How to: Single Sign-On (SSO) / Federatieve login instellen voor Trimble Identity via Entra (Azure AD), Okta of Google
Oorzaak en achtergrond
Trimble Identity is het centrale authenticatieplatform dat door veel Trimble-producten wordt gebruikt. Standaard beheren gebruikers een apart Trimble Identity-account. Via federatie (Single Sign-On) kunnen organisaties hun bestaande bedrijfsidentiteitsprovider — zoals Microsoft Entra (Azure AD) of Google Workspace — koppelen aan Trimble Identity, zodat gebruikers kunnen inloggen met hun vertrouwde bedrijfsgegevens.
Raadpleeg voor een volledig technisch overzicht van de vereisten en het federatieproces de officiële Trimble-documentatie:
Trimble Help – Federatie: overzicht, vereisten en proces
Voordelen
- Één wachtwoordbeleid, beheerd door uw eigen IT-organisatie.
- Multi-Factor Authenticatie (MFA) geregeld via uw bestaande bedrijfsinfrastructuur.
- Centraal gebruikersbeheer — onboarding en offboarding op één plek.
- Minder complexiteit voor eindgebruikers bij het inloggen.
Ondersteunde producten
Alle Trimble-producten die gebruikmaken van Trimble Identity profiteren van deze federatie, waaronder:
- Stabicad
- Trimble Connect
- Projectsight
- Field View
- SketchUp
- Tekla
- En meer...
Voorwaarden
- De aanvraag moet worden ingediend door uw IT-afdeling, omdat technische kennis van identiteitsfederatie (SAML / OIDC) vereist is.
- Beheerderstoegang tot de identiteitsprovider van uw organisatie (Microsoft Entra / Azure AD of Google Workspace).
- Mogelijkheid om een
TXT-record te plaatsen in uw DNS-zone ter bevestiging van domeineigendom.
Stappenplan
- Raadpleeg de officiële Trimble federatiedocumentatie om alle technische vereisten te begrijpen voordat u begint:
Trimble Help – Federatie: overzicht, vereisten en proces - Dien de federatieaanvraag in via het officiële Google Formulier:
Trimble Identity Federatieaanvraagformulier
Tip: Dit formulier dient te worden ingevuld door een IT-beheerder met kennis van identiteitsfederatieprotocollen. - Bewijs domeineigendom door een
TXT-record te plaatsen in uw DNS-zone, op verzoek van Trimble. - Wissel tokens en secrets uit met Trimble om de technische federatiekoppeling tot stand te brengen tussen uw identiteitsprovider en Trimble Identity.
- Test met een selectie van gebruikers of Single Sign-On correct werkt voordat u de volledige uitrol start.
- Plan de volledige domeinmigratie — zodra de test geslaagd is, stemt u met Trimble een datum en tijdvenster af voor de omzetting van het volledige domein.
Tip: Informeer alle eindgebruikers van tevoren dat hun inlogschermen er na de migratie anders uit zullen zien. Tijdens de overgang kunnen ook eenmalig cookieproblemen optreden.
⚠️ Belangrijk: Impact op bestaande Trimble Connect-projecten
Als de domeinnaam wijzigt als onderdeel van dit federatieproces, heeft dit directe gevolgen voor bestaande Trimble Connect-projecten. Gebruikersidentiteiten die gekoppeld zijn aan het oude domein kunnen de toegang tot gedeelde projecten verliezen. Zorg ervoor dat projectbeheerders de projectleden controleren en bijwerken nadat de domeinmigratie is voltooid.