SSO, SAML en Microsoft Entra voor AI-tools
Single sign-on (SSO) voor AI-tools laat medewerkers bij AI-diensten inloggen met hun bedrijfsidentiteit, zoals een werkaccount in Microsoft Entra ID, in plaats van met een apart wachtwoord. SAML is de meest gebruikte standaard om de identiteitsprovider aan de tool te koppelen.
Waarom dit belangrijk is voor bedrijven
Toegang volgt dan de bedrijfsdirectory. Het identiteitsteam beheert op één plek wie welke AI-tool mag gebruiken, naast alle andere bedrijfsapplicaties.
Zonder SSO houdt elke AI-tool eigen accounts bij die IT met de hand moet opsporen, controleren en opheffen.
Voorbeeld
Een IT-beheerder koppelt Microsoft Entra ID via SAML aan de AI-gateway van het bedrijf en verifieert het bedrijfsdomein. Nieuwe medewerkers loggen op hun eerste werkdag in met hun werkaccount.
Wat dit betekent voor een bedrijf dat AI-API's gebruikt
Zet elke AI-tool die bedrijfsdata raakt achter dezelfde identiteitsprovider als uw andere bedrijfsapplicaties, zodat indiensttreding, functiewissel en vertrek één keer worden geregeld. Controleer wat de SSO van een tool dekt: sommige tools ondersteunen het voor het webdashboard, maar niet voor desktop-apps, commandlinetools of API-sleutels, die dan een eigen offboarding nodig hebben. Blokkeert u een vertrekkende medewerker in Microsoft Entra ID, dan stopt dat bijvoorbeeld nieuwe aanmeldingen via SSO, maar een API-sleutel die die persoon heeft aangemaakt, blijft werken tot iemand hem intrekt.
Waar het begrip is gedefinieerd: SAML 2.0 is een OASIS-standaard. Het SAML V2.0 Technical Overview van OASIS (Engelstalig) beschrijft SAML als een op XML gebaseerd raamwerk om beveiligingsinformatie tussen online zakenpartners te beschrijven en uit te wisselen.
Zo regelt Standard Compute dit
Koppel Microsoft Entra ID of een andere SAML-identiteitsprovider, zodat uw medewerkers met hun werkaccount inloggen bij Standard Compute. Iedereen op uw geverifieerde domein komt automatisch in uw bedrijf.
Medewerkers loggen in bij Claude Desktop en Claude Code met hun Microsoft-werkaccount via onze EU-gateway, dus u deelt geen API-sleutels uit. Toegang volgt uw Microsoft Entra-groepen via SCIM-provisioning.
Vragen die bedrijven stellen
- Moeten AI-tools SAML of OpenID Connect gebruiken?
- Beide geven single sign-on. SAML is gangbaar in zakelijke software; OpenID Connect is gebouwd op OAuth 2.0 en gangbaar in nieuwere apps. Microsoft Entra ID ondersteunt beide, dus gebruik wat de tool goed heeft geïmplementeerd.
- Verwijdert SSO de accounts van mensen die vertrekken?
- Niet vanzelf. SSO regelt het inloggen. Accounts automatisch aanmaken en verwijderen heet provisioning, en dat gebeurt meestal met SCIM.
- Kunnen we SSO verplicht stellen?
- Vraag het de leverancier. Bij sommige tools kunnen admins SSO verplichten voor iedereen op het bedrijfsdomein; andere bieden het naast wachtwoorden aan, waardoor er een tweede ingang blijft.