| Beide kanten vorige revisie Vorige revisie Volgende revisie | Vorige revisie |
| mijn_bres_account [2025/03/28 09:00] – [Microsoft Entra ID koppelen (beheerders)] stefan | mijn_bres_account [2025/03/28 09:16] (huidige) – [Microsoft Entra ID koppelen (beheerders)] stefan |
|---|
| |
| Vervolgens aan BRES BV sturen: | Vervolgens aan BRES BV sturen: |
| * ''Directory (tenant) ID'', bijvoorbeeld: ''h7a6qrflx2qqx-cezvp7wb-h35w0lt8sgiyv'' | * ''directory (tenant) ID'', bijvoorbeeld: ''h7a6qrflx2qqx-cezvp7wb-h35w0lt8sgiyv'' |
| * ''Application (client) ID'', bijvoorbeeld: ''sownsd10y695w9z5j9ebj-c57-b3a7kaz2x2'' | * ''application (client) ID'', bijvoorbeeld: ''sownsd10y695w9z5j9ebj-c57-b3a7kaz2x2'' |
| * ''client secret' value'', bijvoorbeeld: ''3tK3Q~yoD8OZAQOumLcJeZkV8UwxswMVRpCatnMy'' | * ''client secret value'', bijvoorbeeld: ''3tK3Q~yoD8OZAQOumLcJeZkV8UwxswMVRpCatnMy'' |
| |
| Vervolgens kan BRES BV haar identity provider (Okta) configureren en kan een geautoriseerde medewerker de login te testen op https://app.bres.com | Vervolgens kan BRES BV haar identity provider (Okta) configureren en kan een geautoriseerde medewerker de login te testen op https://app.bres.com |
| |
| **Let op!!** | **Let op!** |
| * Eens in de zoveel tijd __verloopt__ de ''secret''. BRES weet niet wanneer een secret verloopt, doorgaans is een client secret maximaal 2 jaar geldig (Microsoft). | * De ''client secre value'' is tijdelijk en verloopt dus. BRES BV kan niet zien hoe lang een client secret geldig is. Bij Microsoft (Azure) kan een client secret momenteel niet langer dan 2 jaar geldig zijn. |
| * Orgnisaties zijn zelf verantwoordelijk voor het tijdig aanleveren van een nieuwe secret zodat BRES continu toegankelijk blijft. | * Als de ''secret'' is verlopen kan niemand meer inloggen. Organisaties zijn zelf __verantwoordelijk__ voor het tijdig aanleveren van een nieuwe secret. |
| * De foutmelding bij een verlopen secret betreft: ''ongeldige aanvraag. Kan geen toegangstoken verkrijgen van autorisatiecode (OIDC: invalid_social_token)'' | * De foutmelding bij een verlopen secret betreft: ''ongeldige aanvraag. Kan geen toegangstoken verkrijgen van autorisatiecode (OIDC: invalid_social_token)'' |
| * Gebruikers dienen (in Azure) __rechten__ te hebben op de ''BRES app''. | |
| |
| |