Verbind Signicat met OpenID Connect

FoxIDs kan met Signicat worden verbonden via OpenID Connect en daardoor eindgebruikers authenticeren met MitID en alle andere door Signicat ondersteunde credentials.

Je kunt de Signicat Express login testen met de online web app sample (sample docs) door op Log in en daarna Signicat TEST te klikken. Bekijk de Signicat Express sample configuratie in FoxIDs Control: https://control.foxids.com/test-corp Vraag read toegang aan met gebruiker reader@foxids.com en wachtwoord gEh#V6kSw en selecteer daarna de Production omgeving en het tabblad Authentication.

Je kunt een gratis account aanmaken op Signicat Express en toegang krijgen tot het dashboard. Hier heb je toegang tot de testomgeving.

Deze gids beschrijft hoe je een FoxIDs authenticatiemethode verbindt met de Signicat Express testomgeving.

Signicat als OpenID Provider (OP) configureren

Deze verbinding gebruikt OpenID Connect Authorization Code flow met PKCE, wat de aanbevolen OpenID Connect flow is.

1 - Begin met het maken van een API client in het Signicat Express dashboard

1. Ga naar Account en vervolgens API Clients
2. Voeg de Client name toe
3. Selecteer bij Auth Flow / Grant Type Authorization code
4. Kopieer het Secret
5. Klik Create
6. Kopieer de Client ID

2 - Maak daarna een OpenID Connect authenticatiemethode in FoxIDs Control Client

1. Voeg de naam toe
2. Voeg de Signicat Express test authority https://login-test.signicat.io toe in het Authority veld
3. Kopieer de drie URLs: Redirect URL, Post logout redirect URL en Front channel logout URL
4. Voeg in de scopes lijst profile toe
5. Voeg de Signicat Express secret toe in het Client secret veld
6. Selecteer show advanced
7. Voeg de Signicat Express client id toe in het Optional customer SP client ID veld
8. Klik create

3 - Ga terug naar het Signicat Express dashboard

1. Klik OAuth / OpenID
2. Klik Edit
3. Zoek de App URIs sectie
4. Voeg de drie URLs uit de FoxIDs authenticatiemethode client toe: Redirect URL, Post logout redirect URL en Front channel logout URL in de respectieve velden
5. Klik Save

Dat is alles.

De nieuwe authenticatiemethode kan nu worden geselecteerd als toegestane authenticatiemethode in een applicatieregistratie. De applicatieregistratie kan de claims lezen uit de authenticatiemethode. Je kunt optioneel een * toevoegen in de Issue claims lijst van de applicatieregistratie om alle claims uit te geven.