Wat is SSO en waarom is het nuttig?
SSO (Single Sign-On) laat leners toe om in te loggen op Colibris met hun bestaand school- of werkaccount — zonder een apart wachtwoord aan te maken. In plaats van de combinatie e-mailadres + uniek Colibris-wachtwoord, klikken ze bijvoorbeeld op ‘Aanmelden met Google’. Zodra ze aangemeld zijn met hun Google-account, krijgen ze ook toegang tot Colibris.
Voordelen:
- Gebruikers hoeven geen extra wachtwoord te onthouden
- Geen leners meer importeren of synchroniseren: accounts worden centraal beheerd via je eigen IT-systeem
Colibris biedt momenteel drie SSO-opties aan:
- Google Workspace
- Microsoft 365 / Microsoft Azure AD
- Smartschool
Het instellen van SSO vereist de nodige technische kennis. Er is medewerking nodig van je IT-dienst vereist om alles in te stellen en de koppeling met Colibris tot stand te brengen.
Google Workspace
Een gewoon @gmail.com-account werkt standaard. Als u wilt dat alleen accounts van uw school of organisatie kunnen inloggen (bv. alleen @mijnorganisatie.be), dan moet uw Google Workspace-beheerder de app eenmalig goedkeuren.
Vul de Google Client ID (= domeinnaam) in bij Instellingen > Single Sign-On (SSO) > SSO-domein
Microsoft 365 / Microsoft Azure AD
Dit is de populaire versie van Microsoft. De koppeling kan via Microsoft 365 (vroeger Office 365) of met Azure Active Directory (nu “Entra ID”). Om dit in te stellen, heb je toegang nodig als Azure-beheerder of Global Administrator.
- App registreren in Azure
- Client secret aanmaken
- Extra claim xms_edov toevoegen
- Tenant ID invoeren in Colibris
- Leners matchen op e-mailadres
Smartschool
Gebruikt uw school Smartschool? Dan kunnen leerlingen, leerkrachten en ouders inloggen op Colibris met hun bestaand Smartschool-account. Er is geen actie vereist van uw IT-beheerder.
Colibris is geregistreerd als OAuth-toepassing bij Smartschool. Wanneer een gebruiker klikt op “Aanmelden met Smartschool”, wordt hij doorgestuurd naar de aanmeldpagina van uw eigen Smartschoolplatform. Na aanmelding keert hij automatisch terug naar Colibris.
Vul het webadres van je Smartschoolplatform in bij Instellingen > Single Sign-On (SSO) > Smartschool platform.
Dit is bijvoorbeeld mijnschool.smartschool.be zonder https:// of andere toevoegingen.
SSO logt gebruikers in op basis van hun e-mailadres uit Smartschool. Zorg ervoor dat de e-mailadressen in Colibris overeenkomen met de e-mailadressen in Smartschool.
Veelgestelde vragen
Moeten al mijn gebruikers SSO gebruiken?
Nee. SSO en gewone login (e-mail + wachtwoord) werken naast elkaar. Leners kiezen zelf hoe ze inloggen.
Kunnen we meerdere SSO-opties tegelijk activeren?
Ja. Je kunt bijvoorbeeld zowel Smartschool als Microsoft 365 activeren. Gebruikers zien dan meerdere knoppen op de inlogpagina.
Wat als iemand van organisatie wisselt of weg is?
Zodra je het account in Microsoft, Google of Smartschool deactiveert, kan die persoon niet meer inloggen via SSO. Het Colibris-account blijft bestaan tenzij u het zelf verwijdert.
Wat als een gebruiker een ander e-mailadres heeft in Colibris dan in Smartschool of Microsoft?
Dan wordt hij niet herkend en doorgestuurd naar het registratieformulier. Pas het e-mailadres in Colibris aan zodat het overeenkomt, of laat de gebruiker zich opnieuw registreren.
Waarom moet ik voor Microsoft een extra claim (xms_edov) toevoegen?
Deze claim laat Colibris toe om te controleren dat een e-mailadres echt tot het geverifieerde domein van uw organisatie behoort. Zo kan niemand van buiten uw organisatie inloggen onder het e-mailadres van een collega. Zonder deze claim en een specifiek Tenant ID kan Colibris nieuwe gebruikers niet automatisch herkennen of aanmaken.
Is er een kost aan verbonden?
Nee. App-registratie bij Google, Microsoft en Smartschool is gratis. De functionaliteit is inbegrepen in de Colibris Multi-licentie.
Hoe lang duurt het om SSO in te stellen?
Smartschool: enkel het doorgeven van uw platform-URL – minder dan 5 minuten.
Google Workspace: 15 minuten voor een IT-beheerder.
Microsoft 365: 30 minuten voor een Azure-beheerder.