Dit artikel is onderdeel van de artikelserie: Verbeteringen inlogprocedure Twinfield Boekhouden
Situatie B2 betreft personen die inloggen via een portal of Single Sign-On (SSO):
Is situatie B2 van toepassing, dan geldt het volgende voorbeeld:
- De gebruiker logt in bij Twinfield via een (klant)portal en kan niet direct inloggen bij Twinfield Boekhouden, Situatie A.
- Huidige situatie: SSO is als 'verplicht' ingesteld op de gebruiker in Twinfield.
- Toekomstige situatie: SSO + federation.
Wijzigingen
De wijze waarop de portal/applicatie een verbinding maakt met Twinfield gaat wijzigen. Waar nu vaak gebruik gemaakt wordt van webservicekeys of OAuth, zal deze moeten koppelen op basis van OAuth2.0.
Alle Twinfieldgebruikers zullen de verbinding per applicatie opnieuw moeten bevestigen. Doordat dit nogal veel tijd en inspanning vraagt, werken wij aan een betere oplossing (Federation). Hiervoor is implementatie nodig van OpenID Connect (OIDC).
Uiterlijke datum
De nieuwe methode van verbinden vindt pas in een later stadium plaats. Tot 1 juni wordt gewerkt aan een overgang voor situatie B2, de deadline hiervoor is 1 november 2021.
We zullen voldoende tijd bieden voor het doorvoeren van de noodzakelijk aanpassingen. Meer informatie over de uiterlijke datum voor de B2-situatie volgt binnenkort.
Conclusie: Indien situatie B2 van toepassing is, dan hoef je op dit moment nog niets te doen.
Veelgestelde vragen
Wat is het Wolters Kluwer Account?
Ga naar: Het Wolters Kluwer Account - Introductie
Met het Wolters Kluwer Account kan zowel rechtstreeks worden ingelogd als via een portal.
Wat is OpenID Connect (OIDC)?
OpenID Connect is een laag over OAuth 2.0. OIDC bevat een extra token, het id-token, waarmee het mogelijk is om informatie over de gebruiker uit te lezen en de identiteit van de gebruiker te controleren.
Wat is federation?
Wanneer de eindgebruiker inlogt in Twinfield via een portal, is deze gebruiker al gevalideerd tijdens het inloggen in het portal. Met federation kan de Twinfield validatieserver worden gekoppeld aan de validatieserver van het portal. Hiermee 'vertellen' we de Twinfield server: als personen via dit portal inloggen, mogen zij door naar Twinfield, omdat zij aan de portalzijde al gevalideerd zijn.