Aanmaken serviceaccount in microsoft tbv verversen van tokens

Voor het verversen van tokens in de Attic App raden we sterk aan om een apart serviceaccount in Microsoft te gebruiken. Dit voorkomt dat de verbinding verloren gaat, bijvoorbeeld wanneer gebruikers met onvoldoende rechten tokens proberen te vernieuwen of wanneer de huidige gerbuiker de organisatie verlaat. Een serviceaccount maakt het voor ons bovendien makkelijker om consistente support te leveren. 

Prequisities

• De gebruiker (serviceaccount of regulier account)O moet lid zijn van de groep Adminagents
• Het account moet voorzien zijn van MFA (bij voorkeur met een passkey).

Met een dedicated serviceaccount voorkom je veelvoorkomende problemen en zorg je voor een stabiele, doorlopende verbinding. 

Volg de onderstaande stappen om een nieuwe gebruiker aan te maken in Microsoft Azure Active Directory:

Creëer een gebruiker in Microsoft Azure AD

Ga naar: Azure Portal en log in met een beheerdersaccount.

Selecteer Microsoft Entra ID

Ga naar Manage > Users

Selecteer vervolgens + Add > User > Create new user

Vul de gegevens op het tabblad Basics in

User principal name: Attic-SVC@jouwbedrijf.onmicrosoft.com

Display-name: Attic serviceaccount

Password: Maak een keuze m.b.t. het password. 

Ga vervolgens naar Tabblad assignments > + Add group

Selecteer de groep AdminAgents en druk op Select.

Druk op Review + Create om de gebruiker op te slaan. 

Stel 2FA in voor de nieuwe user.

Overweeg hierbij het gebruik van een passkey voor extra beveiliging. Een hogere authenticatiesterkte verhoogt niet alleen de betrouwbaarheid, maar vermindert ook problemen met authenticatie en toegang.

Vervolgens kunnen met dit account de tokens ververst worden in Attic.

Klik hier voor meer informatie over het verversen van de tokens.