behandelaar en SSP naast elkaar

Kwestie van een inprivate scherm openen. Dan gaat dat prima.

Dit wordt opgelost door het one topdesk user project: https://docs.topdesk.com/nl/de-weg-naar-one-topdesk-user.html

Inprivate scherm had ik eerder al geprobeerd maar dit werkt niet. Ik denk dat het ligt aan de omgeving van waaruit ik werk, Maar Dank voor jullie reactie!

Probleem is inmiddels opgelost. Bij het openen van het inprivatescherm “popte” mijn inlog naam vanuit Windows al op, waarbij ik er dus meteen op klikte en vervolgens vast liep. Als ik dit niet doe maar handmatig; inlognaam en wachtwoord handmatig invoer, lukt het wel. 

Fase 3 (info Jvronline): Eenwording van identiteiten is nog mooiere oplossing maar hierop moeten we dus nog  even wachten.

Nog een tip: gebruik twee verschillende webbrowsers. Dan kun je de twee sessies tegelijk en naast elkaar openen. Scheelt vaak ook handmatig inloggen.
Ik gebruik bijvoorbeeld Edge voor behandelaarsgedeelte productieomgeving en SSP testomgeving. En Google chrome Behandelaarsgedeelte testomgeving en SSP productieomgeving. Deze 4 sessies kunnen zo naast elkaar bestaan.

Ik gebruik profielen in mijn browser

Goeiemorgen,

Wij gebruiken verschillende url's voor TOPdesk (Behandelaar / SSP / ADM / Test), op die manier kan je ze allemaal tegelijk open hebben in dezelfde browser 👍

Test heeft een afwijkende url maar hoe krijg je voor elkaar om de admin een andere url te geven?

Met meerdere URL's kan per gebruikersgroep een andere authenticatiemethode worden toegepast. Dit is vooral handig wanneer een medewerker meerdere accounts heeft, bijvoorbeeld:

• Een persoonlijk account voor dagelijks gebruik.
• Een apart beheerdersaccount voor beheerwerkzaamheden.

De URL bepaalt welke SAML-configuratie wordt gebruikt en daarmee ook welke claim uit Entra ID wordt aangeboden aan TOPdesk.

SSP en behandelaars

Voor zowel SSP-gebruikers als behandelaars wordt de inlognaam doorgaans gebaseerd op de User Principal Name (UPN).

Voorbeelden:

Wanneer de TOPdesk-inlognaam overeenkomt met de UPN die via SAML wordt aangeleverd, kan dezelfde claim worden gebruikt voor zowel SSP als behandelaars.

Beheerders

Voor beheerders wordt vaak een aparte URL gebruikt die gekoppeld is aan een andere SAML-configuratie.

Deze configuratie kan een andere claim uit Entra ID gebruiken als identificatie voor de TOPdesk-operator. Bijvoorbeeld:

• Verkorte inlognaam (sAMAccountName)
• Personeelsnummer
• Medewerkernummer
• Een andere beschikbare unieke waarde uit Entra ID

Voorbeeld:

Zolang de waarde die via SAML wordt aangeleverd exact overeenkomt met de ingestelde inlognaam van de operator in TOPdesk, kan deze worden gebruikt voor authenticatie.

Technische werking

De inrichting bestaat uit vier onderdelen:

1. TOPdesk-alias

   • Bepaalt via welke URL de gebruiker binnenkomt.

2. SAML-configuratie

   • Bepaalt welke identity provider en instellingen worden gebruikt.

3. Entra ID-claims

   • Bepalen welke gebruikersinformatie aan TOPdesk wordt doorgegeven.

4. TOPdesk-operator

   • De ontvangen claimwaarde moet overeenkomen met de inlognaam van de operator.

TOPdesk kan helpen met de verschillende aliassen: URL aliases and custom URLs for SaaS environments (KI 8493)