deskbird biedt verschillende manieren om in te loggen, van eenvoudige e-mail- en wachtwoordcombinaties tot enterprise-niveau Single Sign-on (SSO). In dit artikel krijg je een overzicht van alle beschikbare inlogmethodes, zodat je de juiste kunt kiezen en instellen voor jouw organisatie.
💡 Goed om te weten: Het inlogscherm toont alle beschikbare inlogopties (zoals e-mail en wachtwoord, Google, Microsoft en SSO), ongeacht welke methodes jouw bedrijf heeft ingesteld. De inlogregels van je bedrijf worden nog steeds gehandhaafd. Als een gebruiker een optie kiest die niet is ingeschakeld voor jouw organisatie, gaat het inloggen niet verder en krijgt diegene een foutmelding te zien. Adviseer gebruikers om de methode te gebruiken die jouw bedrijf gebruikt, of kijk naar het label "Laatst gebruikt" op hun inlogscherm.
- Het inlogscherm
- Inloggen met e-mail en wachtwoord
- Inloggen met Microsoft
- Inloggen met Google
- SSO met Okta (SAML 2.0)
- SSO met Keycloak (SAML 2.0)
- SSO met eigen SAML 2.0
- Veelgestelde vragen
1. Het inlogscherm
Op het inlogscherm zie je direct alle inlogmethodes, zodat gebruikers de optie kunnen kiezen die hun bedrijf gebruikt:
Label "Laatst gebruikt"
Er verschijnt een "Laatst gebruikt" label naast de inlogmethode die de gebruiker de vorige keer heeft gekozen (op hetzelfde apparaat en in dezelfde browser, zolang de cache niet is gewist), zodat je snel de juiste optie kunt kiezen.
Microsoft en Google direct zichtbaar
Gebruikers kiezen direct voor Microsoft of Google, zonder eerst hun e-mailadres in te voeren.
Beveiliging
De inlogflow beperkt welke informatie zichtbaar is vóór authenticatie, wat helpt om bedrijfsgegevens te beschermen en het risico op geautomatiseerde ontdekkingspogingen te verkleinen.
💡 Goed om te weten: Het pad naar het inlogscherm is /sign-in/landing. Oude bladwijzers worden hier automatisch naartoe doorgestuurd.
2. Inloggen met e-mail en wachtwoord
Inloggen met e-mail en wachtwoord is standaard beschikbaar voor alle gebruikers en vereist geen admin-instelling. Gebruikers loggen in met hun e-mailadres en een persoonlijk wachtwoord. Als ze nog geen wachtwoord hebben ingesteld, kunnen ze op het inlogscherm Wachtwoord vergeten? gebruiken om er een aan te maken.
💡 Zodra SSO of SCIM is ingesteld, kun je overwegen om inloggen met e-mail en wachtwoord uit te schakelen, zodat alle gebruikers via je identity provider authenticeren en dubbele accounts worden voorkomen. Je beheert dit onder Admin > Bedrijf: Algemene instellingen > Authenticatie.
3. Inloggen met Microsoft
Gebruikers kunnen zich authenticeren via Microsoft Entra ID (voorheen Azure AD) met hun zakelijke Microsoft-account. Een IT-admin met Global Admin-rechten moet toestemming geven voor de benodigde rechten om de integratie te activeren.
Met het vernieuwde inlogscherm verschijnt de Microsoft-optie direct op het eerste scherm — gebruikers hoeven dus niet eerst hun e-mailadres in te voeren.
👉 Lees het volledige installatieartikel
4. Inloggen met Google
Inloggen met Google is standaard beschikbaar — geen installatie nodig. Als jouw organisatie Google Workspace gebruikt, kunnen gebruikers inloggen door op het inlogscherm de Google-optie te kiezen.
Met het vernieuwde inlogscherm verschijnt de Google-optie direct op het eerste scherm — je hoeft dus niet eerst je e-mailadres in te voeren.
👉 Lees het volledige installatieartikel
5. SSO met Okta (SAML 2.0)
deskbird integreert met Okta via SAML 2.0, zodat je veilig kunt authenticeren via je bestaande Okta-omgeving. Dit is ideaal voor bedrijven die Okta als identity provider (IdP) gebruiken.
👉 Lees het volledige installatieartikel
6. SSO met Keycloak (SAML 2.0)
Als jouw bedrijf Keycloak gebruikt voor identity management, kun je SSO met deskbird instellen via SAML. Dit zorgt voor veilige toegangscontrole over verschillende systemen heen.
👉 Lees het volledige installatieartikel
7. SSO met eigen SAML 2.0
Gebruik je al een andere SAML 2.0-compatibele identity provider? deskbird ondersteunt eigen SAML 2.0-configuraties voor maximale flexibiliteit op enterprise-niveau — zo kun je vrijwel elke IdP koppelen die SAML ondersteunt.
👉 Lees het volledige installatieartikel
8. Veelgestelde vragen
Alle inlogopties (Google, Microsoft, e-mail/wachtwoord, SSO) worden op het inlogscherm getoond om de ervaring consistent te houden en om te beperken wat er over de instellingen van jouw bedrijf wordt prijsgegeven vóór authenticatie. De inlogregels van je bedrijf worden nog steeds gehandhaafd — als een gebruiker een optie kiest die niet is ingeschakeld, gaat het inloggen niet verder en krijgt diegene een foutmelding te zien. Adviseer gebruikers om alleen de methode te gebruiken die jouw bedrijf heeft ingesteld.
Nee. De inlog-URL is veranderd, maar oude URL's worden automatisch doorgestuurd naar het nieuwe inlogscherm. Bladwijzers van gebruikers blijven gewoon werken, zonder dat ze iets hoeven te doen.
Nog niet. De mobiele app gebruikt momenteel nog de vorige inlogflow. Deze wordt bijgewerkt als onderdeel van de bredere authenticatie-migratie.
Nee. Bestaande SSO-configuraties blijven gewoon werken zoals voorheen. Alleen het uiterlijk van het inlogscherm en de manier waarop het inloggen wordt gestart, zijn veranderd.
MFA wordt afgedwongen op het niveau van de Identity Provider (IdP), niet binnen deskbird zelf. Wanneer je inlogt via SAML of Microsoft OAuth, word je doorgestuurd naar de IdP van je bedrijf (bijvoorbeeld Microsoft Entra ID), waar alle ingestelde MFA-regels gelden — inclusief Microsoft Authenticator. deskbird ontvangt daarna simpelweg het geauthenticeerde token of de assertion nadat de IdP de volledige authenticatie- en MFA-flow heeft afgerond. Dit betekent dat je IT-team volledige controle houdt over het afdwingen van MFA.