Aanmeldproblemen op een eigen domein

Gebruik dit artikel als je je wel kunt aanmelden maar teruggestuurd wordt naar de aanmeldpagina, als je je sessie kwijtraakt wanneer je tussen hosts wisselt, of als OAuth en SSO alleen op een eigen domein mislukken.

Clipido bewaart sessiecookies op exact de hostnaam die je gebruikt. Cookies op {slug}.clipido.app worden niet gedeeld met media.yoursite.com, en omgekeerd. Eigen domeinen gebruiken daarom een aparte authenticatie-overdracht bij aanmelden via Google, Microsoft en SAML.

Begin je aanmelding op de hostnaam die je gaat gebruikenLink naar kop kopiëren

Open de werkruimte altijd op de URL die je wilt blijven gebruiken:

• Je toegewezen eigen domein (bijvoorbeeld media.yoursite.com), of
• Het standaardsubdomein van je omgeving ({slug}.clipido.app)

Start OAuth of SSO niet op de ene hostnaam in de verwachting dat je aangemeld uitkomt op de andere, tenzij het eigen domein volledig is ingesteld en Clipido je er automatisch naartoe stuurt.

Zo werkt de authenticatie-overdrachtLink naar kop kopiëren

Bij aanmelden via een sociaal account of SSO op een eigen domein doet Clipido het volgende:

1. Start het aanmeldproces op je huidige host en plaatst een kortlevende verificatiecookie (10 minuten, pad /auth)
2. Verwerkt de callback van de provider op de beheerde authenticatie-infrastructuur van Clipido
3. Stuurt je terug naar je eigen domein met een eenmalig overdrachtstoken (5 minuten)
4. Plaatst host-only sessiecookies op je eigen domein

Mislukt een van die stappen, dan kom je mogelijk terug op /login zonder melding. Veelvoorkomende oorzaken zijn een verlopen overdrachtstoken, een ontbrekende verificatiecookie of een aanmeldproces dat op een onbekende host is gestart.

Eigen domein nog niet volledig actiefLink naar kop kopiëren

Clipido behandelt een eigen domein pas als hoofddomein wanneer het geverifieerd is, aan je omgeving is toegewezen, ingress heeft ingesteld en de status van het SSL-certificaat "ready" is.

Tot die tijd:

• Automatische doorverwijzingen van het standaardsubdomein naar je eigen domein werken mogelijk niet
• De OAuth- en SAML-overdracht stuurt je mogelijk niet correct naar het eigen domein
• Je bent mogelijk wel aangemeld op {slug}.clipido.app, maar niet op de eigen hostnaam

Rond de DNS-verificatie en de toewijzing in Admin Center "Branding" af en wacht tot het certificaat is aangemaakt voordat je leden vraagt om zich dagelijks via het eigen domein aan te melden.

Aangemeld op het standaardsubdomein, maar niet op het eigen domeinLink naar kop kopiëren

Meestal betekent dit dat je je hebt aangemeld voordat het eigen domein klaar was, of dat je de verkeerde URL als bladwijzer hebt opgeslagen.

Oplossing:

1. Meld je af of wis de cookies voor beide hostnamen
2. Controleer of het eigen domein zonder certificaatfouten laadt
3. Open het eigen domein rechtstreeks en meld je opnieuw aan vanaf die URL
4. Koppel Google of Microsoft zo nodig opnieuw onder Settings → Profile nadat je van host bent gewisseld

Browser- en netwerkproblemenLink naar kop kopiëren

SSO-problemen op een eigen domeinLink naar kop kopiëren

SAML en SSO gebruiken dezelfde overdracht als Google en Microsoft. Werkt "Continue with {connection name}" wel op het standaardsubdomein maar niet op het eigen domein, controleer dan of het eigen domein volledig actief is en start SSO vanaf de URL van het eigen domein.

Staat SSO op "Required for all", dan zijn Google en Microsoft verborgen. Zorg dat leden de SSO-knop gebruiken op dezelfde hostnaam waarop ze daarna werken.

Snelheidslimiet bij herhaalde pogingenLink naar kop kopiëren

Authenticatie-endpoints zijn beperkt tot "15 verzoeken per minuut". Probeer je je snel na elkaar vaak opnieuw aan te melden, wacht dan een minuut voordat je het opnieuw probeert.

Wanneer je contact opneemt met supportLink naar kop kopiëren

Neem contact op met de support van Clipido als:

• DNS en toewijzing kloppen, maar de certificaatstatus nooit "ready" wordt
• Elke aanmeldmethode mislukt op het eigen domein, terwijl het standaardsubdomein wel werkt na een schone nieuwe poging
• Je organisatie een eigen domein combineert met verplichte SSO en nieuwe leden hun eerste aanmelding niet kunnen afronden

Vermeld de exacte URL waarop je begint en of Google, Microsoft, e-mail of SAML getroffen is.

Gerelateerde artikelenLink naar kop kopiëren

• Eigen domeinen
• Waarom werkt mijn eigen domein nog niet?
• Google en Microsoft
• Single sign-on (SAML)
• Sessieduur