Inloggen zonder nieuw wachtwoord, met een Google SSO-koppeling

Een Google SSO-koppeling laat gebruikers inloggen met hun bestaande Google-account, zonder nieuw wachtwoord. Kobalt bouwt, test en onderhoudt deze koppeling op maat voor jouw software.

Spar over deze koppeling

Laravel Standalone of geïntegreerd Hosting verzorgd

Wat doet Google SSO?

Google SSO, in de praktijk vaak inloggen met Google of Sign in with Google genoemd, is de dienst waarmee gebruikers bij andere software inloggen met hun bestaande Google-account. Onder de motorkap draait dit op OAuth 2.0 en OpenID Connect, open standaarden waarmee jouw applicatie via Google Identity Services een beveiligde koppeling met Google opzet. Een gebruiker klikt op de knop, bevestigt kort bij Google zelf en komt terug in jouw software zonder dat daar een nieuw wachtwoord wordt aangemaakt.

Dat werkt voor persoonlijke Google-accounts, maar ook voor zakelijke accounts binnen een Google Workspace-organisatie. Dat laatste is relevant voor de Nederlandse markt: veel bedrijven, scholen en gemeenten werken al met Workspace, waardoor een Google SSO-integratie voor hen geen nieuwe leverancier betekent, maar een uitbreiding van wat ze al gebruiken.

Wat doet de koppeling?

De koppeling verbindt het inlogscherm van jouw webapplicatie, klantportaal of interne tool met de identiteitsdienst van Google. Bij de eerste keer inloggen ontvangt jouw software een beveiligd token met naam, e-mailadres en, indien beschikbaar, een profielfoto: genoeg om een account te herkennen of aan te maken. Wil je ook toegang tot een andere Google-dienst, zoals Agenda, dan vraagt de koppeling daar apart en zichtbaar toestemming voor. Dit soort koppelingen bouwen we op maat, zoals we vaker doen bij API-koppelingen op maat. Denk aan een klantportaal binnen Maatwerk software waar aanmelden met Google net zo makkelijk werkt als bij een consumentenapp, maar dan gebouwd rond jouw eigen bedrijfslogica.

Hoe pakt Kobalt de integratie aan?

We beginnen met verkennen: gaat het om persoonlijke Google-accounts of een Workspace-domein, welke gebruikersgroepen moeten inloggen en welke gegevens heeft je software daadwerkelijk nodig? Daarna bouwen we de koppeling: we zetten een Google Cloud-project op, richten het toestemmingsscherm in en verbinden de koppeling met de bestaande login-flow. Tijdens het testen simuleren we verschillende accounts en foutscenario’s, zoals een geweigerde login of een verlopen sessie, voordat de koppeling live gaat. Na livegang houden we de koppeling in de gaten: tokens worden op tijd vernieuwd en we volgen wijzigingen in de eigen beveiligingseisen van Google. Dat past bij hoe we naar Security & Compliance kijken: een storing in het inloggen mag nooit onopgemerkt blijven.

Wat kun je ermee?

Een intern dashboard of teamportal waarbij medewerkers inloggen met het zakelijke Google-account dat ze al hebben, zonder los wachtwoordbeheer.
Een klantportaal waar nieuwe gebruikers zich in één stap aanmelden met hun Google-account, in plaats van een uitgebreid registratieformulier.
Software voor een organisatie die al met Google Workspace werkt, waarbij de systeembeheerder toegang centraal kan intrekken of toekennen.
Een platform waarbij gebruikers zelf kiezen tussen een eigen wachtwoord of inloggen met Google, wat de drempel voor een eerste bezoek verlaagt.

Veelgestelde vragen over de Google SSO-koppeling

: Dat hangt af van je bestaande software en van de vraag of je alleen wilt inloggen of ook extra Google-gegevens wilt gebruiken. Een eenvoudige inlogkoppeling is meestal binnen een paar dagen te bouwen; met extra scopes of maatwerk rond gebruikersrollen kost het meer tijd. Na een kort verkennend gesprek geven we een concrete inschatting.

: Ja. De koppeling draait op OAuth 2.0 en OpenID Connect, de open standaarden die Google zelf gebruikt voor authenticatie. Jouw software slaat geen Google-wachtwoord op en ziet dat wachtwoord ook nooit: Google controleert de identiteit, en jouw applicatie ontvangt alleen een beveiligd token met de gegevens waarvoor toestemming is gegeven.

: Ja, de koppeling werkt zowel met persoonlijke Google-accounts als met zakelijke accounts binnen een Google Workspace-organisatie. Bij Workspace kan de systeembeheerder bovendien centraal regelen wie er toegang heeft, wat vooral bij grotere teams of organisaties handig is.

: Zeker. We bouwen Google SSO meestal als extra inlogoptie naast een bestaande e-mail- en wachtwoordlogin, zodat gebruikers zelf kiezen wat voor hen prettig werkt. Een volledige overstap naar alleen inloggen met Google kan ook, dat bepalen we samen op basis van jouw gebruikers.

: Google past de onderliggende dienst met enige regelmaat aan, denk aan nieuwe beveiligingseisen of een aangepast toestemmingsscherm. Wij houden die wijzigingen bij en werken de koppeling bij zodra dat nodig is, zodat inloggen voor je gebruikers gewoon blijft werken.

Denk je aan inloggen met Google in je eigen software?

Laten we je Google SSO-koppeling bouwen

Of het nu gaat om een klantportaal, een intern dashboard of een heel nieuw platform: we denken graag mee over de koppeling die past bij jouw software en gebruikers. Geen verplichtingen, wel een concreet beeld van wat er kan.

Spar met een developer

Zo leggen we de koppeling