Azure AD B2C - registratie- en inlogprocedure

Inleiding

Het inloggen in Swing zal in het vervolg gebeuren door middel van Azure AD B2C. Deze inlogservice van Microsoft komt in plaats van de inlogfunctionaliteit van Swing. Azure AD B2C wordt wereldwijd gebruikt en biedt een aantal voordelen ten opzichte van de inlogfunctionaliteit van Swing.

1. Generieke manier van inloggen in alle Swing modules;

2. Minder risico op fouten in de authenticatie (dus ook minder risico op datalekken);

3. Beveiliging door two-factor authentication;

4. Presentatieprofielen in Swing zijn gekoppeld aan een account, en niet aan de browser.

Bij de overgang van de huidige inlogfunctionaliteit naar Azure AD B2C moet een en ander geconfigureerd worden door ABF. Beheerders moeten er rekening mee houden dat accounts alleen nog werken als het emailadres waarmee ingelogd wordt via Azure AD B2C ook de Username is van een account. In principe komen Accounts in Swing er zo uit te zien dat de Username, Name en het Mailaddress het emailadres van de betreffende gebruiker bevatten, zie onderstaande screenshot. 

Azure AD B2C zal de meest gangbare vorm van inloggen zijn, maar er zijn een aantal alternatieven:

1. De klant heeft een eigen Azure AD B2C omgeving. Inloggen in Swing kan prima gekoppeld worden aan de eigen Azure AD B2C omgeving.

2. De klant heeft een eigen Azure AD omgeving. Het applicatiebeheer van ABF kan dit op verzoek van de klant inrichten.

3. De klant wil de inlogpagina in eigen layout in plaats van de generieke inlogpagina. In principe is punt 1 hierboven dan de meest eenvoudige oplossing. Als dat geen optie blijkt, kan ABF dit inrichten tegen betaling van inrichtingskosten en jaarlijkse onderhoudskosten.

Registratie

Klik op "Nu registreren" op de login pagina. 

Doorloop de stappen van het verificatieproces:

-    voer het e-mail adres in

-    klik op "Verificatiecode verzenden"

De verificatiecode kan worden verstuurd via e-mail, sms of de authenticatie app. Dit is afhankelijk van de ingestelde policy. Standaard wordt de code per e-mail verzonden.

 

Voer de zojuist ontvangen code in het veld Verificatiecode en klik op "Code verifiëren".

 
Vervolgens kan een wachtwoord worden ingevoerd en tot slot wordt met de knop "Maken" het account aangemaakt.

Inloggen

Vul het e-mail adres en wachtwoord in en klik op "Aanmelden".