Inloggen met Microsoft (SSO) voor je bedrijf aanzetten

Wil je dat je collega's in PRYSM inloggen met hun Microsoft-werkaccount, dan zetten wij dat voor jullie bedrijf aan. Het werkt met werk- en schoolaccounts uit Microsoft Entra ID, het vroegere Azure AD. Persoonlijke accounts zoals outlook.com of hotmail.com kunnen niet.

Wij hebben daarvoor twee dingen van je nodig: de tenant-ID van jullie Microsoft-organisatie en de e-maildomeinen waarmee je collega's inloggen, bijvoorbeeld bedrijfsnaam.nl. De tenant-ID is een lange code van cijfers en letters. Je IT-beheerder vindt hem in het Microsoft Entra-beheercentrum, onder Overzicht, bij Tenant-id (in het Engels: Tenant ID). Mail beide naar info@prysm.nl. Gratis domeinen zoals gmail.com kunnen we niet koppelen.

Staat het voor jullie klaar, dan sturen we een link voor je IT-beheerder. Daarmee staat die PRYSM één keer toe voor de hele organisatie. Zonder die stap vraagt Microsoft elke collega apart om toestemming. Mogen medewerkers bij jullie zelf geen apps toestaan, dan houdt Microsoft het inloggen zelfs tegen. PRYSM krijgt van Microsoft alleen je naam, je e-mailadres en een kenmerk van je account en van jullie organisatie, en leest verder niets uit jullie Microsoft-omgeving.

Daarna merk je er weinig van. Op de inlogpagina vul je je e-mailadres in en kies je Inloggen met Microsoft. De eerste keer koppelt PRYSM je bestaande account aan je Microsoft-account, en vanaf dan log je alleen nog zo in: je oude wachtwoord werkt niet meer. Je naam neemt PRYSM over uit Microsoft; staat die verkeerd, dan past je IT-beheerder hem daar aan. Wordt een collega in Microsoft uitgezet, bijvoorbeeld bij een vertrek, dan komt die ook niet meer in PRYSM binnen.

Je kunt ons ook vragen om Microsoft verplicht te stellen. Dan logt iedereen van jullie bedrijf met Microsoft in, ook wie dat nog nooit deed. Nieuwe collega's krijgen dan geen mail meer om een wachtwoord in te stellen. Collega's met een e-mailadres buiten jullie domeinen komen er dan niet meer in, dus kijk dat vooraf even na. Wil je het later weer uitzetten, mail ons dan; wie al gekoppeld is, blijft wel met Microsoft inloggen.