Met single sign-on (SSO) meld je je één keer aan op je computer en opent Microsoft Teams zonder dat je opnieuw je wachtwoord moet typen. Hetzelfde geldt voor Outlook, OneDrive en de andere Microsoft 365-apps. Hier lees je hoe dat werkt en wat je als beheerder moet regelen.
Hoe werkt SSO in Teams?
Teams gebruikt je werk- of schoolaccount in Microsoft Entra ID. Is je toestel gekoppeld aan Entra ID, dan krijgt Windows bij het aanmelden een token. Teams en de andere apps gebruiken dat token, zodat je niet opnieuw hoeft in te loggen. Met MFA of een passkey blijft dat veilig, want de sterke aanmelding gebeurt één keer op het toestel.
SSO op Windows-toestellen
| Situatie | Hoe je SSO krijgt |
|---|---|
| Toestel is Microsoft Entra joined | Werkt automatisch. Bijvoorbeeld bij toestellen uitgerold met Windows Autopilot en Intune. |
| Toestel is Microsoft Entra hybrid joined | Werkt automatisch na de koppeling via Microsoft Entra Connect. |
| Toestel zit alleen in je lokale domein | Zet Seamless SSO aan in Microsoft Entra Connect, of beter: koppel het toestel aan Entra ID. |
| Privétoestel | Voeg je werkaccount toe via Instellingen > Accounts > Toegang tot werk of school. |
Meer over de verschillen lees je in Entra joined of hybrid joined.
SSO op Mac en mobiel
- macOS: gebruik de Enterprise SSO-invoegtoepassing van Microsoft, uitgerold via Intune of een ander MDM-programma.
- iPhone en Android: installeer de Microsoft Authenticator-app (iOS) of de Bedrijfsportal (Android). Die werken als makelaar, zodat je je één keer aanmeldt voor alle Microsoft-apps.
Testen
- Meld je aan op een gekoppeld Windows-toestel.
- Open Teams. Je zou meteen aangemeld moeten zijn.
- Open ook
https://myapps.microsoft.comofhttps://www.office.comin Microsoft Edge. Ook daar meld je je zonder wachtwoord aan.
Werkt het niet? Kijk in Instellingen > Accounts > Toegang tot werk of school of het werkaccount gekoppeld is, of voer dsregcmd /status uit in een opdrachtprompt.
Zelf uitproberen in een testomgeving
Wil je dit eerst testen? Maak een testtenant en zet een toestel in Intune met Windows Autopilot. Toestellen in die omgeving zijn Entra joined, en hebben dus meteen SSO.