Overslaan en naar hoofdcontent gaan
Aanmelden
English (United States)

Moodle / Moodle Workplace: SSO

  • Bijgewerkt

Gebruikers van de CursistenApp kunnen een e-learning direct starten in Moodle en Moodle Workplace via een SSO-koppeling. Ze loggen daarbij in met hun Coachview-account. In dit artikel lees je hoe je dit instelt.

Client aanmaken in Coachview

Let op!

Voor het instellen van de scopes heb je de hulp nodig van Coachview. Neem contact op met onze supportafdeling voordat je aan de slag gaat.

Open [KLANTURL]/auth/admin en log in met jouw account.
Het scherm wordt geopend en je komt terecht in tab 'Clients'.
Klik op de knop 'ADD CLIENT'.
  1. Geef de client een duidelijke naam. Dit is de Client ID die je straks in Moodle invult.
  2. Selecteer met het pijltje grant type authorization_code.
  1. Vul zelf een veilige secret in en bewaar deze goed. Dit is het Client geheim dat je straks in Moodle invult.
  2. Vul als redirect-URL het adres van jouw Moodle-omgeving in, aangevuld met /admin/oauth2callback.php.
Voorbeeld: https://e-learning.coachview.net/admin/oauth2callback.php
Je hoeft geen van de getoonde scopes te selecteren. Onze supportafdeling stelt de custom scopes voor je in.
Scroll naar beneden en vink 'Enabled' aan.
Klik op 'Opslaan'.

Moodle instellen

OAuth2-service aanmaken

Log in op Moodle en ga naar Sitebeheer > Server > OAuth2 services. Of open direct de pagina /admin/tool/oauth2/issuers.php.
Voorbeeld: https://e-learning.coachview.net/admin/tool/oauth2/issuers.php
Klik op de tab 'Sitebeheer'.
Klik op de tab 'Server'.
Klik op 'OAuth2 services'.
Klik op de knop 'Op maat' om een nieuwe service aan te maken.

Vul de volgende gegevens in. Velden die hier niet staan, laat je zoals ze zijn.

  • Naam: Coachview
  • Client ID: de naam van de client die je in Coachview hebt aangemaakt
  • Client geheim: de secret die je in Coachview hebt ingevuld
  • Authenticeer token-aanvragen via HTTP-headers: niet aanvinken
  • Service basis-URL: [KLANTURL]/auth
  • Logo URL: leeg laten
  • Deze service zal gebruikt worden: Enkel login-pagina
  • Getoonde naam op de login-pagina: Coachview
  • Scopes, inbegrepen in een login-aanvraag: openid CVprofiel email CVGebruiker
  • Scopes, inbegrepen in een login-aanvraag voor offline toegang: openid CVprofiel email CVGebruiker
Klik op 'Bewaar wijzigingen'.

Endpoints en gebruikersvelden instellen

Klik bij de service Coachview op 'Configureer eindpunten'.

Maak de volgende endpoints aan (naam + URL):

  • authorization_endpoint: [KLANTURL]/auth/connect/authorize
  • token_endpoint: [KLANTURL]/auth/connect/token
  • userinfo_endpoint: [KLANTURL]/auth/connect/userinfo
Ga terug naar de lijst met OAuth2 services en klik bij Coachview op 'Configureer gebruikersveldkoppelingen'.

Maak de volgende koppelingen aan (extern veld → intern veld):

  • [extern veld] → [intern veld]

Let op!

Stel in het Service Center van Coachview (panel Integraties > Moodle) het volgende in:

  1. Laat het veld 'Prefix PersonID' leeg.
  2. Selecteer bij het veld 'Unieke ID' de optie CoachviewPersoonId.

Dit voorkomt dubbele personen.

OAuth 2 inschakelen en redirectscript toevoegen

Ga in Moodle naar de pagina /admin/settings.php?section=manageauths.
Voorbeeld: https://e-learning.coachview.net/admin/settings.php?section=manageauths
Ga naar de regel 'OAuth 2' en klik op het oogje om deze in te schakelen.

Redirectscript toevoegen aan Moodle

Dit script stuurt een gebruiker die de Moodle-inlogpagina bezoekt automatisch door naar de Coachview-inlogpagina als de parameter identityprovider=true in de URL staat. Is de gebruiker al ingelogd, bijvoorbeeld in de CursistenApp, dan meldt Moodle de gebruiker op de achtergrond aan en stuurt deze direct door naar de opgegeven wantsurl (meestal de e-learning).

Ga naar /admin/settings.php?section=additionalhtml en plak de onderstaande code in het veld 'Bij openen van de BODY-tag'. Klik daarna op 'Bewaar wijzigingen'.

<script>
(function() {
    const getQueryParam = (param) => new URLSearchParams(window.location.search).get(param);

    const modifyAndRedirect = () => {
        const loginButton = document.querySelector(".login-identityprovider-btn");
        if (!loginButton) return;

        const redirectUrl = new URL(loginButton.getAttribute("href"), window.location.origin);
        const wantsurl = getQueryParam("wantsurl");

        if (wantsurl) {
            redirectUrl.searchParams.set("wantsurl", wantsurl);
        }

        window.location.href = redirectUrl.toString();
    };

    if (getQueryParam("identityprovider") === "true") {
        document.addEventListener("DOMContentLoaded", modifyAndRedirect);
    }
})();
</script>

Client verwijderen in Coachview

Open [KLANTURL]/auth/admin en selecteer een client door op de naam te klikken.
Klik op de knop 'Verwijderen'.
Klik op de knop 'OK'.

Oktober '26

Verwante artikelen