SSO(Single Sign-On)

Je kent SSO waarschijnlijk van knoppen als 'Log in met Google' of 'Log in met Microsoft'. Binnen een organisatie werkt het net zo: je logt één keer in met je werkaccount en hebt daarna toegang tot je mail, Slack, HR-systeem en andere tools, zonder steeds opnieuw in te loggen.

Waarom het handig is: je onthoudt één sterk wachtwoord in plaats van tientallen, je bespaart tijd en je kunt beveiliging centraal regelen. Zo dwing je tweestapsverificatie (MFA) op één plek af, en trek je bij vertrek van een medewerker in één keer alle toegang in.

Er zijn twee vormen. Bij consumenten-SSO (social login) gebruik je je persoonlijke Google-, Microsoft- of Apple-account om in te loggen bij apps. Bij enterprise-SSO beheert de IT-afdeling de toegang van medewerkers via een identity provider (IdP), zoals Microsoft Entra ID (voorheen Azure AD), Google Workspace, Okta of Ping Identity. Okta en Ping zijn merkonafhankelijk en koppelen apps van allerlei leveranciers.

Achter de schermen draait SSO op open standaarden. OAuth 2.0 regelt toestemming (een app mag namens jou iets doen), OpenID Connect (OIDC) voegt daar een betrouwbare identiteit aan toe en SAML is de oudere, veel gebruikte standaard voor zakelijke SSO.

Zo pas je het toe: kies de identity provider die je organisatie al gebruikt, controleer of de app SAML of OIDC ondersteunt, koppel de app in je IdP (meestal met een metadata-URL en de e-maildomeinen van je organisatie) en test met een paar accounts voordat je iedereen overzet.

In Lovable zit workspace-SSO in de Business- en Enterprise-abonnementen, met ondersteuning voor SAML en OIDC. Je team logt dan in bij Lovable met het account van je eigen identity provider, zoals Microsoft Entra ID, Google Workspace of Okta. Een eigenaar of beheerder verifieert het domein en koppelt de identity provider via Workspace settings → Access → Identity. Kijk op lovable.dev voor de actuele voorwaarden per abonnement.