Met Loket kun je gebruikers laten inloggen via een externe Microsoft Entra ID-tenant. Hierdoor kunnen zij eenvoudig met hun Microsoft-account toegang krijgen tot Loket.
In dit artikel lees je hoe deze functionaliteit werkt en wat er nodig is om deze in te richten.
Hoe werkt het?
Inloggen met Microsoft Entra ID
- De gebruiker vult zijn gebruikersnaam in op het eerste inlogscherm van Loket.
- Loket controleert welk type gebruiker het betreft.
- Is de gebruiker gekoppeld aan Microsoft Entra ID? Dan wordt hij automatisch ingelogd in Loket.
- Is de gebruiker niet gekoppeld aan Microsoft Entra ID? Dan kan hij zijn wachtwoord invullen en op de gebruikelijke manier inloggen in Loket.
Daarnaast is er op het inlogscherm een optie beschikbaar om direct via Microsoft in te loggen.
Instellen van de tenant
Om gebruik te maken van Microsoft Entra ID moet Loket eenmalig de tenant registreren in de database. De klant mag hiervoor de tenant ID (GUID) uit Microsoft Entra kopiëren en aan Loket doorgeven.
Op basis van de aangeleverde tenant GUID maakt Loket een tenant aan. Dit kan op providerniveau of op werkgeverniveau. De tenant kan aan één of meerdere provider omgevingen worden gekoppeld of aan één of meerdere werkgevers onder één provider.
Configureren van de Loket gebruiker
Zodra Loket de tenant heeft aangemaakt mogen de Loket gebruikers op provider óf werkgever niveau omgezet worden qua inlogmethode.
Voorbeeld:
Inlogmethode: Alleen via externe provider
Extern Tenant ID: de tenant die Loket heeft aangemaakt
Extern User ID: het unieke Microsoft gebruiker ID uit de Microsoft omgeving (dit kan ook een emailadres zijn)
Wil je meerdere gebruikers tegelijk omzetten naar Microsoft Entra ID? Dien dan een ticket in zodat we kunnen ondersteunen bij de migratie.
Handig om te weten
- Een gebruiker die is gekoppeld aan Microsoft Entra ID kan alleen nog via Microsoft inloggen.
- Inloggen met een Loket-wachtwoord is voor deze gebruiker niet meer mogelijk.
- De koppeling verhoogt de beveiliging doordat authenticatie via de Microsoft-omgeving verloopt.
Foutmelding
Als de gebruiker bij het inloggen de volgende foutmelding krijgt dan is de inlogmethode nog niet omgezet óf er is een foutief id gevuld bij de gebruiker onder 'Extern User ID'. In onderstaand voorbeeld zie je onderaan een id (guid). Dat is dan het juiste id wat gevuld mag worden bij de gebruiker waarna het inloggen wel goed zal gaan.