Naar de hoofdinhoud

Bezoekers laten aanmelden met single sign-on (SSO)

Laat alleen mensen van je eigen organisatie bestellen: ze melden zich aan met hun werkaccount voor ze de ticketwinkel zien.

Met single sign-on melden bezoekers van een verkoopkanaal zich eerst aan met het account van je eigen organisatie, bijvoorbeeld via Microsoft Entra ID, Okta of Google Workspace. Pas daarna zien ze de ticketwinkel. Zo kunnen alleen je medewerkers of leden bestellen, bijvoorbeeld voor een personeelsfeest.

Hun naam en e-mailadres komen van je organisatie: ze worden ingevuld bij het afrekenen en kunnen niet gewijzigd worden. Hoe jij en je collega’s aanmelden in EventSquare, verandert niet.

Wat heb je nodig?

  • Je bent Eigenaar of Manager van het EventSquare-account.

  • Je IT-dienst, die de identity provider van je organisatie beheert. Elke identity provider die SAML 2.0 ondersteunt, werkt.

1. Een identity provider toevoegen

Vraag je IT-dienst eerst om een SAML-toepassing voor EventSquare aan te maken en je de metadata-URL ervan te bezorgen.

  1. Ga naar Instellingen › Single sign-on en klik op Nieuwe identity provider.

  2. Vul een Naam in, bijvoorbeeld de naam van je organisatie. Alleen jij ziet deze naam.

  3. Plak bij Metadata de Metadata-URL. Kreeg je een bestand, kies dan XML plakken en plak de inhoud ervan.

  4. Klik op Identity provider toevoegen.

2. De gegevens aan je IT-dienst bezorgen

Op de pagina van de identity provider staan onder EventSquare drie waarden: de Identifier (Entity ID), de Reply URL (ACS) en Onze metadata. Je IT-dienst vult ze in bij de toepassing.

Klik op Stuur naar je IT-beheerder: je krijgt een e-mail met alle waarden, klaar om te versturen. Daarin staat ook welke gegevens de identity provider moet meesturen: het e-mailadres, de voornaam en de achternaam, als aparte velden. Je IT-dienst bepaalt ook welke gebruikers of groepen toegang krijgen.

3. Het aanmelden testen

  1. Klik op Aanmelden testen. Er opent een nieuw tabblad.

  2. Meld je aan zoals een bezoeker dat doet, met een account dat toegang heeft tot de toepassing.

  3. Ga terug naar EventSquare. Je ziet wat de identity provider doorgeeft: naam, e-mail en id.

Lukt het, dan staat de identity provider op Geverifieerd. Ontbreken er gegevens, dan vullen kopers die zelf in bij het afrekenen. Vraag je IT-dienst om ze mee te sturen. Mislukt het, dan zie je waarom, bijvoorbeeld een Entity ID of reply URL die niet overeenkomt. Bezorg die melding aan je IT-dienst.

4. Single sign-on aanzetten voor een verkoopkanaal

  1. Ga in je editie naar Verkoopkanalen en open het verkoopkanaal.

  2. Kies in Instellingen bij Toegang voor Single sign-on.

  3. Kies de Identity provider en klik op Verkoopkanaal bewaren.

In de lijst met verkoopkanalen zie je in de kolom Toegang welke kanalen single sign-on gebruiken. Eén identity provider kan je voor meerdere verkoopkanalen gebruiken. Lees meer over verkoopkanalen in Een verkoopkanaal aanmaken.

Wat zien je bezoekers?

Wie de link van het verkoopkanaal opent, komt eerst op het aanmeldscherm van je organisatie. Na het aanmelden gaan ze terug naar de ticketwinkel en bestellen ze zoals gewoonlijk. Staan ze in een wachtrij, dan houden ze hun plaats.

Het certificaat en de metadata

Op de pagina van de identity provider zie je wanneer het certificaat vervalt. Zet je IT-dienst een nieuw certificaat, klik dan op Metadata opnieuw laden en test het aanmelden opnieuw.

Een identity provider verwijderen kan pas als geen enkel verkoopkanaal hem nog gebruikt.

Gerelateerde artikelen
Was dit een antwoord op uw vraag?