreffende B3net-omgeving.
- De gebruiker heeft een actief account in B3net.
- De gebruikersnaam die vanuit SURFconext wordt doorgegeven komt exact overeen met de gebruikersnaam in B3net.
Belangrijk
De gebruikersnaam die SURFconext aanlevert moet volledig overeenkomen met de gebruikersnaam in B3net. Wanneer deze afwijkt, kan B3net de gebruiker niet herkennen en is inloggen niet mogelijk.
Ondersteunde gebruikersgroepen
SURFconext kan worden gebruikt voor:
- Studenten
- Medewerkers
- Studenten en medewerkers tegelijkertijd
Voor medewerkers geldt dezelfde voorwaarde als voor studenten: de gebruikersnaam in B3net moet overeenkomen met de gebruikersnaam die via SURFconext wordt aangeleverd.
Benodigde gegevens voor de inrichting
Bij het aanmaken van een koppeling in SURFconext zijn doorgaans onderstaande gegevens nodig.
| Onderdeel | Waarde |
|---|---|
| Metadata URL | https://[omgeving]/saml/metadata |
| ACS locatie | https://[omgeving]/saml/acs |
| Entity ID | https://[omgeving]/saml/metadata |
Vervang [omgeving] door de URL van jouw B3net-omgeving.
Voorbeelden
| Omgeving | Metadata URL |
|---|---|
| Productie | https://schoolnaam.b3net.nl/saml/metadata |
| Acceptatie | https://schoolnaam.qa-b3net.nl/saml/metadata |
Inloggen via SURFconext
Wanneer SURFconext is ingericht, loggen gebruikers in via de door jouw instelling geconfigureerde inlogpagina. Na succesvolle authenticatie controleert B3net of de aangeleverde gebruikersnaam overeenkomt met een bestaand account.
Komt de gebruikersnaam niet overeen, dan kan de gebruiker niet worden aangemeld.
Veelvoorkomende oorzaken van inlogproblemen
Controleer onderstaande punten wanneer een gebruiker niet via SURFconext kan inloggen:
- De gebruiker heeft nog geen account in B3net.
- De gebruikersnaam in B3net wijkt af van de gebruikersnaam die SURFconext doorgeeft.
- De SURFconext-koppeling is nog niet ingericht voor de betreffende omgeving.
- De gebruiker logt in op een andere omgeving dan waarvoor SURFconext is ingericht (bijvoorbeeld acceptatie of productie).
SURFconext activeren of wijzigen
Wil je SURFconext laten activeren of wijzigen voor jouw B3net-omgeving? Neem dan contact op met B3net Support.
Vermeld daarbij:
- Voor welke omgeving(en) de koppeling moet worden ingericht.
- Of de koppeling bedoeld is voor studenten, medewerkers of beide.
- De contactpersoon die betrokken is bij de SURFconext-inrichting binnen jouw organisatie.
B3net Support kan vervolgens aangeven welke aanvullende gegevens nodig zijn voor de inrichting.