Logto is een cloudgebaseerd identiteits- en toegangsbeheer (IAM) platform dat een uitgebreide set authenticatie-, autorisatie- en gebruikersbeheerfuncties biedt. Het kan worden gebruikt als een identiteitsprovider (IdP) voor je externe applicaties of diensten, waarmee je gebruikers kunt authenticeren en hun toegang tot deze applicaties kunt beheren. In dit artikel leggen we uit hoe je Logto configureert als een IdP voor je externe applicaties en hoe je het kunt gebruiken om gebruikers te authenticeren en hun permissies te beheren. ## Wat is een identiteitsprovider (IdP)? Een identiteitsprovider (IdP) is een dienst die gebruikersidentiteiten verifieert en hun inloggegevens beheert. Nadat de identiteit van een gebruiker is bevestigd, genereert de IdP authenticatietokens of -verklaringen en laat de gebruiker toegang krijgen tot verschillende applicaties of diensten zonder opnieuw te hoeven inloggen. Het is in wezen het centraal systeem voor het beheren van werknemersidentiteiten en -rechten in je onderneming. ## Wat is een externe IdP? Een externe IdP is een IdP die eigendom is van een andere organisatie dan de serviceprovider (SP). De SP vraagt toegang tot de gebruikersgegevens die niet in zijn bezit zijn. Bijvoorbeeld, als je Logto gebruikt als je IdP en inlogt op een externe sociale app, dan is Logto een externe IdP voor de sociale app. In de praktijk gebruiken veel applicaties Google, Facebook of andere externe diensten als hun IdP. Dit wordt Single Sign-On (SSO) genoemd. Om meer te leren over SSO, bekijk ons artikel [CIAM 101: Authenticatie, Identiteit, SSO](https://blog.logto.io/ciam-101-intro-authn-sso/). Laten we nu kijken hoe je Logto kunt integreren als een externe IdP voor je applicaties. ## Hoe een externe IdP te integreren voor je applicaties en de beste praktijken ### Vereisten - Voordat je begint, moet je een Logto-account hebben. Als je er nog geen hebt, kun je een gratis account aanmaken bij [Logto](https://logto.io). - Een externe applicatie waarvoor je Logto als IdP wilt instellen. Gebruikers kunnen inloggen met hun Logto-accounts. ### Een externe OIDC-applicatie maken in Logto Volg deze stappen om een externe OIDC-applicatie te maken in Logto: 1. Ga naar de [Logto Console](https://cloud.logto.io) en navigeer naar de **Applicaties** pagina. 2. Klik op de **maak een applicatie** knop in de rechterbovenhoek van de pagina. Selecteer "Externe app -> OIDC" als het applicatietype. ![applicatie maken](https://uploads.strapi.logto.io/1/create_application_980965bcab.webp) 3. Vul de basisgegevens van de applicatie in, inclusief de **naam** en **beschrijving**, in het pop-upvenster. Klik op de **maak** knop. Dit genereert een nieuw externe applicatie-entiteit in Logto en springt naar de detailpagina. ![applicatiedetails](https://uploads.strapi.logto.io/1/application_details_de8c6e1e25.webp) ### De OIDC-configuratie instellen Volg deze stappen om de OIDC-instellingen onder de applicatiedetailpagina te configureren: 1. Navigeer naar de **applicatiedetails** pagina van de extern applicatie die je net hebt gemaakt. 2. Geef een **redirect URI** van je externe applicatie. Dit is de URL waarheen de externe applicatie gebruikers zal doorverwijzen nadat ze zijn geverifieerd door Logto. Je kunt deze informatie meestal vinden op de externe applicatie's IdP verbindingsinstellingen pagina.

_(Logto ondersteunt meerdere redirect URI's. Je kunt meer redirect URI's toevoegen door op de **Voeg een andere toe** knop te klikken.)_ 3. Kopieer de **client-ID** en **client geheim** van Logto en voer deze in op de IdP verbindingsinstellingen pagina van je serviceprovider. client credentials

4. Kopieer het **OIDC ontdekkingseindpunt** van Logto en voer deze in op de IdP verbindingsinstellingen pagina van je serviceprovider. Het OIDC ontdekkingseindpunt is een URL die de serviceprovider kan gebruiken om de OIDC-configuratiedetails van de IdP te ontdekken. Het bevat informatie zoals het autorisatie-eindpunt, token eindpunt, en gebruikersinformatie eindpunt die je serviceprovider nodig heeft om gebruikers te authenticeren met Logto. discovery endpoint

Als je serviceprovider geen OIDC ontdekking ondersteunt, kun je handmatig de OIDC-configuratiedetails invoeren op de IdP verbindingsinstellingen pagina van je serviceprovider. Klik gewoon op de **toon eindpuntsgegevens** knop om de OIDC authenticatie-eindpunten op te halen. endpoint details

### Controlepunt Met alle OIDC-configuratie details op hun plaats, kun je nu Logto gebruiken als een externe IdP voor je applicaties. Test de integratie op je externe applicatie om ervoor te zorgen dat gebruikers kunnen inloggen met hun Logto-accounts. ## Applicatiepermissies beheren In tegenstelling tot eerste-partij applicaties, zijn externe applicaties applicaties die niet eigendom zijn van Logto. Ze zijn meestal eigendom van externe serviceproviders die Logto gebruiken als een externe IdP om gebruikers te verifiëren. Bijvoorbeeld, Slack, Zoom en Notion zijn allemaal externe applicaties. Het is belangrijk om ervoor te zorgen dat je de juiste rechten verleent aan externe applicaties wanneer ze toegang vragen tot de informatie van je gebruikers. Logto stelt je in staat om de rechten van je externe applicaties te beheren, inclusief de gebruikersprofielbereiken, API-bronbereiken, en organisatiebereiken. Het aanvragen van niet-toegestane bereiken resulteert in een foutmelding. Dit is om ervoor te zorgen dat de informatie van je gebruikers is beschermd en alleen toegankelijk is voor de externe applicaties die je vertrouwt. Zodra de bereiken zijn ingeschakeld, kunnen de externe applicaties toegang aanvragen tot deze ingeschakelde bereiken. Deze bereiken worden weergegeven op de toestemmingspagina voor je gebruikers om te bekijken en toegang te verlenen aan de externe applicaties. Bekijk ons artikel [Gebruiker toestemmingsscherm](https://blog.logto.io/user-consent-screen/) voor meer details over wat een gebruiker toestemmingsscherm is. ### Toegang toevoegen tot je externe applicaties Ga naar de **Apparatendetails** pagina en navigeer naar het **Toegang** tabblad. Klik op de **Toegang toevoegen** knop om de rechten van je externe applicaties toe te voegen. ![permissions tab](https://uploads.strapi.logto.io/1/permission_settings_0a15be0852.webp) #### Gebruikerrechten (Gebruikersprofiel bereiken) Deze rechten zijn OIDC standaard en Logto's essentiële gebruikersprofiel bereiken die worden gebruikt voor toegang tot gebruiker claims. Gebruiker claims zullen worden teruggestuurd in het ID-token en gebruikersinfo-eindpunt dienovereenkomstig. user permissions

Aanvragen van een niet-toegestaan gebruikersprofiel bereik in het autorisatieverzoek resulteert in een foutmelding. #### API-bronrechten (API-bron bereiken) Logto biedt RBAC (Role-based access control) voor API-bronnen. API-bronnen zijn de bronnen die eigendom zijn van je dienst en worden beschermd door Logto. Je kunt zelf gedefinieerde API bereiken toewijzen aan de externe applicaties om toegang te krijgen tot je API-bronnen. Als je niet weet hoe je deze API-bron bereiken kunt gebruiken, bekijk dan onze [RBAC](https://docs.logto.io/docs/recipes/rbac/) en [bescherm je API](https://docs.logto.io/docs/recipes/protect-your-api/) handleidingen. api resource permissions

Je kunt je API-bron bereiken maken en beheren onder de **API bronnen** pagina in de Logto-console. API-bronreiken die niet zijn ingeschakeld voor de externe applicaties worden genegeerd wanneer een autorisatieverzoek wordt verzonden. Ze zullen niet worden weergegeven op de toestemmingspagina van de gebruiker en zullen niet worden verleend door Logto. #### Organisatierechten (Organisatie bereiken) Organisatierechten zijn de bereiken die exclusief zijn gedefinieerd voor Logto organisaties. Ze worden gebruikt voor toegang tot organisatie-informatie en -bronnen. Om meer te leren over organisaties en hoe je organisatie bereiken kunt gebruiken, bekijk onze [organisatie](https://docs.logto.io/docs/recipes/organizations/understand-how-it-works) handleiding. organization permissions

Om je organisatie bereiken te maken en te beheren, ga je naar de **Organisatie sjabloon** pagina in de Logto-console. Zie [Configureer organisaties](https://docs.logto.io/docs/recipes/organizations/configuration) voor meer details. Organisatie bereiken die niet zijn ingeschakeld voor de externe applicaties worden genegeerd wanneer een autorisatieverzoek wordt verzonden. Ze zullen niet worden weergegeven op de toestemmingspagina van de gebruiker en zullen niet worden verleend door Logto. ## Toestemmingspagina Zodra alle rechten zijn ingeschakeld, kunnen de externe applicaties toegang aanvragen tot de ingeschakelde rechten. Deze rechten worden weergegeven op de toestemmingspagina voor je gebruikers om te bekijken en toegang te verlenen aan de externe applicaties. consent permissions

Door op de **Autoriseren** knop te klikken, verleent de gebruiker toegang aan de externe applicaties om toegang te krijgen tot die aangevraagde rechten. ### Het toestemmingsscherm aanpassen Last but not least, het is belangrijk om ervoor te zorgen dat de brandinginformatie van de derde partij en de privacy link goed worden weergegeven aan de gebruikers wanneer ze worden doorgestuurd naar de toestemmingspagina van de externe applicatie. Afgezien van de universele inlogervaring van eerste-partij applicaties, stelt Logto je in staat om deze aanvullende brandinginformatie van je externe applicaties aan te passen, inclusief de applicatienaam, logo en voorwaardenlink. 1. Ga naar de **Logto Console** en navigeer naar de detailpagina van de externe applicatie. 2. Navigeer naar het **Branding** tabblad. ![branding tab](https://uploads.strapi.logto.io/1/branding_settings_4b087a964b.webp) - **Weergavenaam**: De naam van de externe applicatie die wordt weergegeven op de toestemmingspagina. Het zal de naam van de externe applicatie vertegenwoordigen die toegang vraagt tot de informatie van je gebruikers. De applicatienaam wordt gebruikt als dit veld leeg wordt gelaten. - **Logo**: Het logo van de externe applicatie dat wordt weergegeven op de toestemmingspagina. Het zal het merk van de externe applicatie vertegenwoordigen die toegang vraagt tot de informatie van je gebruikers. Zowel het logo van de externe applicatie als het Logto universele inlogervaring logo zullen worden weergegeven op de toestemmingspagina als beide zijn verstrekt. - **Donkere logto**: Alleen beschikbaar wanneer de donkere-modus inlogervaring is ingeschakeld. Beheer de donkere-modus instellingen op de **Inlogervaring** pagina. - **Voorwaardenlink**: De voorwaardenlink van de externe applicatie die wordt weergegeven op de toestemmingspagina. - **Privacylink**: De privacylink van de externe applicatie die wordt weergegeven op de toestemmingspagina. ## Samenvatting Gefeliciteerd! Je hebt Logto effectief geïntegreerd als een externe IdP voor je applicaties. Door de OIDC-instellingen te configureren, heb je een robuust en veilig mechanisme voor gebruikersauthenticatie en -autorisatie opgezet. Met Logto op zijn plaats heb je nu een soepel proces om gebruikers te authenticeren en hun toegang tot externe applicaties te reguleren. Probeer Logto gratis