CodeLaboNaamkaartjes ↗
GOOGLE WORKSPACE · ÉÉN TESTACCOUNT

Een kleine pilot.
Een eigen aanmeldpad.

De bestaande LeesLabo-QR blijft intact. Deze dienst gebruikt afzonderlijke Chromebook-badges.

De dienst is geïnstalleerd, maar servertoegang en de definitieve ondertekeningssleutel wachten op goedkeuring. Er kunnen nog geen actieve badges worden uitgegeven.

Beheer aanmelden

Gebruik het vooraf toegelaten persoonlijke Google-account. De schooltestgebruiker is niet het beheerdersaccount.

1. CodeLabo in Google Admin

Maak een nieuw extern SAML SSO-profiel met onderstaande IdP-gegevens.

Verificatiecertificaat · Metadata bekijken

Gebruik een testgroep met één gewone gebruiker. Wijs het profiel niet aan de hele school of een superbeheerder toe.

  1. Open Beveiliging → Verificatie → SSO met een externe IdP.
  2. Voeg een SAML-profiel “CodeLabo pilot” toe; vul deze IdP-gegevens in en upload het certificaat.
  3. Bewaar het profiel. Kopieer daarna Entity ID en ACS URL uit SP Details naar stap 2.
  4. Wijs het profiel alleen aan je testgroep toe. Houd het beheeraccount buiten die groep.

Officiële Google-handleiding ↗

2. Google koppelen

Deze waarden komen letterlijk uit SP Details van het nieuw gemaakte Google-profiel.

Bewaren sluit een eventueel open testvenster. Legacy schoolbrede SSO wordt in deze pilot niet ondersteund.

Google-profiel nog niet gecontroleerd

Chromebook

Gebruik één beheerd testapparaat. Geef alleen login.codelabo.be cameratoegang op het SAML-aanmeldscherm. Configureer SAML voor de testgebruiker en pas IdP-omleiding uitsluitend op de testapparaatgroep toe.

De eerste ChromeOS-aanmelding kan nog om een lokale pincode of wachtwoord vragen voor profielversleuteling. QR-onlineaanmelding en lokaal ontgrendelen zijn verschillende stappen; controleer beide in de pilot.

3. Testbadge en testvenster

Het toegestane testaccount verschijnt na beheeraanmelding.

Het testvenster is gesloten.

Een nieuwe badge trekt de vorige in. De sleutel wordt één keer getoond en is maximaal 24 uur geldig; de server bewaart alleen de hash. Zonder open testvenster werkt geen badge.

Dit is een afgeschermde pilot, geen uitrol naar leerlingen. Apparaatattestatie is nog niet geïmplementeerd: een badge kan tijdens het open testvenster ook in een gewone browser werken. Deel geen foto van de badge.