Monday.com beveiligen
Beveilig Monday.com met XFA door toestelverificatie in de SAML SSO-flow te plaatsen. Gebruikers authenticeren zich via je identity provider, XFA toetst het toestel aan je beleid, en de toegang tot Monday.com gaat alleen door als de beslissing over het toestel dat toelaat. Gebruik deze pagina om de SAML-waarden te controleren en de flow te testen voor je uitrolt.
Om Monday.com met XFA in te stellen heb je een Enterprise-licentie nodig, die SAML Single Sign On bevat. Meer over de verschillende licenties lees je hier.
Monday.com heeft een functie voor eigen SSO die SAMLv2 gebruikt. Door XFA tussen Monday.com en je identity provider te plaatsen, wordt bij elke aanmeldpoging de beveiliging van het toestel gecontroleerd voordat toegang wordt verleend.
Wanneer een gebruiker zich aanmeldt bij Monday.com, gebeurt het volgende:
- Monday.com → XFA → je IdP: Monday.com stuurt de gebruiker door naar XFA, dat meteen doorstuurt naar je identity provider (bijvoorbeeld Google Workspace) om te authenticeren. De Entity ID die in je identity provider staat, is die van Monday.com. Die geeft aan waarvoor de gebruiker zich authenticeert.
- Je IdP → XFA: na de authenticatie stuurt de identity provider de gebruiker terug naar de ACS URL, die naar XFA wijst in plaats van rechtstreeks naar Monday.com.
- XFA verifieert het toestel: XFA toetst de beveiligingsstatus van het toestel aan je beleid.
- XFA → Monday.com: komt het toestel door de controle, dan stuurt XFA de authenticatie door naar Monday.com via de echte ACS URL van de applicatie, en wordt toegang verleend.
Deze gids beschrijft alle stappen die daarvoor nodig zijn.
Let op: dit artikel gaat ervan uit dat je organisatie een XFA-account heeft en dat jij daar beheerder van bent. Heb je nog geen account, maak er dan een aan op https://dashboard.xfa.tech/signup.
Monday.com instellen in je identity provider
Gebruik onze gidsen per identity provider om te leren hoe je een applicatie aanmaakt met de opgegeven instellingen.
Entity ID: https://<YOUR_MONDAY_DOMAIN>.monday.com/saml/saml_callback
ACS URL / Redirect URL: https://device-api.xfa.tech/saml2/consume
Signed Response: false
De ACS URL of Redirect URL is een andere dan bij de standaardconfiguratie van Monday.com
Een applicatie aanmaken in XFA
Een gids over het aanmaken van een applicatie in XFA vind je hier.
Assertion Consumer Service URL: https://<YOUR_MONDAY_DOMAIN>.monday.com/saml/saml_callback
SSO URL: (aangeleverd door de identity provider)
Entity ID: (aangeleverd door de identity provider)
Certificaat: (aangeleverd door de identity provider)
Monday.com instellen met XFA
1. Meld je aan bij Monday.com
Ga naar je Monday.com-domein en meld je aan met je beheerdersaccount.
2. Ga naar Profile > Administration > Security > Single Sign On (SSO)
Gebruik de volgende instellingen om Monday.com met XFA in te stellen.
SSO Provider: Custom SAML 2.0
SAML SSO Url: (uit de XFA-applicatie)
Identity Provider Issuer: (uit de XFA-applicatie)
Public certificate: (uit de XFA-applicatie)
Enable Monday certificate: false
3. Test de configuratie
Klik op Test SSO connection om de configuratie te testen. Je hoort doorgestuurd te worden naar je identity provider om aan te melden, waarna XFA de beveiliging van je toestel controleert voordat je terugkeert naar Monday.com.
4. Stel het Login Restrictions Policy in
Stel het Login Restrictions Policy in zoals jij dat wilt. We raden aan te starten met Using SSO authentication is optional om de configuratie te testen, en daarna over te schakelen naar All users except guests must use SSO authentication om SSO af te dwingen en te zorgen dat alleen veilige toestellen bij Monday.com kunnen.
5. Activeer de configuratie
Klik op Activate SSO om de configuratie te activeren. Naast hun identiteit moeten je gebruikers voortaan ook hun toestel door XFA laten controleren voordat ze zich bij Monday.com kunnen aanmelden.