> ## Knowledge Base Index
> Fetch the complete knowledge base index at: https://helpdesk.pluvo.com/sitemap.xml
> Use this file to discover available pages before exploring further.
> Pure-Markdown content can be obtained by appending a '.md' suffix to the content URLs listed in the sitemap (without the trailing slash).

# Single Sign-On (SSO) via AFAS Profit

Met Pluvo kun je gemakkelijk Single Sign-On (SSO) instellen voor jouw academie. In dit artikel leggen we uit hoe je de gegevens kunt opvragen in AFAS.
Zodra je deze gegevens hebt, kun je Single Sign-On (SSO) gemakkelijk implementeren in Pluvo. Je vindt meer informatie hierover in [dit artikel](/nl/article/single-sign-on-sso-instellen-in-pluvo-16fs305/).

|| Let op: Voor de volgende stappen dien je een beheerders account te hebben voor AFAS en een Complete abonnement bij Pluvo.


# Instellingen in je AFAS portal

1. Log in op www.afasonline.nl als Portal-beheerder.

2. Ga naar Beheer / Externe applicatie.

3. Vul de benodigde velden als volgt in:
* URL: https://jouwsubdomein.pluvo.com/ of je eigen ingestelde domeinnaam
* Redirect Url: https://jouwsubdomein.pluvo.com/oidc/callback/  of je eigen ingestelde domeinnaam + /oidc/callback/ 

4. Na het opslaan van de gegevens, kopieer je de Client ID en Client Secret. Deze gegevens heb je nodig voor de configuratie in Pluvo.

Meer hulp vind je op de volgende Helpdesk pagina van Afas: https://help.afas.nl/help/NL/SE/plv2_Config_SSO_2.htm

# Pluvo SSO Instellingen

Ga naar Pluvo en navigeer naar Beheer > Instellingen > SSO & LTI. Vul daar de volgende velden in:
* OAuth Client id: ..... [Deze heb je hierboven verkregen]
* OAuth Client secret: ....... [Deze heb je hierboven verkregen]

De volgende velden moeten worden ingevuld met de standaard AFAS SSO-parameters:

* Authorization endpoint: https://sts.afasonline.com/connect/authorize/
* Token endpoint: https://sts.afasonline.com/connect/token/
* User endpoint: -- Deze leeg laten --
* Scope: openid email
* Oidc sign algo: RS256
* Oidc op jwks endpoint: https://sts.afasonline.com/.well-known/openid-configuration/jwks/

Vul de velden in, klik op "Opslaan" en zet de slider op "actief".