Microsoft Entra
Microsoft Entra ID is Microsofts platform voor identity en access management voor medewerkers, partners en applicaties. Binnen Keynius-projecten is Entra ID relevant wanneer lockerrechten en beheer moeten aansluiten op bestaande SSO-regels, gebruikersgroepen en joiner-mover-leaver processen.
Diensten
- SSO-afstemming
- Identity en access management
- Groeps- en rolgebaseerde toegang
- Conditional Access-beleid
- Governance van gebruikerslevenscyclus
Sectoren
- Werkomgevingen
- Zorg
- Onderwijs
- Overheid
- Industrie en logistiek
Waarom Keynius + Microsoft Entra ID waardevol is
Keynius en Microsoft Entra ID maken het mogelijk om toegang tot slimme lockers te koppelen aan dezelfde identiteitsbasis die al wordt gebruikt voor Microsoft 365, SaaS-applicaties en interne systemen. Organisaties hoeven gebruikers niet apart te beheren; groepen, beleid, rollen en offboarding kunnen ook voor Keynius gelden. Dat is waardevol in kantoren, ziekenhuizen, campussen en gereguleerde locaties waar fysieke toegang dezelfde governance moet volgen als digitale toegang.
Compatibiliteit
- Keynius Portal gebruikersbeheer
- Keynius-beheer met SSO
- Groeps- of rolgebaseerd lockerbeleid
- Microsoft identity-omgeving
Toegangsmethoden
- SSO
- Login via browser
- Mobiele app
- RFID
- PIN
Integratie
- SSO
- Identity federation
- Provisioning volgens scope
- Autorisatie op basis van groepen
Geschikt voor
- Medewerkerslockers
- Gedeelde kantooropslag
- Zorgpersoneellockers
- Campussen en overheidslocaties
- Gereguleerde organisaties
Integratie-inrichting
- Gebruik Entra ID als identiteitsbron voor relevante Keynius-gebruikers en beheerders.
- Map groepen, afdelingen of rollen naar Keynius-toegangsbeleid.
- Verminder offboardingrisico door Keynius-rechten mee te laten lopen met de identiteitslevenscyclus.
Voorbeelden
- Hybride kantoorlockers toegewezen op basis van identiteit en groepslidmaatschap.
- Zorglockers waarbij rechten veranderen wanneer medewerkers van team wisselen of vertrekken.
- Campussen of overheidslocaties waar SSO en centraal identiteitsbeheer verplicht zijn.
Integratie-inrichting
Stap 1
Bepaal de Entra-tenant, gebruikersgroepen en Keynius-rollen die nodig zijn.
Stap 2
Kies of het project SSO, provisioning, groepsmapping of een hybride aanpak vereist.
Stap 3
Configureer app-registratie, redirect-URL’s, claims en toegestane gebruikers.
Stap 4
Test instroom, functiewijziging, uitstroom, groepswijzigingen en noodtoegang.
Stap 5
Documenteer support voor identiteitswijzigingen, loginproblemen en uitzonderingen.
Technische vereisten
Software
- Keynius-platform met SSO/API-configuratie in scope
- Microsoft Entra-tenant
- SAML/OIDC of afgesproken identity-integratiepatroon
- Provisioningscope per klant te bevestigen
Netwerk
- HTTPS/TLS 1.2 of hoger
- Uitgaand verkeer via poort 443 vanuit de Keynius-integratieomgeving
- Firewall allowlisting voor API-eindpunten waar nodig
- Stabiele verbinding voor Keynius-apparatuur in scope
Credentials
- Entra-beheerrechten
- Keynius-beheerrechten
- App-credentials of metadata
- Goedgekeurde testgebruikers en groepen
Data en governance
- Gebruik minimale applicatierechten
- Bevestig claims, groepsmapping en bewaarbehoefte
- Test deprovisioning voor livegang
- Leg een noodproces buiten normale SSO-afhankelijkheid vast
Need help with the Integration?
Our integration specialists are ready to guide you through the setup process.


