Beveiliging DOSIS via ACM/IDM

Uniforme beveiliging van webdiensten

Digitaal Vlaanderen kiest voor een uniforme beveiliging van webdiensten via het Toegangs- en Gebruikersbeheer Vlaanderen (ACM/IDM).

Open

Architectuur DOSIS

ACM (Toegangsbeheer Vlaanderen)

ACM regelt authenticatie en zorgt ervoor dat gebruikers veilig kunnen aanmelden bij digitale toepassingen via:

• Sterke authenticatie zoals eID, Itsme, SMS, TOTP

• Single Sign-On (SSO): één keer aanmelden voor toegang tot meerdere toepassingen

• Open standaarden zoals SAML, OAuth en OpenID Connect

• Beheer van OAuth-clients via het ACM-Beheerportaal

Testomgeving: https://beheerportaal-ti.vlaanderen.be

Productie-omgeving: https://beheerportaal.vlaanderen.be

IDM (Gebruikersbeheer Vlaanderen)

IDM is verantwoordelijk voor het beheer van gebruikersidentiteiten en rechten binnen toepassingen. Het regelt de autorisatie en biedt functies zoals:

• (Automatisch) gebruikers aanmaken en beheren

• Rollen en rechten toewijzen

• Beheer aan lokale beheerders toewijzen

Testomgeving: Er is geen aparte publieke URL. maar IDM wordt vaak geïntegreerd via dezelfde testomgeving als ACM. Voor gebruikers- en rolbeheer kan dit via API’s of via testconfiguraties in ACM.

Productie-omgeving: https://gebruikersbeheer.vlaanderen.be

Aansluiten op ACM/IDM

Volg hiervoor het aansluitingsproces.

Nuttige links

• Lees de documentatie bij het ACM-Beheerportaal

• Lees de documentatie Vlaams Toegangsbeheer 

FAQ’s

@Christophe Vanderhaeghen usecase troubleshooting > cf. mails