## Inleiding Logto is een cloud-gebaseerd platform voor identiteits- en toegangsbeheer (IAM) dat een uitgebreide set van authenticatie-, autorisatie- en gebruikersbeheerfuncties biedt. Het kan worden gebruikt als een identiteitsprovider (IdP) voor je externe applicaties of diensten, waardoor je gebruikers kunt authenticeren en hun toegang tot deze applicaties kunt beheren. In dit artikel leggen we uit hoe je Logto kunt configureren als een IdP voor je externe applicaties en hoe je het kunt gebruiken om gebruikers te authenticeren en hun machtigingen te beheren. ### Wat is een identiteitsprovider (IdP)? Een identiteitsprovider (IdP) is een dienst die de identiteiten van gebruikers verifieert en hun inloggegevens beheert. Na het bevestigen van de identiteit van een gebruiker genereert de IdP authenticatietokens of -verklaringen en stelt het de gebruiker in staat om toegang te krijgen tot verschillende applicaties of diensten zonder opnieuw in te hoeven loggen. In wezen is het het belangrijkste systeem voor het beheren van de identiteiten en machtigingen van werknemers in je onderneming. ### Wat is een externe IdP? Een externe IdP is een IdP die eigendom is van een organisatie die verschilt van de serviceprovider (SP). De SP vraagt toegang tot de gebruikersgegevens die niet van zichzelf zijn. Bijvoorbeeld, als je Logto als je IdP gebruikt en inlogt bij een externe sociale app, is Logto een externe IdP voor die sociale app. In de echte wereld gebruiken veel applicaties Google, Facebook of andere externe diensten als hun IdP. Dit wordt Single Sign-On (SSO) genoemd. Voor meer informatie over SSO, bekijk ons artikel [CIAM 101: Authenticatie, Identiteit, SSO](https://blog.logto.io/ciam-101-intro-authn-sso/). Laten we nu eens kijken hoe je Logto kunt integreren als een externe IdP voor je applicaties. ## Integratie ### Vereisten - Voordat je begint, moet je een Logto-account hebben. Als je er nog geen hebt, kun je je aanmelden voor een gratis account op [Logto](https://logto.io). - Een externe applicatie waarvoor je Logto als een IdP wilt instellen. Gebruikers kunnen inloggen met hun Logto-accounts. ### Maak een externe OIDC-applicatie in Logto Om een externe OIDC-applicatie in Logto te maken, volg je deze stappen: 1. Ga naar de [Logto Console](https://cloud.logto.io) en navigeer naar de **Applicaties** pagina. 2. Klik op de **applicatie maken** knop in de rechterbovenhoek van de pagina. Selecteer "Externe app -> OIDC" als het applicatietype. ![applicatie maken](https://uploads.strapi.logto.io/1/create_application_980965bcab.webp) 3. Vul de basisapplicatiegegevens in, inclusief de **naam** en **beschrijving**, in de pop-up. Klik op de **maken** knop. Dit genereert een nieuwe externe applicatie-entiteit in Logto en je wordt naar de detailpagina geleid. ![applicatiegegevens](https://uploads.strapi.logto.io/1/application_details_de8c6e1e25.webp) ### Stel de OIDC-configuratie in Volg deze stappen om de OIDC-instellingen onder de applicatie-details pagina te configureren: 1. Navigeer naar de **applicatiegegevens** pagina van de zojuist gemaakte externe applicatie. 2. Geef een **redirect URI** van je externe applicatie op. Dit is de URL waar de externe applicatie gebruikers naar zal omleiden nadat ze zijn geauthenticeerd door Logto. Je kunt deze informatie meestal vinden op de IdP-aansluitingspagina van de externe applicatie.

_(Logto ondersteunt meerdere redirect URI's. Je kunt meer redirect URI's toevoegen door op de **Voeg een andere toe** knop te klikken.)_ 3. Kopieer de **client-ID** en **client secret** van Logto en voer ze in op de IdP-aansluitingspagina van je serviceprovider. client credentials

4. Kopieer het **OIDC-ontdekkingspunt** van Logto en voer het in op de IdP-aansluitingspagina van je serviceprovider. Het OIDC-opsporingspunt is een URL die de serviceprovider kan gebruiken om de OIDC-configuratiegegevens van de IdP te vinden. Het bevat informatie zoals het autorisatiepunt, tokenpunt en gebruikersinformatiepunt die je serviceprovider nodig heeft om gebruikers te authenticeren met Logto. ontdekkingspunt

Als je serviceprovider OIDC-ontdekking niet ondersteunt, kun je handmatig de OIDC-configuratiegegevens invoeren op de IdP-aansluitingspagina van je serviceprovider. Klik gewoon op de **toon eindpuntgegevens** knop om de OIDC-authenticatie-eindpunten op te halen. eindpunt details

### Controlepunt Met alle OIDC-configuratiegegevens op hun plaats, kun je nu Logto gebruiken als een externe IdP voor je applicaties. Test de integratie op je externe applicatie om ervoor te zorgen dat gebruikers kunnen inloggen met hun Logto-accounts. ## Beheer applicatiemachtigingen In tegenstelling tot eerstelijnsapplicaties, zijn externe applicaties applicaties die niet eigendom zijn van Logto. Ze zijn meestal eigendom van externe dienstverleners die Logto gebruiken als een externe IdP om gebruikers te authenticeren. Bijvoorbeeld, Slack, Zoom en Notion zijn allemaal externe applicaties. Het is belangrijk om ervoor te zorgen dat de juiste machtigingen aan externe applicaties worden verleend wanneer zij toegang vragen tot de informatie van je gebruikers. Logto stelt je in staat om de machtigingen van je externe applicaties te beheren, inclusief de gebruikersprofielscopes, API-bronscopes en organisatiescopes. Het aanvragen van niet-ingeschakelde scopes zal resulteren in een foutmelding. Dit is om ervoor te zorgen dat de informatie van je gebruikers beschermd is en alleen toegankelijk is voor de externe applicaties die je vertrouwt. Zodra de scopes zijn ingeschakeld, kunnen de externe applicaties toegang vragen tot deze ingeschakelde scopes. Deze scopes worden weergegeven op de toestemmingspagina voor je gebruikers om te beoordelen en toegang te verlenen aan de externe applicaties. Bekijk ons artikel [Toestemmingsscherm van de gebruiker](https://blog.logto.io/user-consent-screen/) voor meer informatie over wat een toestemmingsscherm van de gebruiker is. ### Voeg machtigingen toe aan je externe applicaties Ga naar de **Applicatiegegevens** pagina en navigeer naar het **Machtigingen** tabblad. Klik op de **Voeg machtigingen toe** knop om de machtigingen van je externe applicaties toe te voegen en te beheren. ![machtigingen tabblad](https://uploads.strapi.logto.io/1/permission_settings_0a15be0852.webp) #### Gebruikersmachtigingen (Gebruikersprofielscopes) Deze machtigingen zijn OIDC-standaard en Logto's essentiële gebruikersprofielscopes die worden gebruikt voor het verkrijgen van toegang tot gebruikersclaims. Gebruikersclaims worden respectievelijk geretourneerd in het ID-token en het gebruikersinformatie-eindpunt. gebruikersmachtigingen

Het aanvragen van een niet-ingeschakelde gebruikersprofielscope in het autorisatieverzoek zal resulteren in een fout. #### API-bronmachtigingen (API-bronscopes) Logto biedt RBAC (Role-based access control) voor API-bronnen. API-bronnen zijn de bronnen die eigendom zijn van je dienst en beschermd zijn door Logto. Je kunt zelfgedefinieerde API-scopes toewijzen aan de externe applicaties om toegang te krijgen tot je API-bronnen. Als je niet weet hoe je deze API-bronscopes moet gebruiken, bekijk dan onze [RBAC](https://docs.logto.io/docs/recipes/rbac/) en [bescherm je API](https://docs.logto.io/docs/recipes/protect-your-api/) gidsen. api bronmachtigingen

Je kunt je API-bronscopes maken en beheren onder de **API-bronnen** pagina in de Logto-console. API-bronscopes die niet zijn ingeschakeld voor de externe applicaties worden genegeerd bij het verzenden van een autorisatieverzoek. Ze worden niet weergegeven op de gebruikersconsentiepagine en worden niet door Logto verleend. #### Organisatiemachtigingen (Organisatiescopes) Organisatiemachtigingen zijn de scopes die exclusief zijn gedefinieerd voor Logto-organisaties. Ze worden gebruikt voor toegang tot organisatie-informatie en -bronnen. Om meer te leren over organisaties en hoe je organisatiescopes kunt gebruiken, bekijk dan onze [organisatie](https://docs.logto.io/docs/recipes/organizations/understand-how-it-works) gids. organisatie machtigingen

Om je organisatiescopes te maken en beheren, ga je naar de **Organisatiesjabloon** pagina in de Logto-console. Zie [Configureer organisaties](https://docs.logto.io/docs/recipes/organizations/configuration) voor meer informatie. Organisatiescopes die niet zijn ingeschakeld voor de externe applicaties worden genegeerd bij het verzenden van een autorisatieverzoek. Ze worden niet weergegeven op de gebruikersconsentiepagine en worden niet door Logto verleend. ## Toestemmingspagina Zodra alle machtigingen zijn ingeschakeld, kunnen de externe applicaties toegang vragen tot de ingeschakelde machtigingen. Deze machtigingen worden weergegeven op de toestemmingspagina voor je gebruikers om te beoordelen en toegang te verlenen aan de externe applicaties. toestemmingsmachtigen

Door op de **Autoriseer** knop te klikken, verleent de gebruiker toegang aan de externe applicaties om toegang te krijgen tot die aangevraagde machtigingen. ### Pas het toestemmingsscherm aan Last but not least, het is belangrijk om ervoor te zorgen dat de brandinginformatie en privacykoppeling van de externe partij correct worden weergegeven aan de gebruikers wanneer ze worden doorgeleid naar de toestemmingspagina van de externe applicatie. Naast de uniforme inlogervaring van eerderelijnsapplicaties, stelt Logto je in staat om deze aanvullende brandinginformatie van je externe applicaties aan te passen, waaronder de naam van de applicatie, het logo en de voorwaardenlink. 1. Ga naar de **Logto Console** en navigeer naar de detailpagina van de externe applicatie. 2. Navigeer naar het **Branding** tabblad. ![branding tabblad](https://uploads.strapi.logto.io/1/branding_settings_4b087a964b.webp) - **Weergavenaam**: De naam van de externe applicatie die op de toestemmingspagina zal worden weergegeven. Het zal de naam van de externe applicatie die toegang vraagt tot de informatie van je gebruikers vertegenwoordigen. De applicatienaam zal worden gebruikt als dit veld leeg blijft. - **Logo**: Het logo van de externe applicatie dat op de toestemmingspagina zal worden weergegeven. Het zal het merk van de externe applicatie die toegang vraagt tot de informatie van je gebruikers vertegenwoordigen. Zowel het logo van de externe applicatie als het Logto-universele inlogervaringlogo zal op de toestemmingspagina worden weergegeven als beide worden verstrekt. - **Donker logto**: Alleen beschikbaar wanneer de donker-modus inlogervaring is ingeschakeld. Beheer de donker-modusinstellingen op de **Inlogervaring** pagina. - **Voorwaardenlink**: De voorwaardenlink van de externe applicatie die op de toestemmingspagina zal worden weergegeven. - **Privacykoppeling**: De privacykoppeling van de externe applicatie die op de toestemmingspagina zal worden weergegeven. ## Samenvatting Gefeliciteerd! Je hebt Logto effectief geïntegreerd als een externe IdP voor je applicaties. Door de OIDC-instellingen te configureren, heb je een robuust en veilig mechanisme voor gebruikersauthenticatie en -autorisatie opgezet. Met Logto op zijn plaats heb je nu een soepel proces om gebruikers te authenticeren en hun toegang tot enige externe applicaties te reguleren. Probeer Logto gratis