{"id":938107,"date":"2026-11-13T15:09:45","date_gmt":"2026-11-13T15:09:45","guid":{"rendered":"https:\/\/www.ninjaone.com\/blog\/azure-ad-sso-line-of-business-apps\/"},"modified":"2026-11-13T15:09:46","modified_gmt":"2026-11-13T15:09:46","slug":"azure-ad-sso-line-of-business-apps","status":"publish","type":"post","link":"https:\/\/www.ninjaone.com\/nl\/blog\/azure-ad-sso-line-of-business-apps\/","title":{"rendered":"Zo configureert u SSO met Azure AD voor line-of-business applicaties"},"content":{"rendered":"<p>SSO via Azure AD (tegenwoordig Microsoft Entra ID) laat gebruikers \u00e9\u00e9n keer inloggen met hun Azure AD-referenties om toegang te krijgen tot interne en line-of-business (LOB) applicaties. Gebruikers hoeven dus geen meerdere gebruikersnamen te onthouden of steeds opnieuw in te loggen. Dat verbetert de UX, de beveiliging en de toegangscontrole in hybride en cloudomgevingen.<\/p>\n<p>Azure SSO ondersteunt een breed scala aan applicatietypen, zowel moderne als oudere systemen. Veelvoorkomende scenario\u2019s met LOB-applicaties zijn:<\/p>\n<ul>\n<li>Interne webapplicaties (IIS-gehost, op basis van .NET)<\/li>\n<li>Aangepaste SaaS-applicaties<\/li>\n<li>On-premises applicaties die via Azure AD Application Proxy beschikbaar zijn gemaakt<\/li>\n<li>Legacy-applicaties die header-based of form-based SSO vereisen<\/li>\n<\/ul>\n<p>In deze gids doorloopt u stap voor stap hoe u <strong>Azure SSO<\/strong> voor deze applicaties configureert.<\/p>\n<table>\n<tbody>\n<tr>\n<td style=\"text-align: center;\"><strong>Klik op een stap om direct verder te gaan<\/strong><\/td>\n<\/tr>\n<tr>\n<td style=\"text-align: center;\"><a href=\"#step-1\"><strong>Stap 1: registreer de LOB-applicatie in Azure AD<\/strong><\/a><\/td>\n<\/tr>\n<tr>\n<td style=\"text-align: center;\"><a href=\"#step-2\"><strong>Stap 2: configureer de SSO-opties op basis van het applicatietype<\/strong><\/a><\/td>\n<\/tr>\n<tr>\n<td style=\"text-align: center;\"><a href=\"#step-3\"><strong>Stap 3: stel Azure AD Application Proxy in (voor on-premises applicaties)<\/strong><\/a><\/td>\n<\/tr>\n<tr>\n<td style=\"text-align: center;\"><a href=\"#step-4\"><strong>Stap 4: configureer het gedrag van SSO-tokens op clientdevices<\/strong><\/a><\/td>\n<\/tr>\n<tr>\n<td style=\"text-align: center;\"><a href=\"#step-5\"><strong>Stap 5: handhaaf beleid via GPO<\/strong><\/a><\/td>\n<\/tr>\n<tr>\n<td style=\"text-align: center;\"><a href=\"#step-6\"><strong>Stap 6: automatiseer toegang en tokenvalidatie met PowerShell<\/strong><\/a><\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<h2>Stappen om SSO met Azure AD te beheren voor line-of-business (LOB) applicaties<\/h2>\n<p>Zorg dat aan de volgende voorwaarden is voldaan voordat u begint. Zo voorkomt u problemen tijdens de installatie en verloopt alles soepel:<\/p>\n<p>\ud83d\udccc <strong>Algemene vereisten:<\/strong><\/p>\n<ul>\n<li>Een Azure AD-tenant met een Premium P1-licentie (vereist voor Application Proxy of Conditional Access)<\/li>\n<li>Een LOB-applicatie die on-premises of in Azure wordt gehost<\/li>\n<li>Endpoints die lid zijn van een domein of van Azure AD<\/li>\n<li>Beheerderstoegang tot Azure Portal en de applicatieserver<\/li>\n<\/ul>\n<h3 id=\"step-1\">Stap 1: registreer de LOB-applicatie in Azure AD<\/h3>\n<p>Met deze stap maakt u een identiteit voor uw applicatie aan in Azure AD, zodat deze veilig beheerd kan worden. Zodra de registratie rond is, herkent Azure AD de applicatie en kan het er tokens aan uitgeven.<\/p>\n<ol>\n<li>Open de <a href=\"https:\/\/portal.azure.com\" target=\"_blank\" rel=\"noopener\"><strong>Azure Portal<\/strong><\/a>.<\/li>\n<li>Ga naar <strong>Azure Active Directory &gt; App-registraties &gt; Nieuwe registratie<\/strong>.<\/li>\n<li>Voer een naam in voor de applicatie.<\/li>\n<li>Stel de <strong>omleidings-URI <\/strong>in (bijvoorbeeld <a href=\"https:\/\/app.domain.com\/auth\/callback\" target=\"_blank\" rel=\"noopener\">https:\/\/app.domain.com\/auth\/callback<\/a>) (lees punt 1 bij <strong>\u26a0\ufe0f <\/strong><a href=\"#things-to-look-out-for\"><em>Waar u op moet letten<\/em><\/a>.)<\/li>\n<li>Klik op <strong>Registreren<\/strong>.<\/li>\n<li>Na de registratie:\n<ul style=\"list-style-type: disc;\">\n<li>Kopieer de <strong>toepassings-id (client)<\/strong>.<\/li>\n<li>Kies onder <strong>Verificatie<\/strong> het platform en voer uw omleidings-URI in.<\/li>\n<li>Voeg onder <strong>API-machtigingen<\/strong> de Microsoft Graph-machtigingen toe: <strong>openid<\/strong>, <strong>profile<\/strong> en <strong>email<\/strong>.<\/li>\n<\/ul>\n<\/li>\n<\/ol>\n<h4>\ud83d\udca1 <span style=\"font-size: 14pt;\">Wat is een LOB in Azure?<\/span><\/h4>\n<p>Een line-of-business (LOB) applicatie is een aangepaste of interne applicatie die speciaal is gemaakt voor de behoeften van een bedrijf. Vaak wordt die in eigen huis ontwikkeld en niet openbaar gemaakt.<\/p>\n<h3 id=\"step-2\">Stap 2: configureer de SSO-opties op basis van het applicatietype<\/h3>\n<p>Elke applicatie ondersteunt een andere authenticatiemethode (<a href=\"https:\/\/www.ninjaone.com\/blog\/what-is-saml\/\">SAML<\/a>, <a href=\"https:\/\/www.ninjaone.com\/blog\/what-is-oauth\/\">OAuth2<\/a> of OIDC). In deze stap geeft u aan Azure AD door welke methode gebruikt moet worden, zodat gebruikers probleemloos kunnen inloggen.<\/p>\n<h4>Voor moderne applicaties (OIDC of SAML)<\/h4>\n<ol>\n<li>Ga naar <strong>Azure Active Directory &gt; Bedrijfstoepassingen &gt; [uw applicatie] &gt; Eenmalige aanmelding<\/strong>.<\/li>\n<li>Kies:\n<ul style=\"list-style-type: disc;\">\n<li><strong>SAML <\/strong>voor applicaties die SAML 2.0 ondersteunen<\/li>\n<li><strong>OIDC <\/strong>(<a href=\"https:\/\/www.ninjaone.com\/it-hub\/endpoint-security\/what-is-openid-connect\/\">OpenID Connect<\/a>) voor applicaties die met moderne identity providers zijn gebouwd<\/li>\n<\/ul>\n<\/li>\n<li>Configureer de vereiste velden:\n<ul style=\"list-style-type: disc;\">\n<li><strong>Id (entiteits-id)<\/strong><\/li>\n<li><strong>Antwoord-URL (Assertion Consumer Service)<\/strong><\/li>\n<li><strong>Aanmeldings-URL<\/strong><\/li>\n<\/ul>\n<\/li>\n<\/ol>\n<p>(Lees punt 2 bij <strong>\u26a0\ufe0f <\/strong><a href=\"#things-to-look-out-for\"><em>Waar u op moet letten<\/em><\/a>.)<\/p>\n<ol start=\"4\">\n<li>Wijs gebruikers of groepen toe op het tabblad <strong>Gebruikers en groepen<\/strong>.<\/li>\n<\/ol>\n<h4>Voor legacy- of header-based applicaties<\/h4>\n<p>Gebruik <strong>Azure AD Application Proxy <\/strong>met pre-authenticatie (zie stap 3).<\/p>\n<h4>\ud83d\udca1 <span style=\"font-size: 14pt;\">Wat is SSO in Azure?<\/span><\/h4>\n<p><a href=\"https:\/\/learn.microsoft.com\/en-us\/entra\/identity\/hybrid\/connect\/how-to-connect-sso\" target=\"_blank\" rel=\"noopener\">Single sign-on (SSO) in Azure<\/a> is een functie waarmee gebruikers met \u00e9\u00e9n keer inloggen toegang krijgen tot meerdere applicaties. Het vereenvoudigt de authenticatie en versterkt de beveiliging door identiteitsbeheer te centraliseren.<\/p>\n<h3 id=\"step-3\">Stap 3: stel Azure AD Application Proxy in (voor on-premises applicaties)<\/h3>\n<p>Als uw applicatie on-premises wordt gehost, kan Azure AD die niet rechtstreeks bereiken. Application Proxy fungeert dan als een veilige tunnel tussen Azure en uw interne netwerk. (Lees punt 3 bij <strong>\u26a0\ufe0f <\/strong><a href=\"#things-to-look-out-for\"><em>Waar u op moet letten<\/em><\/a>.)<\/p>\n<p><strong>\ud83d\udccc Vereisten:<\/strong><\/p>\n<ul>\n<li>Een Windows Server 2016 of hoger binnen het netwerk<\/li>\n<li>De Application Proxy Connector is op die server ge\u00efnstalleerd<\/li>\n<\/ul>\n<p>Instructies:<\/p>\n<ol>\n<li>Download of installeer de <a href=\"https:\/\/learn.microsoft.com\/en-us\/entra\/identity\/app-proxy\/application-proxy-connectors\" target=\"_blank\" rel=\"noopener\"><strong>Application Proxy Connector van Azure<\/strong><\/a>.<\/li>\n<li>Log in met een Azure AD Global Admin-account.<\/li>\n<li>Ga in Azure Portal naar <strong>Azure AD &gt;<\/strong> <strong>Bedrijfstoepassingen &gt; + Toevoegen &gt; On-premises toepassing<\/strong>.<\/li>\n<li>Voer het volgende in:\n<ul style=\"list-style-type: disc;\">\n<li><strong>Interne URL &#8211; <a href=\"http:\/\/internalapp.local\" target=\"_blank\" rel=\"noopener\">http:\/\/internalapp.local<\/a><\/strong><\/li>\n<li><strong>Externe URL<\/strong> &#8211; <a href=\"https:\/\/app-tenant.msappproxy.net\" target=\"_blank\" rel=\"noopener\">https:\/\/app-tenant.msappproxy.net<\/a><\/li>\n<li>Schakel <strong>pre-authenticatie <\/strong>via Azure AD in<\/li>\n<\/ul>\n<\/li>\n<\/ol>\n<h4>Verbinding valideren<\/h4>\n<ol>\n<li>Druk op <strong>Win + R<\/strong>, typ <strong>cmd<\/strong> en druk op <strong>Enter <\/strong>om de opdrachtprompt te openen.<\/li>\n<li>Voer uit: <strong>netstat -ano | findstr :443<\/strong><\/li>\n<\/ol>\n<h3 id=\"step-4\">Stap 4: configureer het gedrag van SSO-tokens op clientdevices<\/h3>\n<p>Clientdevices moeten weten hoe ze met SSO-tokens moeten omgaan: hoe ze die opvragen, opslaan en vernieuwen wanneer dat nodig is. Gebruik deze stap om het gedrag van SSO-tokens op clientdevices te configureren.<\/p>\n<h4>Seamless SSO en Pass-through Authentication inschakelen<\/h4>\n<ol>\n<li>Stel <strong>Azure AD Connect<\/strong> in, schakel <strong>Seamless SSO<\/strong> in en eventueel ook <strong>Pass-through Authentication (PTA)<\/strong>.<\/li>\n<li>Bevestig de configuratie in PowerShell: <strong>Get-AzureADSSOStatus<\/strong><\/li>\n<\/ol>\n<h4>Registervalidatie (caching van SSO-tokens aan de clientzijde)<\/h4>\n<ol>\n<li>Controleer de tokeninstellingen in:<\/li>\n<\/ol>\n<p style=\"padding-left: 40px;\"><strong>HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\16.0\\Common\\Identity<\/strong><\/p>\n<p>Sleutels als <strong>EnableADAL<\/strong> of <strong>Version<\/strong> kunnen invloed hebben op moderne authenticatie in applicaties die met Office zijn ge\u00efntegreerd.<\/p>\n<h4>CMD-controle (aanwezigheid van tokens)<\/h4>\n<ol>\n<li>Voer het volgende uit om Kerberos-tickets te bekijken of opnieuw in te stellen: <strong>klist<\/strong><\/li>\n<\/ol>\n<p>Gebruik <strong>klist purge<\/strong> om oude Kerberos-tickets te wissen als er problemen ontstaan.<\/p>\n<h3 id=\"step-5\">Stap 5: handhaaf beleid via GPO<\/h3>\n<p>Gebruik Groepsbeleid om het Kerberos-gedrag, de levensduur van tokens en de browsercompatibiliteit te regelen. Zo blijft alles consistent op al uw devices. (Lees punt 4 bij <strong>\u26a0\ufe0f <\/strong><a href=\"#things-to-look-out-for\"><em>Waar u op moet letten<\/em><\/a>.)<\/p>\n<h4>Kerberos-beleid configureren<\/h4>\n<ol>\n<li>Druk op <strong>Win + R<\/strong>, typ <strong>gpedit<\/strong>.msc en druk op <strong>Enter <\/strong>om de <strong>Editor voor lokaal groepsbeleid<\/strong> te openen.<\/li>\n<li>Ga naar:<\/li>\n<\/ol>\n<p style=\"padding-left: 40px;\"><strong>Computerconfiguratie &gt; Beheersjablonen &gt; Systeem &gt; Kerberos<\/strong><\/p>\n<p>\ud83d\udccc Zorg dat de tijdsynchronisatie en de Kerberos-instellingen aansluiten op uw authenticatiebeleid.<\/p>\n<h4>Voor browserapplicaties (SSO via de browser)<\/h4>\n<ol>\n<li>Ga naar:<\/li>\n<\/ol>\n<p style=\"padding-left: 40px;\"><strong>Gebruikersconfiguratie &gt; Beheersjablonen &gt; Windows-onderdelen &gt; Internet Explorer &gt; Configuratiescherm voor Internet &gt; Beveiligingspagina &gt; Zone Lokaal intranet<\/strong><\/p>\n<ol start=\"2\">\n<li>Voeg de URL van de applicatie toe aan de vertrouwde sites met PowerShell:<\/li>\n<\/ol>\n<p style=\"padding-left: 40px;\"><code><strong>Set-ItemProperty -Path \"HKCU:\\Software\\Microsoft\\Windows\\<br \/>\nCurrentVersion\\Internet Settings\\ZoneMap\\Domains\\app.domain.com\" -Name https -Value 1<\/strong><\/code><\/p>\n<ol start=\"3\">\n<li>Gebruik beleidssjablonen voor browsers om SSO af te dwingen in Edge of Chrome.<\/li>\n<\/ol>\n<h3 id=\"step-6\">Stap 6: automatiseer toegang en tokenvalidatie met PowerShell<\/h3>\n<p>PowerShell is uw gereedschapskist om tokens te valideren, toegang te automatiseren en te controleren of uw configuratie werkt zoals bedoeld.<\/p>\n<p><strong>\ud83d\udccc Vereisten:<\/strong><\/p>\n<ul>\n<li>PowerShell ge\u00efnstalleerd<\/li>\n<li>Toegang tot de Microsoft Graph API (optioneel voor automatisering)<\/li>\n<\/ul>\n<p>Instructies:<\/p>\n<ol>\n<li>Druk op <strong>Win + S<\/strong>, zoek naar <strong>PowerShell<\/strong> en selecteer <strong>Windows PowerShell <\/strong>in de resultaten.<\/li>\n<li>Voer dit script uit om handmatig een token op te vragen: (lees punt 5 bij <strong>\u26a0\ufe0f <\/strong><a href=\"#things-to-look-out-for\"><em>Waar u op moet letten<\/em><\/a>.)<\/li>\n<\/ol>\n<table>\n<tbody>\n<tr>\n<td><strong><code>$tenantId = \"your-tenant-id\"<\/code><br \/>\n<\/strong><strong><code>$clientId = \"app-client-id\"<\/code><br \/>\n<\/strong><strong><code>$clientSecret = \"your-client-secret\"<\/code><br \/>\n<\/strong><code><strong>$scope = \"https:\/\/graph.microsoft.com\/.default\"<\/strong><strong>$body = @{<\/strong><\/code><\/p>\n<p style=\"padding-left: 80px;\"><strong>client_id = $clientId<br \/>\n<\/strong><strong>scope = $scope<br \/>\n<\/strong><strong>client_secret = $clientSecret<br \/>\n<\/strong><strong><code>grant_type = \"client_credentials\"<\/code><\/strong><\/p>\n<p><strong>}<\/strong><br \/>\n<code><strong>$tokenResponse = Invoke-RestMethod -Uri \"https:\/\/login.microsoftonline.com\/$tenantId\/oauth2\/v2.0\/token\" -Method POST -Body $body<\/strong><\/code><br \/>\n<strong>$token = $tokenResponse.access_token<\/strong><br \/>\n<strong>$token<\/strong><\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<p>Hiermee bevestigt u dat de communicatie tussen applicaties en de toegang via het serviceaccount correct werken.<\/p>\n<h2 id=\"things-to-look-out-for\"><strong>\u26a0\ufe0f Waar u op moet letten<\/strong><\/h2>\n<table>\n<tbody>\n<tr>\n<td style=\"text-align: center;\"><strong>Risico\u2019s<\/strong><\/td>\n<td style=\"text-align: center;\"><strong>Mogelijke gevolgen<\/strong><\/td>\n<td style=\"text-align: center;\"><strong>Herstelacties<\/strong><\/td>\n<\/tr>\n<tr>\n<td>1. De applicatie registreren met een verkeerde omleidings-URI of een verkeerd platformtype<\/td>\n<td>Gebruikers kunnen zich niet authenticeren en tokenaanvragen mislukken.<\/td>\n<td>Pas de app-registratie aan: <strong>Azure AD &gt; App-registraties &gt; [applicatie] &gt; Verificatie<\/strong><\/td>\n<\/tr>\n<tr>\n<td>2. Onjuiste of ontbrekende SAML\/OIDC-metadata toewijzen<\/td>\n<td>De SSO-handshake mislukt, waardoor inloggen niet lukt.<\/td>\n<td>Werk de juiste metadata bij of upload die opnieuw onder <strong>Bedrijfstoepassingen &gt; Eenmalige aanmelding<\/strong>.<\/td>\n<\/tr>\n<tr>\n<td>3. De installatie van Application Proxy overslaan bij on-premises applicaties<\/td>\n<td>Azure AD kan de applicatie niet bereiken en SSO werkt extern niet.<\/td>\n<td>Installeer de Application Proxy Connector en configureer de publicatie van de applicatie.<\/td>\n<\/tr>\n<tr>\n<td>4. Bestaande GPO-instellingen overschrijven tijdens de beleidshandhaving<\/td>\n<td>Verstoort het bestaande browser- of authenticatiegedrag op endpoints<\/td>\n<td>Exporteer het bestaande GPO v\u00f3\u00f3r de wijzigingen en draai terug via een back-up of via versiebeheer van GPO\u2019s.<\/td>\n<\/tr>\n<tr>\n<td>5. Verkeerde PowerShell-syntaxis of onjuiste referenties gebruiken bij het testen van tokens<\/td>\n<td>De tokentest mislukt of geeft misleidende foutmeldingen.<\/td>\n<td>Valideer de parameters en secrets voordat u het script uitvoert en test eerst in de ontwikkelomgeving.<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<h2>Aanvullende overwegingen<\/h2>\n<p>Met deze aanbevelingen versterkt, beveiligt en onderhoudt u uw SSO-configuratie met Azure AD voor LOB-applicaties:<\/p>\n<h3>MFA en device trust afdwingen (Conditional Access)<\/h3>\n<p>Gebruik Conditional Access om <a href=\"https:\/\/www.ninjaone.com\/it-hub\/endpoint-security\/what-is-multifactor-authentication-mfa\/\">MFA (Multi-Factor Authentication)<\/a> te vereisen en alleen toegang toe te staan vanaf vertrouwde of compliant devices. Dat voegt een extra beveiligingslaag toe en helpt ongeautoriseerde toegang te voorkomen, zelfs als referenties of tokens zijn gestolen.<\/p>\n<p>\ud83d\udca1 <strong>Tip<\/strong>: lees <a href=\"https:\/\/www.ninjaone.com\/blog\/configure-conditional-access-policies-ad\/\"><em>Conditional Access-beleid configureren in Azure AD<\/em><\/a>.<\/p>\n<h3>Machtigingen beheren met app-rollen<\/h3>\n<p>Geef niet iedereen hetzelfde toegangsniveau, maar gebruik app-rollen om te bepalen wat gebruikers binnen de LOB-applicatie mogen doen. Wijs rollen toe als Admin, Editor of Viewer om het principe van minste voorrecht af te dwingen en beveiligingsrisico\u2019s te beperken.<\/p>\n<h3>De gezondheid van SSO monitoren<\/h3>\n<p>Gebruik de aanmeldingslogboeken van Azure AD om te controleren wie wanneer welke applicatie heeft geopend, wat de slagings- en foutpercentages zijn bij aanmeldingen en MFA en of er mogelijke beveiligingsproblemen zijn. Dat helpt bij audits, probleemoplossing en het voldoen aan compliance-eisen.<\/p>\n<h3>SSO-compatibiliteit afdwingen via Intune<\/h3>\n<p>Als u Microsoft Intune gebruikt om devices te beheren, kunt u configuratieprofielen uitrollen om browserinstellingen, applicatiespecifiek beleid en compliance-regels voor devices toe te passen. Zo houdt u de SSO-ervaring soepel en consistent op alle ingeschreven devices.<\/p>\n<h2>Probleemoplossing<\/h2>\n<p>Dit zijn veelvoorkomende problemen bij het configureren van SSO met Azure AD voor LOB-applicaties, met hun oorzaken en de bijbehorende oplossing:<\/p>\n<table>\n<tbody>\n<tr>\n<td style=\"text-align: center;\"><strong>Probleem<\/strong><\/td>\n<td style=\"text-align: center;\"><strong>Oorzaak<\/strong><\/td>\n<td style=\"text-align: center;\"><strong>Oplossing<\/strong><\/td>\n<\/tr>\n<tr>\n<td>SSO mislukt op de client<\/td>\n<td>De klok van het device loopt niet synchroon of de Kerberos-tickets zijn verlopen of beschadigd.<\/td>\n<td>Synchroniseer de systeemtijd en gebruik <strong>klist purge<\/strong> om Kerberos-tickets te wissen en te vernieuwen.<\/td>\n<\/tr>\n<tr>\n<td>De applicatie geeft een 403 terug<\/td>\n<td>De gebruiker is niet aan de applicatie toegewezen in Azure AD.<\/td>\n<td>Ga naar<strong> Bedrijfstoepassingen &gt; [uw applicatie] &gt; Gebruikers en groepen<\/strong> en wijs de gebruiker of groep toe.<\/td>\n<\/tr>\n<tr>\n<td>Er wordt geen token uitgegeven<\/td>\n<td>Een onjuiste omleidings-URI of een onjuist clientgeheim in de app-registratie.<\/td>\n<td>Controleer de omleidings-URI en het clientgeheim in <strong>App-registraties &gt; Verificatie \/ Certificaten en geheimen<\/strong>.<\/td>\n<\/tr>\n<tr>\n<td>De applicatie ondersteunt geen SAML of OIDC<\/td>\n<td>De applicatie is verouderd en ondersteunt geen moderne authenticatieprotocollen.<\/td>\n<td>Gebruik Azure AD Application Proxy met header-based SSO om veilige toegang mogelijk te maken via pre-authenticatie door Azure AD.<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<p>De tabel met probleemoplossingen wordt in context getoond in de video: <a href=\"https:\/\/www.ninjaone.com\/videos\/security\/how-to-configure-sso-with-azure-ad-for-line-of-business-apps\/\">SSO configureren met Azure AD voor line-of-business applicaties<\/a>.<\/p>\n<h2>NinjaOne-diensten<\/h2>\n<p>NinjaOne ondersteunt de uitrol en monitoring van SSO in klantomgevingen met:<\/p>\n<h3>Validatie op afstand<\/h3>\n<p>PowerShell-scripts op afstand uitvoeren om te controleren op de aanwezigheid van een tokencache, registersleutels en netwerktoegang.<\/p>\n<h3>Beleid uitrollen<\/h3>\n<p>Configuraties uitrollen die gelijkstaan aan GPO\u2019s om browsercompatibiliteit en instellingen voor Kerberos-authenticatie af te dwingen.<\/p>\n<h3>SSO-notificaties<\/h3>\n<p>Notificaties bij wijzigingen in de status van een device of applicatie die verband houden met SSO of het verlopen van tokens.<\/p>\n<h3>SSO-tagging<\/h3>\n<p>Devices en gebruikers taggen op basis van hun SSO-configuratiestatus, ter ondersteuning van audits, compliance-tracking en inzicht in de gezondheid van de omgeving.<\/p>\n<h3>Automatisch herstel<\/h3>\n<p>Beleidsherstel automatiseren op endpoints die de SSO-controles vooraf niet doorstaan.<\/p>\n<p>Met deze tools kunnen <a href=\"https:\/\/www.ninjaone.com\/nl\/msp\/what-is-an-msp\/\">MSP\u2019s<\/a> een veilige en consistente SSO-ervaring leveren in hun hele klantenbestand, met minder operationele overhead.<\/p>\n<p>\ud83d\udca1 <strong>Tip<\/strong>: lees ook <a href=\"https:\/\/www.ninjaone.com\/docs\/user-management\/enable-sso\/\"><em>SSO inschakelen<\/em><\/a><em>.<\/em><\/p>\n<h2>Configureer SSO met Azure AD voor LOB-applicaties om toegang te stroomlijnen en de beveiliging te versterken<\/h2>\n<p>Met SSO via Azure AD moderniseren organisaties hun toegangscontrole en vereenvoudigen ze tegelijk de UX voor interne en LOB-applicaties. Azure AD ondersteunt zowel moderne cloudapplicaties als oudere on-premises webservices, zodat u flexibel kunt beveiligen wat uw omgeving nodig heeft.<\/p>\n<p>Deze gids behandelde alles wat u nodig hebt om te beginnen: van het registreren van uw applicatie in Azure AD en het instellen van SAML, OIDC of proxy-gebaseerde authenticatie tot het aanscherpen van clientinstellingen via Groepsbeleid, PowerShell en wijzigingen in het register. Daarnaast liet de gids zien hoe NinjaOne SSO-omgevingen voor MSP\u2019s versterkt en monitort.<\/p>\n<p><strong>Gerelateerde onderwerpen:<\/strong><\/p>\n<ul>\n<li><a href=\"https:\/\/www.ninjaone.com\/blog\/saml-vs-sso-whats-the-difference\/\">SAML versus SSO: wat is het verschil?<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/blog\/azure-ad-connect-what-it-is-and-how-to-configure-it\/\">Azure AD Connect: wat het is en hoe u het configureert<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/videos\/data-management\/integrating-on-premises-and-cloud-with-microsoft-entra-hybrid-join\/\">On-premises en cloud integreren met Microsoft Entra Hybrid Join<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/blog\/hybrid-azure-ad-join\/\">On-premises en cloud integreren met Hybrid Azure AD Join<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/nl\/blog\/active-directory-authenticatie\/\">Active Directory-authenticatie: een volledig overzicht<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/docs\/user-management\/sso-and-scim\/\">SSO- en SCIM-integratie in NinjaOne<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/blog\/sso-software-pricing-costs\/\">Wat kost SSO-software? Prijsstelling van SSO<\/a><\/li>\n<\/ul>\n<div class=\"quick-start-guide\"><h2><svg width=\"45\" height=\"45\" viewBox=\"0 0 45 45\" fill=\"none\" xmlns=\"http:\/\/www.w3.org\/2000\/svg\">\n<path d=\"M41.4822 0H3.51778C1.57496 0 0 1.57496 0 3.51778V41.4822C0 43.425 1.57496 45 3.51778 45H41.4822C43.425 45 45 43.425 45 41.4822V3.51778C45 1.57496 43.425 0 41.4822 0Z\" fill=\"#053856\"\/>\n<path d=\"M30.4399 13.9904C28.9161 12.4475 26.9127 11.6737 24.4346 11.6737C23.0721 11.6737 21.8188 11.911 20.6794 12.3858C19.5401 12.8605 18.5859 13.5346 17.8168 14.4129V11.2654L12.2766 13.867V32.562H18.0779V22.4739C18.0779 20.6224 18.5099 19.2267 19.3787 18.2867C20.2474 17.3515 21.4105 16.8815 22.8727 16.8815C24.1877 16.8815 25.1894 17.285 25.8825 18.0968C26.5756 18.9086 26.9222 20.1334 26.9222 21.7808V32.562H32.7234V21.2728C32.7234 18.2393 31.9591 15.5285 30.4399 13.9856V13.9904Z\" fill=\"#04FF88\"\/>\n<\/svg>Quick-start guide<\/h2><p>NinjaOne ondersteunt het configureren van SSO met Azure AD voor line-of-business applicaties. Concreet:<\/p>\n<ul>\n<li>NinjaOne biedt SAML\/SSO-configuratie met Azure AD<\/li>\n<li>Het proces houdt in dat u een bedrijfstoepassing aanmaakt in Azure AD<\/li>\n<li>U kunt single sign-on (SSO) instellen met Azure Active Directory<\/li>\n<li>Met de configuratie kunt u:\n<ul>\n<li>Gebruikerskenmerken toewijzen<\/li>\n<li>Groepstoewijzingen configureren<\/li>\n<li>Voorwaardelijke MFA-bypass inschakelen<\/li>\n<li>Accounts van technici en eindgebruikers ondersteunen<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<p>De belangrijkste stappen:<\/p>\n<ol>\n<li>Maak een bedrijfstoepassing aan in Azure AD<\/li>\n<li>Configureer de SAML-instellingen<\/li>\n<li>Wijs gebruikerskenmerken en rollen toe<\/li>\n<li>Stel groepstoewijzingen in<\/li>\n<li>Configureer eventueel een MFA-bypass<\/li>\n<\/ol>\n<p>De documentatie biedt uitgebreide richtlijnen voor het instellen van SSO, inclusief specifieke instructies voor de integratie met Azure AD. Beheerders kunnen SSO inschakelen voor zowel technici als eindgebruikers, met gedetailleerde controle over toegang en authenticatie.<\/p>\n<\/div>\n","protected":false},"excerpt":{"rendered":"<p>SSO via Azure AD (tegenwoordig Microsoft Entra ID) laat gebruikers \u00e9\u00e9n keer inloggen met hun Azure AD-referenties om toegang te krijgen tot interne en line-of-business (LOB) applicaties. Gebruikers hoeven dus geen meerdere gebruikersnamen te onthouden of steeds opnieuw in te loggen. Dat verbetert de UX, de beveiliging en de toegangscontrole in hybride en cloudomgevingen. Azure [&hellip;]<\/p>\n","protected":false},"author":35,"featured_media":532557,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"_relevanssi_hide_post":"","_relevanssi_hide_content":"","_relevanssi_pin_for_all":"","_relevanssi_pin_keywords":"","_relevanssi_unpin_keywords":"","_relevanssi_related_keywords":"","_relevanssi_related_include_ids":"","_relevanssi_related_exclude_ids":"","_relevanssi_related_no_append":"","_relevanssi_related_not_related":"","_relevanssi_related_posts":"","_relevanssi_noindex_reason":"","_lmt_disableupdate":"","_lmt_disable":"","footnotes":""},"categories":[4358],"tags":[],"class_list":["post-938107","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-it-ops-nl"],"acf":[],"modified_by":null,"_links":{"self":[{"href":"https:\/\/www.ninjaone.com\/nl\/wp-json\/wp\/v2\/posts\/938107","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.ninjaone.com\/nl\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.ninjaone.com\/nl\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/nl\/wp-json\/wp\/v2\/users\/35"}],"replies":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/nl\/wp-json\/wp\/v2\/comments?post=938107"}],"version-history":[{"count":1,"href":"https:\/\/www.ninjaone.com\/nl\/wp-json\/wp\/v2\/posts\/938107\/revisions"}],"predecessor-version":[{"id":938108,"href":"https:\/\/www.ninjaone.com\/nl\/wp-json\/wp\/v2\/posts\/938107\/revisions\/938108"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/nl\/wp-json\/wp\/v2\/media\/532557"}],"wp:attachment":[{"href":"https:\/\/www.ninjaone.com\/nl\/wp-json\/wp\/v2\/media?parent=938107"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.ninjaone.com\/nl\/wp-json\/wp\/v2\/categories?post=938107"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.ninjaone.com\/nl\/wp-json\/wp\/v2\/tags?post=938107"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}