> This is a page from the ElevenLabs documentation. For a complete page index, fetch https://elevenlabs.io/docs/llms.txt. For the full documentation in a single file, fetch https://elevenlabs.io/docs/llms-full.txt.

# Single Sign-On (SSO)

## Overzicht

> **Info**
>
> SSO is alleen beschikbaar voor **Enterprise**-klanten. Alleen workspacebeheerders kunnen deze functie inschakelen.
> Neem contact op met [ons salesteam](https://elevenlabs.io/contact-sales) om te upgraden.

Met Single Sign-On (SSO) kan je team inloggen bij ElevenLabs met je bestaande identiteits-
provider (IdP). ElevenLabs ondersteunt **SAML 2.0** en **OIDC** voor SSO voor ondernemingen, en
inloggen gestart door de Service Provider (SP).

Voordat je SSO inschakelt, moet je je e-maildomein verifiëren. Workspaceleden loggen in met hetzelfde
e-maildomein dat is geverifieerd en gekoppeld aan je SSO-configuratie.

## SSO instellen

#### Open de instellingen voor Beveiliging en SSO

Ga naar **Workspace settings** > **Security & SSO**.

#### Inlogmethoden beperken (optioneel)

Onder **Allowed Identity Providers** kun je beperken welke inlogmethoden workspaceleden
mogen gebruiken — bijvoorbeeld door inloggen alleen toe te staan via je SSO-provider voor ondernemingen en
sociale providers zoals Google, Apple en GitHub uit te schakelen.

Standaard zijn alle providers ingeschakeld. Wijzigingen worden onmiddellijk van kracht.

#### Verifieer je e-maildomein

Onder **User Auto Provisioning** verifieer je het e-maildomein waarmee je gebruikers inloggen. Dit
bewijst dat je eigenaar bent van het domein en is vereist voordat je het aan een SSO-
provider kunt koppelen.

Voeg een DNS TXT-record met de getoonde verificatiecode toe aan de DNS-instellingen van je domein en klik vervolgens op
**Verify**. Je kunt ook automatische provisioning inschakelen, zodat gebruikers met een overeenkomend e-maildomein
automatisch aan je workspace worden toegevoegd wanneer ze zich registreren.

#### Configureer je SSO-provider

Selecteer onder **SSO Provider** je protocol:

* **SAML** — gebruiken met Okta, Microsoft Entra, OneLogin en andere SAML 2.0-identiteitsproviders.
* **OIDC** (OpenID Connect) — gebruiken met providers die OIDC ondersteunen.

> **Warning**
>
> Microsoft Entra (voorheen Azure AD) wordt alleen ondersteund via SAML. Gebruik OIDC niet met
> Entra — dit kan inlogfouten veroorzaken.

> **Info**
>
> Voor SAML wordt alleen door de SP gestarte SSO ondersteund. Maak een bookmark-app in
> je IdP die linkt naar `https://elevenlabs.io/app/sign-in?use_sso=true` om het inloggen te vereenvoudigen. Je kunt het
> e-mailadres van de gebruiker als queryparameter opnemen om dit vooraf in te vullen:
> `https://elevenlabs.io/app/sign-in?use_sso=true&email=user@company.com`

Vul de vereiste velden voor je provider in (entity ID, inlog-URL, certificaat) en
klik vervolgens op **Update SSO**.

> **Warning**
>
> Als je een nieuwe SSO-providerconfiguratie opslaat, worden alle workspaceleden die
> momenteel met SSO zijn ingelogd onmiddellijk uitgelogd.

#### Voeg je geverifieerde domein toe

Klik na het opslaan van de SSO-providerconfiguratie op **Add Domain** en selecteer het geverifieerde
domein dat overeenkomt met de e-mailadressen van je gebruikers. Alleen geverifieerde domeinen worden in deze lijst weergegeven.

Bekijk de onderstaande handleidingen voor providerspecifieke veldkoppelingen en screenshots.

#### [Microsoft Entra SAML](/docs/nl/overview/administration/workspaces/sso/microsoft-entra-saml)

Stapsgewijze installatie voor Microsoft Entra ID (voorheen Azure AD).

#### [Okta SAML](/docs/nl/overview/administration/workspaces/sso/okta-saml)

Stapsgewijze installatie voor Okta SAML 2.0.

## SCIM

> **Info**
>
> SCIM is beschikbaar voor Enterprise-workspaces en kan worden geconfigureerd door workspacebeheerders.

#### [SCIM](/docs/nl/overview/administration/workspaces/sso/scim)

Met SCIM (System for Cross-domain Identity Management) kan je Identity Provider (IdP)
automatisch gebruikers en groepen provisionen, bijwerken en deprovisionen in je ElevenLabs-workspace.

## Veelgestelde vragen

#### Microsoft Entra / Azure AD - SAML

Bekijk [Microsoft Entra SAML SSO](/docs/nl/overview/administration/workspaces/sso/microsoft-entra-saml) voor
Microsoft Entra-specifieke installatiestappen, veldkoppelingen en opmerkingen voor probleemoplossing.

#### Okta - SAML

Bekijk [Okta SAML SSO](/docs/nl/overview/administration/workspaces/sso/okta-saml) voor
Okta-specifieke installatiestappen, veldkoppelingen en opmerkingen voor probleemoplossing.

#### OneLogin - SAML

Stel in je OneLogin-appconfiguratie **Recipient** in op:

* `https://elevenlabs.io/__/auth/handler` voor standaardomgevingen
* `https://<region>.residency.elevenlabs.io/__/auth/handler` voor omgevingen met [data residency](/docs/nl/overview/administration/data-residency), waarbij je `<region>` vervangt door je regiocode.

Stel **ACS (Consumer) URL Validator** in op dezelfde waarde. Stel **ACS (Consumer) URL** in op de
**Redirect URL** van ElevenLabs die wordt weergegeven in de instellingen van je SSO-provider. Stel **SAML Initiator** in op
**Service Provider** (alleen door SP gestarte SSO).

#### OIDC - Veelvoorkomende fouten

Zorg dat `email` en `email_verified` zijn opgenomen in de OIDC-response claims. Zonder
deze kunnen de volgende fouten optreden:

* *No email address was received* — voeg `email` toe aan de response.
* *Account exists with different credentials* — voeg `email_verified` toe aan de response.

#### Ik krijg de foutmelding 'Unable to login with saml.workspace...'

Controleer in het veld `<saml:Subject>` van de SAML-response of `<saml:NameID>` is ingesteld op
het e-mailadres van de gebruiker. Raadpleeg de handleiding voor veldkoppelingen van je IdP voor het juiste attribuut om
te gebruiken.

#### Ondersteunt ElevenLabs door IdP gestarte SSO?

Nee. Alleen door de Service Provider (SP) gestarte SSO wordt ondersteund. Gebruikers moeten het inloggen starten vanaf de
inlogpagina van ElevenLabs (`https://elevenlabs.io/app/sign-in?use_sso=true`). Je kunt een
bookmark-app in je IdP maken die hiernaar linkt voor een soepelere ervaring.