# Over inloggen met SSO

## Wat is inloggen met SSO?

Inloggen met SSO is de Bitwarden oplossing voor eenmalige aanmelding. Door gebruik te maken van login met SSO kunnen [Enterprise-organisaties](https://bitwarden.com/nl-nl/help/about-organizations/#types-of-organizations/) hun bestaande Identity Provider gebruiken om gebruikers te authenticeren bij Bitwarden met behulp van de protocollen **SAML 2.0** of **Open ID Connect (OIDC)**.

Wat inloggen met SSO uniek maakt, is dat het ons zero-knowledge coderingsmodel behoudt. Niemand bij Bitwarden heeft toegang tot uw kluisgegevens en hetzelfde **geldt voor uw Identity Provider**. Daarom ontkoppelt inloggen met SSO **authenticatie en ontsleuteling**. In alle aanmeldingen met SSO-implementaties kan en zal je Identity Provider geen toegang hebben tot de ontcijferingssleutel die nodig is om kluisgegevens te ontsleutelen.

In de meeste scenario's is de ontcijferingssleutel het [hoofdwachtwoord](https://bitwarden.com/nl-nl/help/master-password/) van de gebruiker, waar de gebruiker zelf verantwoordelijk voor is, maar organisaties die Bitwarden zelf hosten kunnen [Key Connector](https://bitwarden.com/nl-nl/help/about-key-connector/) gebruiken als alternatieve manier om kluisgegevens te ontcijferen.

![Inloggen met SSO en hoofdwachtwoord decoderen](https://bitwarden.com/assets/76IOpVRQv886zcUYIM2HF0/36300f14123231d0da18081adcc9962b/sso-workflow-3.png)

> [!NOTE] SSO does not replace MP
> Inloggen met SSO vervangt niet het hoofdwachtwoord en de e-mailvereiste om in te loggen. Inloggen met SSO maakt gebruik van uw bestaande identiteitsprovider (IdP) om u te verifiëren in Bitwarden, maar uw hoofdwachtwoord en e-mailadres moeten nog steeds worden ingevoerd om uw kluisgegevens te ontsleutelen.

## Waarom aanmelden met SSO?

Inloggen met SSO is een flexibele oplossing die past bij de behoeften van je bedrijf. Inloggen met SSO is inclusief:

- [SAML 2.0](https://bitwarden.com/nl-nl/help/configure-sso-saml/) en [OIDC](https://bitwarden.com/nl-nl/help/configure-sso-oidc/) configuratieopties die integratie met een grote verscheidenheid aan Identity Providers ondersteunen.
- Een [bedrijfsbeleid](https://bitwarden.com/nl-nl/help/policies/#require-single-sign-on-authentication/) om optioneel te eisen dat gebruikers die geen eigenaar of beheerder zijn zich aanmelden bij Bitwarden met eenmalige aanmelding.
- Twee verschillende [ontcijferingsopties](https://bitwarden.com/nl-nl/help/sso-decryption-options/) voor veilige gegevenstoegang.
- "Just-in-time" onboarding van eindgebruikers via SSO.

## Hoe gebruik ik inloggen met SSO?

Inloggen met SSO is beschikbaar voor alle klanten met een [Enterprise-organisatie](https://bitwarden.com/nl-nl/help/password-manager-plans/#enterprise-organizations/). Als u nieuw bent bij Bitwarden, helpen we u graag bij het aanmaken van een account en het starten van uw zeven dagen gratis proefondernemerschap via onze speciale aanmeldingspagina:

[Start uw gratis proefversie voor ondernemingen](https://bitwarden.com/nl-nl/go/start-enterprise-trial/)

**Zodra je een Enterprise organisatie hebt**, moet de implementatie de volgende stappen omvatten:

1. Volg een van onze [SAML 2.0-](https://bitwarden.com/nl-nl/help/configure-sso-saml/) of [OIDC-implementatiegidsen](https://bitwarden.com/nl-nl/help/configure-sso-oidc/) voor het configureren en implementeren van inloggen met SSO met hoofdwachtwoordontcijfering.
2. Test het [inloggen van de eindgebruiker met SSO-ervaring](https://bitwarden.com/nl-nl/help/using-sso/) door het hoofdwachtwoord te decoderen.
3. **(Bij zelf-hosting**) Bekijk onze verschillende [ontsleutelingsopties voor leden](https://bitwarden.com/nl-nl/help/sso-decryption-options/) om te bepalen of het gebruik van [Key Connector](https://bitwarden.com/nl-nl/help/about-key-connector/) geschikt is voor jouw organisatie.
4. **(Als u zelf host**) Als u geïnteresseerd bent in het implementeren van Key Connector, neem dan [contact met ons op](https://bitwarden.com/nl-nl/contact/) en wij helpen u op weg [met het implementeren van Key Connector](https://bitwarden.com/nl-nl/help/deploy-key-connector/).
5. Leer de leden van je organisatie hoe ze moeten [inloggen met SSO](https://bitwarden.com/nl-nl/help/using-sso/).