AFAS maakt OAuth de nieuwe standaard voor alle koppelingen met AFAS Profit. Werkt jouw koppeling nu nog met een zogenaamd 'classic token'? Dan moet deze worden aangepast. Vanaf 31 augustus 2027 ondersteunt AFAS deze oude tokens namelijk niet meer.
Hieronder leggen we uit wat er verandert, waarom dit gebeurt en hoe wij dit samen met jou gaan regelen.
Wat verandert er precies?
Een classic token kun je zien als een permanente digitale sleutel. De koppeling laat de sleutel zien, AFAS herkent hem en de koppeling krijgt toegang tot de gegevens. Deze sleutel blijft onbeperkt geldig, totdat iemand hem handmatig intrekt.
Bij OAuth komt er een extra beveilingslaag bij. De koppeling krijgt een tijdelijke sleutel die regelmatig automatisch vervalt en opnieuw wordt opgehaald. Hierdoor heeft jouw organisatie veel beter zicht op wie er toegang heeft, tot welke data én voor hoelang.
Belangrijk om te weten: AFAS geeft expliciet aan dat classic tokens niet verdwijnen omdat ze onveilig waren. Er is geen sprake van een datalek of beveiligingsincident. OAuth sluit simpelweg beter aan bij de nieuwste, moderne beveiligingsstandaarden.
Waarom kun je dit niet zelf omzetten?
In de communicatie van AFAS staat dat je in Profit een nieuwe App Connector met OAuth kunt aanmaken. Dat klopt, maar dat is pas een van de laatste stappen in het proces.
De software van de koppeling zelf moet namelijk ook geschikt zijn voor OAuth. Bij vrijwel alle koppelingen is daar een software-update voor nodig. Die update wordt ontwikkeld door de partij die de koppeling gebouwd heeft — ook als de koppeling op je eigen server draait. Vul je een nieuw OAuth-token in bij een oude softwareversie, dan zal de koppeling helaas niet meer werken.
Het advies van AFAS om contact op te nemen met je leverancier is in dit geval dus essentieel.
Wat doet Ecobit voor jou?
Wij hebben inmiddels al onze meer dan 500 actieve klantkoppelingen in kaart gebracht. We weten precies welke koppelingen jij gebruikt, hoe ze zijn opgebouwd en wat er nodig is om ze veilig naar OAuth over te zetten.
Vanaf september/oktober gaan we stapsgewijs aan de slag met de omzetting. Dat pakken we als volgt aan:
- Introductie mailing (week 35)
- Gepersonaliseerd voorstel en plan van aanpak op maat
- Planning
- Uitvoering en testen
Ben je klant van Ecobit? Dan nemen wij contact met je op, of kun je jezelf direct aanmelden.
Ben je geen klant (of weet je niet wie de koppeling heeft gebouwd)? In AFAS Profit kun je bij de App Connectoren vaak zien wie de ontwikkelaar is. Kom je er niet uit? Laat het ons weten, dan kijken we even vrijblijvend met je mee.
Belangrijke datums om te onthouden
- 15 februari 2027: AFAS laat de eerste lichting classic tokens verlopen. Is je koppeling dan nog niet omgezet? Dan stopt deze tijdelijk met werken. We kunnen dit dan wel opvangen met een noodtoken, maar dat zorgt voor dubbel werk.
- 31 augustus 2027: De harde deadline. Classic tokens werken definitief niet meer en er zijn geen tussenoplossingen meer mogelijk.
- Ons doel: Wij streven ernaar om al onze klanten vóór 15 februari 2027 te hebben omgezet. Zo merk je in de dagelijkse praktijk helemaal niets van deze overgang.
Veelgestelde vragen (FAQ)
- Waarom moet dit gebeuren?
AFAS voert deze wijziging door voor het gehele Profit-platform. Per 31 augustus 2027 worden classic tokens niet meer ondersteund.
- Was de oude manier dan onveilig?
Nee, zeker niet. AFAS stapt over op OAuth om aan te sluiten bij de allernieuwste internationale beveiligingsnormen
- Kan ik de omzetting zelf doen?
Voor de koppelingen van Ecobit kan dit niet zelfstandig. Er is een nieuwe softwareversie nodig die wij moeten uitrollen en configureren (ook bij installaties op een eigen server).
- Ligt mijn koppeling stil tijdens de omzetting?
De daadwerkelijke omzetting duurt meestal slechts 2 uur. We kunnen dit in overleg eventueel buiten kantoortijden inplannen om overlast te voorkomen.
- Ik heb al een abonnement/onderhoudscontract, waarom betaal ik dan extra?
De ontwikkeling van de nieuwe softwareversie zit volledig in je abonnement. Het tarief van € 500 bedraagt de dienstverlening voor het daadwerkelijk installeren, configureren en samen testen in jouw specifieke klantomgeving.
- Wie moet er vanuit onze organisatie de centrale contactpersoon zijn?
Liefst de inhoudelijk beheerder van de koppeling én met functioneel beheerrechten in AFAS Profit.
- Hoelang duurt de omzetting?
Het vaste tarief van € 500 dekt het volledige traject: van de voorbereiding en afstemming tot de daadwerkelijke installatie, de inrichting in AFAS én het samen testen.
De uiteindelijke omzetsessie zelf duurt meestal slechts 1 tot 2 uur. Zo blijft de onderbreking van je bedrijfsproces tot een absoluut minimum beperkt.
- Ik kreeg de e-mail van AFAS. Moet ik nu al iets doen in Profit?
Nee, je hoeft nu nog geen nieuwe App Connector aan te maken. Dat doen we samen zodra de nieuwe softwareversie klaarstaat. Het enige wat je nu hoeft te doen, is een afspraak met ons inplannen.
- Wat als het niet lukt voor 15 februari 2027?
Dan valt de koppeling op die dag stil. We kunnen dit snel herstellen met een tijdelijk token en plannen de definitieve omzetting daarna alsnog in. Om dubbel werk en uitval te voorkomen, plannen we het liever meteen goed in.
- Wat gebeurt er als ik helemaal niets doe?
Na 31 augustus 2027 stopt de koppeling definitief met werken. Gegevens (zoals facturen, uren of stamdata) worden dan niet meer automatisch uitgewisseld tussen AFAS en je andere systemen.
- Mijn koppeling komt niet van Ecobit. Kunnen jullie helpen?
Neem eerst contact op met de partij die hem gebouwd heeft, die moet de nieuwe versie leveren. Weet je niet wie dat is of krijg je geen antwoord, bel ons dan.
Bel of mail naar:
024-2600093
support@ecobit.nl