Skip to navigation
BeheerWorkspaces

Single Sign-On (SSO)

Configureer SSO zodat je team kan inloggen bij ElevenLabs met je bestaande identiteitsprovider.

Overzicht

SSO is alleen beschikbaar voor Enterprise-klanten. Alleen workspacebeheerders kunnen deze functie inschakelen. Neem contact op met ons salesteam om te upgraden.

Met Single Sign-On (SSO) kan je team inloggen bij ElevenLabs met je bestaande identiteits- provider (IdP). ElevenLabs ondersteunt SAML 2.0 en OIDC voor SSO voor ondernemingen, en inloggen gestart door de Service Provider (SP).

Voordat je SSO inschakelt, moet je je e-maildomein verifiëren. Workspaceleden loggen in met hetzelfde e-maildomein dat is geverifieerd en gekoppeld aan je SSO-configuratie.

SSO instellen

1

Open de instellingen voor Beveiliging en SSO

Ga naar Workspace settings > Security & SSO.

2

Inlogmethoden beperken (optioneel)

Onder Allowed Identity Providers kun je beperken welke inlogmethoden workspaceleden mogen gebruiken — bijvoorbeeld door inloggen alleen toe te staan via je SSO-provider voor ondernemingen en sociale providers zoals Google, Apple en GitHub uit te schakelen.

Standaard zijn alle providers ingeschakeld. Wijzigingen worden onmiddellijk van kracht.

3

Verifieer je e-maildomein

Onder User Auto Provisioning verifieer je het e-maildomein waarmee je gebruikers inloggen. Dit bewijst dat je eigenaar bent van het domein en is vereist voordat je het aan een SSO- provider kunt koppelen.

Voeg een DNS TXT-record met de getoonde verificatiecode toe aan de DNS-instellingen van je domein en klik vervolgens op Verify. Je kunt ook automatische provisioning inschakelen, zodat gebruikers met een overeenkomend e-maildomein automatisch aan je workspace worden toegevoegd wanneer ze zich registreren.

4

Configureer je SSO-provider

Selecteer onder SSO Provider je protocol:

  • SAML — gebruiken met Okta, Microsoft Entra, OneLogin en andere SAML 2.0-identiteitsproviders.
  • OIDC (OpenID Connect) — gebruiken met providers die OIDC ondersteunen.

Microsoft Entra (voorheen Azure AD) wordt alleen ondersteund via SAML. Gebruik OIDC niet met Entra — dit kan inlogfouten veroorzaken.

Voor SAML wordt alleen door de SP gestarte SSO ondersteund. Maak een bookmark-app in je IdP die linkt naar https://elevenlabs.io/app/sign-in?use_sso=true om het inloggen te vereenvoudigen. Je kunt het e-mailadres van de gebruiker als queryparameter opnemen om dit vooraf in te vullen: https://elevenlabs.io/app/sign-in?use_sso=true&email=user@company.com

Vul de vereiste velden voor je provider in (entity ID, inlog-URL, certificaat) en klik vervolgens op Update SSO.

Als je een nieuwe SSO-providerconfiguratie opslaat, worden alle workspaceleden die momenteel met SSO zijn ingelogd onmiddellijk uitgelogd.

5

Voeg je geverifieerde domein toe

Klik na het opslaan van de SSO-providerconfiguratie op Add Domain en selecteer het geverifieerde domein dat overeenkomt met de e-mailadressen van je gebruikers. Alleen geverifieerde domeinen worden in deze lijst weergegeven.

Bekijk de onderstaande handleidingen voor providerspecifieke veldkoppelingen en screenshots.

Microsoft Entra SAML

Stapsgewijze installatie voor Microsoft Entra ID (voorheen Azure AD).

Okta SAML

Stapsgewijze installatie voor Okta SAML 2.0.

SCIM

SCIM is beschikbaar voor Enterprise-workspaces en kan worden geconfigureerd door workspacebeheerders.
SCIM

Met SCIM (System for Cross-domain Identity Management) kan je Identity Provider (IdP) automatisch gebruikers en groepen provisionen, bijwerken en deprovisionen in je ElevenLabs-workspace.

Veelgestelde vragen

Bekijk Microsoft Entra SAML SSO voor Microsoft Entra-specifieke installatiestappen, veldkoppelingen en opmerkingen voor probleemoplossing.

Bekijk Okta SAML SSO voor Okta-specifieke installatiestappen, veldkoppelingen en opmerkingen voor probleemoplossing.

Stel in je OneLogin-appconfiguratie Recipient in op:

  • https://elevenlabs.io/__/auth/handler voor standaardomgevingen
  • https://<region>.residency.elevenlabs.io/__/auth/handler voor omgevingen met data residency, waarbij je <region> vervangt door je regiocode.

Stel ACS (Consumer) URL Validator in op dezelfde waarde. Stel ACS (Consumer) URL in op de Redirect URL van ElevenLabs die wordt weergegeven in de instellingen van je SSO-provider. Stel SAML Initiator in op Service Provider (alleen door SP gestarte SSO).

Zorg dat email en email_verified zijn opgenomen in de OIDC-response claims. Zonder deze kunnen de volgende fouten optreden:

  • No email address was received — voeg email toe aan de response.
  • Account exists with different credentials — voeg email_verified toe aan de response.

Controleer in het veld <saml:Subject> van de SAML-response of <saml:NameID> is ingesteld op het e-mailadres van de gebruiker. Raadpleeg de handleiding voor veldkoppelingen van je IdP voor het juiste attribuut om te gebruiken.

Nee. Alleen door de Service Provider (SP) gestarte SSO wordt ondersteund. Gebruikers moeten het inloggen starten vanaf de inlogpagina van ElevenLabs (https://elevenlabs.io/app/sign-in?use_sso=true). Je kunt een bookmark-app in je IdP maken die hiernaar linkt voor een soepelere ervaring.