SSO en SCIM (teamprovisioning)

Onder Beheer → Integraties / Team kun je Single Sign-On en (waar beschikbaar) SCIM inrichten zodat IT accounts centraal beheert.

SSO

1. Kies je IdP en doorloop de koppeling (metadata / client-id).
2. Test met één gebruiker vóór je SSO verplicht zet.
3. Houd een break-glass admin-pad (wachtwoord/MFA) voor nood.

SCIM

1. Genereer een SCIM-token (service) en geef die aan je IdP.
2. Map rollen/groepen naar Fiatto-rollen (teamrollen).
3. Uitdienst → SCIM deactiveert; check dat goedkeur-delegatie niet open blijft staan.

> Licentie/SCIM-poorten zijn harde grenzen; module-slotjes niet.