Alleen admins kunnen nieuwe gebruikers uitnodigen om SSO te gebruiken.

Op dit moment moet je ook gebruikers uitnodigen in de Moss-app (alleen de rol moet worden aangegeven, het team is optioneel).

Wanneer SSO is geconfigureerd, kun je gebruikers uitnodigen op de gebruikelijke manier.

Nadat de gebruiker het aanvraagproces heeft afgerond, heeft hij/zij op de inlogpagina de optie om via SSO in te loggen.

Als er nog geen SSO-sessie is aangemaakt op het apparaat dat de gebruiker op dat moment gebruikt, krijgt hij/zij het inlogscherm van Microsoft of Google te zien:

Nadat de gebruiker zichzelf heeft geverifieerd, kan hij/zij inloggen op de Moss-app.

Als een sessie na 1 uur inactiviteit wordt beëindigd, moet de gebruiker op de SSO-link in de uitnodigingsmail klikken om zich opnieuw te authenticeren.

Zorg ervoor dat je gebruikers zo snel mogelijk hun telefoonnummer toevoegen nadat ze zijn ingelogd bij Moss. SSO is namelijk geen onderdeel van het registratieproces. Als het telefoonnummer niet is toegevoegd, kan de Moss-app niet worden gebruikt.

Telefoonnummers kunnen gedurende 180 dagen na de eerste aanmelding worden ingevoerd. Als dat niet gebeurt, moeten alle telefoonnummers met het bijbehorende profiel naar support@getmoss.com worden gestuurd.

Let op: Soms kan het telefoonnummer automatisch uit je SSO-verbinding worden gehaald als de informatie beschikbaar is en je de synchronisatie van telefoonnummers hebt ingeschakeld.

Eerst moet je bedrijf SSO activeren voor het Moss-platform. Zodra je de SSO-verbinding correct hebt ingesteld, worden de oude inloggegevens en de SSO-inloggegevens samengevoegd. Gebruikers hebben dan toegang tot hun oude Moss-account via SSO.

Belangrijk: In de Moss-app kunnen gebruikers wisselen tussen organisaties waartoe ze toegang hebben. Als een gebruiker dus toegang heeft tot meerdere organisaties in Moss voor offboarding, is het niet voldoende om zijn toegang te verwijderen in de Identity Provider. De gebruiker moet ook worden geblokkeerd in de Moss-app.