Single sign-on met Microsoft en Google

Je collega’s melden aan bij Boxflow met het werkaccount dat ze al hebben. Je organisatie houdt de controle: aanmeldbeleid, multifactorauthenticatie en offboarding gebeuren allemaal in Microsoft Entra ID of Google Workspace.

Hoe het werkt

Aanmelden met het account dat je al hebt

Gebruikers klikken op “Doorgaan met Microsoft” of “Doorgaan met Google” en melden aan op de vertrouwde Microsoft- of Google-pagina. Boxflow ziet hun wachtwoord nooit.

  • Werkt met elke Microsoft Entra ID-tenant en elk Google Workspace-domein.
  • Multifactorauthenticatie en de andere aanmeldregels van je organisatie gelden automatisch.
  • Gebruikers worden herkend aan hun e-mailadres, dus nodig collega’s in Boxflow uit met hun werkmail.

Jouw keuze

Enkel single sign-on, als je wil

Beheerders kiezen per gebruiker welke loginmethodes zijn toegelaten: e-mail en wachtwoord, Microsoft, Google, of een combinatie.

  • Schakel e-mail en wachtwoord uit voor een gebruiker om single sign-on verplicht te maken.
  • Een gebruiker die een niet-toegelaten loginmethode probeert, wordt geweigerd.
  • Nieuwe gebruikers krijgen een welkomstmail die uitlegt hoe ze kunnen aanmelden.

Microsoft Entra ID

In minuten ingesteld

Aan jouw kant is er niets te installeren of te configureren. Hooguit staat een Microsoft-beheerder de Boxflow-app eenmalig toe in Entra ID.

  1. 1

    Nodig je collega’s uit

    Voeg gebruikers toe in Boxflow met hun werkmail en laat Microsoft toe als loginmethode.

  2. 2

    Eerste aanmelding

    Bij de eerste aanmelding vraagt Microsoft om de basisrechten van Boxflow goed te keuren: aanmelden en het profiel van de gebruiker lezen.

  3. 3

    Sta de app toe

    Als je organisatie gebruikers niet zelf apps laat goedkeuren, geeft een Microsoft-beheerder eenmalig toestemming voor iedereen: Entra ID › Enterprise applications › Boxflow › Permissions › Grant admin consent.

Goed om te weten

Boxflow is een multi-tenant Microsoft-applicatie, dus het werkt met elke Microsoft Entra ID-tenant zonder aparte app-registratie.

Conditional Access

Je Conditional Access-beleid geldt

Omdat gebruikers via Microsoft Entra ID aanmelden, wordt je beleid afgedwongen bij elke aanmelding bij Boxflow, of het nu alle cloud-apps of specifiek de Boxflow-applicatie viseert.

Multifactorauthenticatie

Vereis MFA, of phishing-resistente methodes, vooraleer iemand in Boxflow geraakt.

Conforme toestellen

Laat enkel aanmeldingen toe vanaf beheerde of conforme toestellen.

Locaties

Blokkeer aanmeldingen uit landen of netwerken die je niet vertrouwt.

Aanmeldrisico

Blokkeer of challenge riskante aanmeldingen met Microsoft Entra ID Protection.

Sessiecontroles

Bepaal hoe vaak gebruikers zich opnieuw moeten aanmelden.

Aanmeldingslogs

Elke aanmelding bij Boxflow verschijnt in je Entra ID-aanmeldingslogs.

Goed om te weten

Conditional Access vereist Microsoft Entra ID P1 of hoger; risicogebaseerd beleid vereist P2.

Offboarding

Geblokkeerd in Entra ID? Geen toegang tot Boxflow

Toegang wordt beheerd waar je je mensen al beheert.

  • Geblokkeerde of verwijderde accounts Een gebruiker die in Microsoft Entra ID geblokkeerd of verwijderd is, kan zich niet langer met Microsoft aanmelden bij Boxflow, wat zijn status in Boxflow ook is.
  • Verwijderd uit de applicatie Als toewijzing vereist is, stopt het verwijderen van een gebruiker of groep uit de Boxflow enterprise application ook zijn aanmelding.
  • Enkel single sign-on Combineer dit met enkel single sign-on, zodat er geen Boxflow-wachtwoord is om op terug te vallen.
  • Open sessies Een sessie die al open is, blijft geldig tot ze verloopt. Om de toegang meteen te beëindigen, verwijder je de gebruiker ook in Boxflow.

Google Workspace

Google Workspace werkt op dezelfde manier

Aanmelden met Google is beschikbaar voor Google Workspace-accounts, met dezelfde login-instellingen per gebruiker in Boxflow.

  • Gebruikers klikken op “Doorgaan met Google” en melden aan met hun Workspace-account, inclusief verificatie in twee stappen.
  • Geschorste of verwijderde Workspace-gebruikers kunnen zich niet langer met Google aanmelden bij Boxflow.
  • Workspace-beheerders kunnen Boxflow als Trusted, Limited of Blocked markeren in de Admin Console onder Security › API controls › App access control.
  • Als Boxflow daar geblokkeerd is, kunnen gebruikers zich niet langer met hun Google-account aanmelden bij Boxflow.

Wat onze klanten zeggen

“Dankzij Boxflow komen mijn e-Boxberichten rechtstreeks in Odoo terecht. Het heeft mijn workflow echt een stuk efficiënter gemaakt.”
Jacques van Nes · Consultant · BusNes

Veelgestelde vragen

Welke providers ondersteunt Boxflow voor single sign-on?

Microsoft Entra ID (voorheen Azure AD) en Google Workspace.

Moeten we een app registreren in Entra ID?

Nee. Boxflow is een multi-tenant applicatie. Hooguit geeft een beheerder eenmalig toestemming als gebruikers zelf geen apps mogen goedkeuren.

Kunnen we gebruikers verplichten single sign-on te gebruiken?

Ja. Beheerders kiezen per gebruiker welke loginmethodes zijn toegelaten; schakel e-mail en wachtwoord uit om single sign-on verplicht te maken.

Geldt ons Conditional Access-beleid?

Ja. Gebruikers melden aan via Microsoft Entra ID, dus beleid dat geldt voor alle cloud-apps of voor de Boxflow-applicatie wordt afgedwongen.

Wat gebeurt er als we een gebruiker blokkeren in Entra ID?

Die kan zich niet langer met Microsoft aanmelden bij Boxflow. Een sessie die al open is, eindigt wanneer ze verloopt; verwijder de gebruiker in Boxflow om de toegang meteen te beëindigen.

Klaar om je eBox op automatische piloot te zetten?

Koppel je eerste onderneming gratis en ontvang je overheidsberichten voortaan waar je ze nodig hebt.

Gratis starten