Deze handleiding is bestemd voor wie geïnteresseerd is in toestelauthenticatie via het Vlaams Toegangsbeheer (ACM). In deze handleiding vind je terug wat we precies begrijpen onder “toestelauthenticatie”, wat zoal de use cases zijn, en hoe jij hier voor jouw toepassing gebruik van kan maken.

Toestelauthenticatie is het proces waarbij een toestel zich authenticeert bij ACM om toegang te krijgen tot een bepaalde toepassing.

Als voorbeeld kan je denken aan de tablets die worden gebruikt door het personeel in de restaurants van de Vlaamse overheid. Zo’n tablet wordt door verschillende medewerkers gebruikt om bestellingen te verwerken. Het is niet wenselijk dat elke medewerker zich per bestelling individueel aanmeldt en nadien afmeldt. De oplossing bestaat erin dat de tablet zich bij ACM authenticeert. Hoe?

Concreet wordt de toestelauthenticatie eenmalig geactiveerd aan de hand van een activatiecode. Deze activatiecode wordt opgeslagen in de cache van de browser op je toestel. Wanneer je bij het aanmelden via ACM klikt op het tegeltje “Activatiecode”, zal je toestel automatisch worden aangemeld.

Je kan aan je toestel ook één of meerdere rollen toekennen in het Beheerportaal. Een toestelletje met een admin-rol zal bijvoorbeeld meer kunnen op je toepassing dan een toestel met een lees-rol. Wanneer een toestel zich via ACM aanmeldt op je toepassing, zal ACM dan meegeven over welke rol(len) het toestel in kwestie beschikt.

Om jouw toestellen te beheren in het Beheerportaal dien je over het recht “ACM Beheerportaal Activatiecode Beheerder” te beschikken in het Gebruikersbeheer. Wanneer je Lokale Beheerder je dat recht toekent, zal deze de toepassing moeten selecteren waarvoor jij in het Beheerportaal toestellen mag registreren en beheren.

In ons voorbeeld is de toepassing in kwestie het systeem waar de medewerkers van de restaurants van de Vlaamse overheid bestellingen ontvangen en verwerken. De toestelletjes (tablets) die van deze toepassing gebruikmaken, worden vervolgens in het Beheerportaal aangemaakt en beheerd. Dit gebeurt door de medewerker van Het Facilitair Bedrijf die in het Gebruikersbeheer het recht “ACM Beheerportaal Activatiecode Beheerder” heeft voor de besteltoepassing.

Wanneer je in het startscherm onder “Uw Bouwstenen” op “Toegangsbeheer” klikt, word je onthaald op deze pagina:

Open

Je klikt vervolgens op de knop “Mijn Activatiecodes”:

Open

Via de knop “Overzicht” kan je de toestellen en activatiecodes van jouw organisatie bekijken. Als je onthaald wordt op onderstaand scherm, betekent dit dat er momenteel voor jouw organisatie (nog) geen toestellen geregistreerd zijn. Je kan dan bijvoorbeeld een nieuw toestel registeren - zie verder.

Open

Indien er reeds toestellen voor jouw organisatie geregistreerd zijn, kan je ze desgewenst beheren. Onder de ‘Actie’-kolom vind je het prullenbakicoon om een toestel te verwijderen. Het instellingenicoon in dezelfde kolom gebruik je om aanpassingen uit te voeren. Zo kan je onder andere de toestelnaam wijzigen, rollen toekennen, het e-mailadres aanpassen en een activatiecode genereren.

Open

Door op het instellingenicoon te klikken, wordt je onthaald op onderstaande pagina. Hier kan je zoals eerder vermeld de naam van het toestel, de rol(len) en het e-mailadres wijzigen. Bovendien kan je dit toestel ook op actief en non-actief zetten via het vinkje in het “Instellingen” scherm van het toestel.

Open

Registratie van een nieuw toestel

Om een nieuw toestel te registreren op het Beheerportaal, klik je op “Nieuwe Activatiecode aanmaken”. Je geeft het toestel een duidelijke, herkenbare en bij voorkeur unieke naam. Je kan aan het toestel dan een ‘rol’ toekennen: een toestelletje met een admin-rol zal bijvoorbeeld meer kunnen op de toepassing dan een toestel met een lees-rol. Ten slotte moet je ook een e-mailadres invullen voor dit toestel. Dit dient het e-mailadres te zijn van het toestel zelf.

Pas op: je ziet hier enkel de beschikbare rollen van die toepassing waarvoor jij toestellen mag beheren. Herinner je namelijk: je moet over het recht “ACM Beheerportaal Activatiecode Beheerder” beschikken in het Gebruikersbeheer. Wanneer je Lokale Beheerder je dat recht toekent, zal deze de toepassing aanduiden waarvoor jij in het Beheerportaal toestellen mag registreren en beheren. Het is voor die toepassing dat jij in onderstaand scherm de rollen kan zien:

Open

Eens het toestel geregistreerd is, vind je het toestel terug in het overzicht. Nadat een toestel met bijhorende activatiecode aangemaakt werd, kan je hier zoals eerder uitgelegd nog steeds wijzigingen aan aanbrengen.

Open

Om met een toestel aan te melden op een toepassing, kies je in het ACM-scherm voor de sleutel “Activatiecode” - hier linksboven:

Open

Wanneer je deze sleutel voor het eerst gebruikt op een nieuw toestel, zal je volgend scherm te zien krijgen:

Open

Geef hier de activatiecode in die je in het Beheerportaal hebt gegenereerd: dat is enkel als je voor de eerste keer met het toestel aanmeldt. Wanneer je de volgende keer naar de toepassing surft, klik je op “Activatiecode” in het ACM-scherm. Vervolgens zal je rechtstreeks naar de toepassing worden doorgestuurd.

Ook bij volgende pogingen om het toestel aan te melden, zal je bij het selecteren van de sleutel “Activatiecode” rechtstreeks worden doorgestuurd naar de toepassing.

• Wat is het Beheerportaal?

• Beheerportaal: missie