De overstap naar OAuth

16 oktober 2026

AFAS vervangt de Classic tokens door Oauth. Op deze pagina lees je wat er verandert, wanneer dit gebeurt en welke actie eventueel nodig is van jouw kant.

AFAS maakt de overstap van Classic tokens naar OAuth 

AFAS vervangt de huidige Classic tokens door OAuth. Deze verandering heeft gevolgen voor koppelingen tussen AFAS Profit en andere software. Maak je gebruik van een koppeling die nog met een Classic token werkt? Dan moet deze vóór 1 september 2027 zijn overgezet. Daarna werken appconnectoren met een classic token niet meer.

Waarom stapt AFAS over op OAuth?

Een classic token blijft, eenmaal aangemaakt, onbeperkt geldig totdat het handmatig wordt ingetrokken. Komt zo'n token in verkeerde handen, dan kan het dus onbeperkt toegang blijven geven. OAuth is veiliger en biedt meer controle over koppelingen. OAuth werkt met tijdelijke, verversbare tokens. Een slimme stap, gezien OAuth een open standaard is die inmiddels breed wordt gebruikt om koppelingen tussen software te autoriseren. 

Hoe weet ik of Irixs mijn koppeling beheert/onderhoudt?

Alle koppelingen waar jij een abonnement voor betaalt, worden ook door Irixs beheerd en onderhouden. Voor deze koppelingen melden we ons bij jou. De tijdlijn hiervoor vind je hieronder. 

Wat moet ik doen als Irixs mijn koppeling niet beheert/onderhoudt?

Neem contact op met de partij die jouw koppeling beheert of met de leverancier ervan. Deze partij moet ondersteuning voor OAuth aan de koppeling toevoegen. Heb je moeite om OAuth voor die koppeling te activeren? Dan helpen onze collega's van Base je hier graag bij. 

Neem contact op 

Wat moet ik doen wanneer Irixs mijn koppeling wel heeft gebouwd maar niet beheert/onderhoudt?

Neem contact op met je accountmanager of stuur een vraag in bij Base. Wij gaan graag met jou om tafel om de mogelijkheden te bespreken. 

Van classic tokens naar OAuth

Een tijdlijn van de overstap

Wat mag je in Q1 2027 verwachten?

Mogelijk vraag jij je af: hoe verlopen de uitrol en livegang? Alle koppelingen die een platformupgrade krijgen, ondersteunen direct de nieuwe autorisatiemethode. We begeleiden jou bij de livegang zoals je van ons gewend bent. Vanaf dat moment werkt jouw koppeling met de nieuwe autorisatiemethode. 

Heb je een koppeling die geen platformupgrade krijgt? Dan ontvang je van ons in OutSite een taak met het verzoek om de OAuth-credentials aan te leveren. Dankzij de functionaliteit in Profit 9 ondersteunt de appconnector tijdelijk zowel het token als de OAuth-credentials. Kom je hier niet zelf uit? Bij de OutSite-taak kun je ook de hulp van Base inroepen. We pakken dit, afhankelijk van jouw voorkeur, gezamelijk of volledig voor jou op. Vervolgens verwerken wij de aangeleverde credentials en zetten wij de koppeling om. Vanaf dat moment werkt jouw koppeling met de nieuwe autorisatiemethode. 

Op zoek naar extra ondersteuning?

Onze consultants helpen je graag verder zodat jij klaar bent voor de overstap.

Neem contact op