Verbeteringen inlogprocedure situatie B1

Dit artikel is onderdeel van de artikelserie: Verbeteringen inlogprocedure Twinfield Boekhouden

Situatie B1 betreft personen die inloggen via een portal of Single Sign-On (SSO):

Is situatie B1 van toepassing, dan geldt het volgende voorbeeldscenario:

• De gebruiker logt in via een (klant)portal, maar kan ook gebruik maken van Situatie A.
  • Huidige situatie: inloggen met gebruikersnaam, wachtwoord en omgeving + SSO.
  • Toekomstige situatie: SSO + federation.

Te nemen stappen
De wijze waarop de portal/applicatie  een verbinding maakt met Twinfield gaat wijzigen. Waar nu vaak gebruik gemaakt wordt van webservicekeys of Oauth, zal deze moeten worden gekoppeld op basis van Oauth2.0. Alle Twinfield gebruikers zullen de verbinding opnieuw moeten bevestigen. Doordat dit nogal veel tijd en effort vraagt werken wij aan een betere oplossing (Federation). Hiervoor is implementatie nodig van Open Id Connect (OIDC).

Deadline
De nieuwe methode van verbinden vindt pas in een later stadium plaats. Tot 1 juni wordt gewerkt aan een overgang voor situatie B1, de deadline hiervoor is 1 november 2021.
We zullen voldoende tijd bieden voor het doorvoeren van de noodzakelijk aanpassingen. Meer informatie over de uiterlijke datum voor de B1-situatie volgt binnenkort. 
Conclusie: Indien situatie B1 van toepassing is, dan hoef je op dit moment nog niets te doen.  

Veelgestelde vragen
Wat is het Wolters Kluwer Account?
Ga naar: Het Wolters Kluwer Account - Introductie
Met het Wolters Kluwer Account kan zowel rechtstreeks worden ingelogd als via een portal.

Wat is OpenID Connect (OIDC)?
OpenID Connect is een laag over OAuth 2.0. OIDC bevat een extra token, het id-token, waarmee het mogelijk is om informatie over de gebruiker uit te lezen en de identiteit van de gebruiker te controleren. 

Wat is federation?
Wanneer de eindgebruiker inlogt in Twinfield via een portal, is deze gebruiker al gevalideerd tijdens het inloggen in het portal. Met federation kan de Twinfield validatieserver worden gekoppeld aan de validatieserver van het portal. Hiermee 'vertellen' we de Twinfield server: als personen via dit portal inloggen, mogen zij door naar Twinfield, omdat zij aan de portalzijde al gevalideerd zijn.