Dit artikel is vertaald met behulp van AI en kan kleine onnauwkeurigheden bevatten. Raadpleeg de Engelse versie voor volledige nauwkeurigheid.
Dit artikel legt uit hoe SSO-inloggen werkt voor niet-BlueDolphin-gebruikers in het Procesportaal en het Legacy Procesportaal.
Wanneer een gebruiker het Procesportaal benadert, volgt het systeem de normale BlueDolphin-authenticatiestroom.
Er zijn twee scenario's mogelijk:
De gebruiker bestaat in BlueDolphin en heeft een toegewezen rol.
Wanneer een gebruiker niet bestaat of geen rollen heeft in BlueDolphin.
Wanneer de gebruiker bestaat met een rol in BlueDolphin
De IDP controleert of de gebruiker BlueDolphin mag benaderen op basis van de door de klant ingestelde toegangsgroepen op de klant-IDP's.
Als de gebruiker geen toegang heeft, weigert BlueDolphin het verzoek. Anders leest BlueDolphin de toegewezen rollen van de gebruiker. BlueDolphin leest de toegewezen rollen van de gebruiker.
Je kunt zien welke gebruikers actief zijn door naar Admin > Gebruikers te gaan. Hier zie je ook welke gebruikers rollen toegewezen hebben gekregen.
Als er rollen zijn, worden deze direct toegepast door het systeem.
Als er geen rollen zijn, wordt de gebruiker als gastgebruiker behandeld. Ben je beheerder en wil je gasten uitnodigen voor je tenant, dan kun je gebruikers toevoegen zonder rol. Als een gebruiker geen rol heeft, is deze een gastgebruiker.
Een gastgebruiker kan alleen de processen zien die beschikbaar zijn in het Procesportaal of het legacy procespublicatieportaal.
Zie het gedeelte Procesportaal benaderen in het artikel.
Wanneer een gebruiker niet bestaat of geen rollen heeft in BlueDolphin
De IdP controleert of de gebruiker BlueDolphin mag benaderen op basis van de ingestelde toegangsgroepen van de klant.
Als een gastgebruiker (een gebruiker zonder toegewezen rol) inlogt, verschijnt het volgende scherm.
Gastgebruikers kunnen alleen gepubliceerde processen bekijken. Ze benaderen de Procesbrowser via de gasttoegang URL: BlueDolphin
Neem contact op met je beheerder als je een rol wilt krijgen om in de BlueDolphin-tenant te kunnen werken. Wil je naar het procespublicatieportaal gaan, klik dan op de knop Ga naar officiële processen.
LET OP: SCIM stelt doorgaans gebruikerstoegang in op basis van de IDP-toegangsgroepen. Wanneer SCIM is ingesteld om dezelfde toegangsgroepen te gebruiken als de IDP, worden alle gebruikers aangemaakt in BlueDolphin. Als een bepaalde groep alleen toegang tot officiële processen nodig heeft, wijs dan geen groep-rolmapping toe in SCIM voor die toegangsgroep.
Procesportaal benaderen
Alle geauthenticeerde organisatiegebruikers (via SSO) kunnen het Procesportaal betreden, ook zonder BlueDolphin-licentie.
De beschikbare ingangen hangen af van welke proces-add-on(s) jouw organisatie gebruikt:
Als jouw organisatie het Legacy Procesportaal gebruikt (Officiële diagrammen)
Gebruikers kunnen officiële processen als volgt benaderen:
Bladwijzers
Legacy BPMN-bladwijzers openen het Officiële Procesportaal: BlueDolphin
Directe URL naar het Legacy BPMN-portaal: BlueDolphin
Hiermee ga je direct naar de officiële (Legacy BPMN) proces-werkset.
Algemene login-URL (/login)
Als gebruikers inloggen zonder via een bladwijzer of specifieke route te komen en gebruikmaken van BlueDolphin
(bijvoorbeeld het Legacy Procesportaal of de algemene BlueDolphin-homepage — wat van toepassing is)
Als jouw organisatie het Procesportaal gebruikt (Gepubliceerde diagrammen)
Gebruikers kunnen gepubliceerde processen benaderen via:
Bladwijzers
BlueDolphin Bladwijzers die zijn aangemaakt vanuit BPMN 2.0-diagrammen openen altijd opnieuw in het BPMN 2.0 Procesportaal.
Directe BPMN 2.0-portaal-URL
BlueDolphin: Opent altijd het BPMN 2.0-portaal.
Algemene login-URL (/login)
Als gebruikers zonder context inloggen: BlueDolphin
Als jouw organisatie zowel het Legacy procesportaal als het procesportaal heeft ingeschakeld
In deze configuratie blijven beide routes actief en kun je in verschillende versies van het portaal terechtkomen, afhankelijk van hoe je deze benadert.
Bladwijzers
Een Legacy BPMN-bladwijzer → opent het Legacy procesportaal
Een BPMN 2.0-bladwijzer → opent het procesportaal
Bladwijzers openen altijd het oorspronkelijke formaat. Er vindt geen kruis-doorverwijzing plaats.
Directe portaal-URL's
Route A → Legacy procesportaal
Route B → BPMN procesportaal
Beide URL's blijven actief voor achterwaartse compatibiliteit.
Algemene login-URL (/login)
Wanneer gebruikers inloggen zonder via een bladwijzer of specifieke portaalroute te komen: BlueDolphin