Instructies voor het instellen van OKTA / Verzenden SAML

Last updated: June 19, 2026

Okta is een authenticatieservice van een 3e partij die SAML-integratie voor bedrijven biedt. L2L Verzenden kan eenvoudig als applicatie aan Okta worden toegevoegd om SSO-functionaliteit te bieden aan gebruikers van Verzenden die over Okta-accounts beschikken. Wanneer SAML-authenticatie voor Verzenden is ingeschakeld, bevat de inlogpagina van Verzenden een knop die de gebruiker kan gebruiken om SSO-authenticatie te starten, of gebruikers kunnen hun Okta-startpagina gebruiken om toegang te krijgen tot hun geconfigureerde applicaties.

In dit document wordt uitgelegd hoe u Verzenden en Okta configureert om SAML te gebruiken voor authenticatie. In de voorbeelden is de Verzenden-server acme.leading2lean.com en is Acme-L2L-Dispatch de naam van de Okta-applicatie die we aanmaken.

U moet beheerdersrechten hebben voor zowel Verzenden als uw Okta-account om deze stappen te voltooien. Uw gebruikers moeten al accounts in Okta hebben en u moet deze nieuwe applicatie aan hen toewijzen.

Stap 1: De SAML-configuratie van Verzenden aanmaken

Eerst maken we een nieuwe SAML-configuratie die de SAML-vertrouwensrelatie tussen Verzenden en de Okta-applicatie definieert. Meld u aan bij acme.leading2lean.com en ga naar Instellen -> IT-instellingen -> SAML SSO-configuratie op https://acme.leading2lean.com/setup/samlconfig/. Klik op de link Nieuwe toevoegen.

Op de pagina Nieuwe SAML-configuratie toevoegen voeren we de volgende informatie in:

  • Code: dit moet een unieke code zijn tussen alle SAML-configuraties van Verzenden en wordt gebruikt in de SAML-URL's van Verzenden. Voor dit voorbeeld gebruiken we de code acme-okta-sso.
  • Weergavenaam: dit is tekst die zichtbaar is voor gebruikers op de inlogpagina van Verzenden – voor dit voorbeeld gebruiken we Verzenden ACME Okta SSO.
  • Naamgevingsattribuut voor IdP-gebruiker: u moet kiezen hoe gebruikers zich aanmelden bij Verzenden. Als u e-mail kiest, moeten de gebruikersaccounts van Verzenden hun e-mailadressen hebben ingesteld op hetzelfde e-mailadres als bij de Okta-accounts van gebruikers. Als u gebruikersnaam kiest, moet de gebruikersnaam van Verzenden overeenkomen met de Okta-gebruikersnaam.

Laat alle andere velden voorlopig leeg en klik op Opslaan. Klik nu opnieuw op de nieuwe SAML-configuratie en kopieer de SP Entity ID en de SP Initiate-URL's, aangezien we beide URL's in de volgende stap zullen gebruiken.

Stap 2: De Okta-applicatie maken

We maken nu een nieuwe applicatie in ons Okta-account. Doe het volgende om een nieuwe applicatie te maken:

  • Meld u aan bij Okta als beheerder
  • Klik op de koplink Applicaties
  • Klik op de knop Applicatie toevoegen
  • Klik op de link Nieuwe app maken
  • Stel in het dialoogvenster Nieuwe applicatie-integratie maken het Platform in op Web en kies SAML 2.0 als Aanmeldmethode. Klik vervolgens op de knop Maken.
  • Kies een appnaam – voor dit voorbeeld gebruiken we Acme-L2L-Dispatch en klik vervolgens op Volgende.

Stel nu in de stap SAML configureren de volgende instellingen in, nadat u hebt bepaald of u wilt dat uw gebruikers bij Verzenden inloggen met hun Okta-gebruikersnaam of hun e-mailadres:

  • URL voor eenmalige aanmelding – Stel dit in op de SP SSO URL van de Dispatch SAML-configuratie
    • Gebruik dit voor de URL van de ontvanger en de bestemmings-URL - Ingeschakeld
  • URI van doelgroep – Stel dit in op de SP Entity ID van de Dispatch SAML-configuratie
  • Naam-ID-indeling – Stel dit in op E-mailadres als u e-mailadressen gebruikt, laat het anders op niet-gespecificeerd staan
  • Gebruikersnaam van de applicatie – Stel dit in op E-mail als u e-mailadressen gebruikt, of kies een van de opties voor gebruikersnamen.

Alle overige velden kunnen leeg worden gelaten of hun standaardwaarden behouden. Klik nu op Volgende. Selecteer in stap 3 dat u een klant bent die een interne app toevoegt; er hoeven geen andere velden te worden ingesteld. Klik op Voltooien om de applicatie op te slaan en klik vervolgens op de link Instructies voor instellen bekijken. Deze nieuwe pagina bevat informatie die we in de Dispatch SAML-configuratie moeten opslaan.

Stap 3: De Dispatch SAML-configuratie bijwerken

Ga nu in uw websessie van Dispatch naar de acme-okta-sso SAML-configuratie die we eerder hebben aangemaakt. We vullen nu de volgende velden in:

  • Stel het veld IdP Entity Id in op de waarde Identity Provider Issuer van de Okta-applicatie.
  • Stel IdP SSO URL in op de Identity Provider Single Sign-On URL van de Okta-applicatie.
  • Kopieer de X.509-certificaatstring van de Okta-applicatie en sla deze op in het IdP Certificate Information -veld van de Verzenden SAML-configuratie als het x509 Public Certificate in PEM format.

Klik nu op de knop Save voor de Verzenden SAML-configuratie. Uw SAML-configuratie is nu klaar voor gebruik.

Stap 4: Verzenden-accounts migreren om SAML-authenticatie te gebruiken

Als u de meeste of al uw Verzenden-accounts wilt migreren om SAML-authenticatie te gebruiken, zijn er Verzenden-hulpmiddelen beschikbaar om dit eenvoudig te maken. Elke Verzenden SAML-configuratie heeft een Migrate Accounts-knop waarmee u gebruikers in bulk kunt migreren om de SAML-configuratie te gebruiken. Klik eenvoudig op de knop en volg de instructies om uw gebruikersaccounts in staat te stellen zich met SAML te authenticeren.