Nieuwe functies in Microsoft Entra Geverifieerde id

Overzicht

In dit artikel vindt u een overzicht van de nieuwste functies, verbeteringen en servicewijzigingen voor Microsoft Entra geverifieerde ID. Gebruik deze om inzicht te hebben in nieuwe mogelijkheden en updates te plannen voor implementaties van issuers of verificatoren.

Oktober 2026

• Update van de IDV-partnergalerie: HYPR toegevoegd als een nieuwe partner in de sectie Geverifieerde ID API-gebaseerde integratiepartners.

Mei 2026

• Buitengebruikstelling van niet-FIPS-compatibele ondertekeningssleutels (P-256K): Niet-FIPS-compatibele ondertekeningssleutels (P-256K) worden op 1 juli 2026 buiten gebruik gesteld. Als u dat nog niet hebt gedaan, moet u uw ondertekeningssleutels upgraden om fips-compatibel te worden.

• Veelgestelde vragen over de beveiliging van face-checkapparaten: veelgestelde vragen toegevoegd over apparaatbeveiligingsvereisten voor Face Check op Android- en iOS-apparaten.

• Microsoft Entra ID accountherstel: Microsoft Entra ID accountherstel met geverifieerde id is nu algemeen beschikbaar. Zie uw verificatieoplossing plannen voor meer informatie.

• IDV-partnergalerie: 2 nieuwe Security Store-partners:1Kosmos en CLEAR toegevoegd aan de IDV-partnergalerie als Security Store-integratiepartners.

November 2025

• Documentatie voor integratierichtlijnen: Bijgewerkte integratierichtlijnen voor IDV-partners.

• Updates voor de IDV-partnergalerie:

  • Bijgewerkte partnerdocumentatiekoppelingen voor verbeterde toegankelijkheid
  • Verduidelijkte integratiebeschrijvingen en vaste typefouten in documentatie

Oktober 2025

Update van partnergalerie: inhoud opnieuw georganiseerd en afgeschafte afzonderlijke partnerpagina's verwijderd.

2025 september

• Geverifieerde id van Entra wordt ondersteund in Microsoft GCC-omgevingen.

  Opmerking

  Dit is alleen GCC en niet GCC High.

• Updates voor de idV-partnergalerie

Januari 2025

• Instructies voor het upgraden van ondertekeningssleutel naar FIPS-compatibel.

Oktober 2024

• De sectie Veelgestelde vragen bevat nu informatie over netwerkbeveiliging voor callbacks van de API-aanvraagservice.

september 2024

• Ondersteuning voor did:web:path kan op verzoek worden ingeschakeld voor uw Microsoft Entra-tenant.

Augustus 2024

• FaceCheck is algemeen beschikbaar vanaf 12 augustus.

Juni 2024

• FaceCheck introduceert de Face Check-invoegtoepassing als een incrementele update voor de openbare preview van Face Check. Face Check is een premiumfunctie binnen Microsoft Entra geverifieerde ID die gratis te gebruiken is tijdens de openbare preview-periode die eindigt op 12 augustus.

2024 april

• Snelle installatie is nu algemeen beschikbaar. Hiermee kan een beheerder een geverifieerde Microsoft Entra-id onboarden in een Microsoft Entra-tenant met slechts één selectie van een knop.

Maart 2024

• Vanaf februari 2024 ondersteunt geverifieerde id de NIST-compatibele P-256-curve.
• Wallet Library 1.0.1 ondersteunt P-256.

Februari 2024

• Nieuw conceptartikel over geverifieerde helpdesk over het verifiëren van de identiteit van bellers die hulp zoeken met behulp van Microsoft Entra geverifieerde ID.
• Voor het overschrijven van expirationDate bij uitgifte in de idTokenHint-attestatiestroom moet de vlag allowOverrideValidityOnIssuance op true zijn ingesteld.

Januari 2024

• FaceCheck is nu beschikbaar als openbare voorvertoning. Hiermee kunnen ondernemingen verificaties met hoge zekerheid uitvoeren door gezichtskoppelingen uit te voeren tussen de realtime selfie van een gebruiker en een foto in de geverifieerde id-referentie. FaceCheck wordt gratis aangeboden tijdens de openbare preview-periode en kan worden gebruikt door elk geverifieerd id-project.

2023 december

• Aanvraagservice-API ondersteunt nu de verlenende toepassing om de vervaldatum van de referentie in te stellen tijdens een uitgifteaanvraag wanneer de attestation gebruikmaakt van de idTokenHint-stroom.
• De optie om did:ion als vertrouwenssysteem te selecteren is verwijderd. Het enige vertrouwenssysteem dat beschikbaar is, is did:web.

november 2023

Aanvraagservice-API ondersteunt nu claimbeperkingen bij het indienen van presentatieaanvragen. Om beperkingen op de geverifieerde ID-referentie aan te geven die de verificator vraagt om te worden gepresenteerd, kunnen claimsbeperkingen worden gebruikt. Beschikbare beperkingen zijn directe overeenkomst, bevat en startsWith.

Oktober 2023

• Snelle installatie geïntroduceerd als preview, waardoor een beheerder met slechts één selectie van een knop een Microsoft Entra-tenant kan onboarden.
• MyAccount is nu beschikbaar om de uitgifte van Workplace Credentials te vereenvoudigen
• Geavanceerde installatie is nog steeds beschikbaar als optie voor Quick setup.

2023 september

Verified ID stopt met de oude API-eindpunten voor de Request Service die beschikbaar waren vóór de release van de Algemene Beschikbaarheid. Deze API's zijn in augustus 2022 als verouderd verklaard tijdens de algemene beschikbaarheidsfase. Als uw app deze nog steeds gebruikt, migreert u naar de huidige eindpunten. De api-eindpunten die buiten gebruik worden gesteld, zijn:

POST https://verifiedid.did.msidentity.com/v1.0/:tenant/verifiablecredentials/request
GET https://verifiedid.did.msidentity.com/v1.0/:tenant/verifiablecredentials/request/:requestId
POST https://verifiedid.did.msidentity.com/v1.0/:tenant/verifiablecredentials/present
POST https://verifiedid.did.msidentity.com/v1.0/:tenant/verifiablecredentials/issuance

De eerste API was voor het maken van een uitgifte- of presentatieaanvraag. De tweede API was voor het ophalen van een aanvraag en de laatste twee API's waren voor een portemonnee die de uitgifte of presentatie voltooit. De API-eindpunten zijn:

POST https://verifiedid.did.msidentity.com/v1.0/verifiablecredentials/createPresentationRequest
POST https://verifiedid.did.msidentity.com/v1.0/verifiablecredentials/createIssuanceRequest
GET https://verifiedid.did.msidentity.com/v1.0/verifiablecredentials/presentationRequests/:requestId
POST https://verifiedid.did.msidentity.com/v1.0/verifiablecredentials/completeIssuance
POST https://verifiedid.did.msidentity.com/v1.0/verifiablecredentials/verifyPresentation

De /request API is onderverdeeld in twee, afhankelijk van of u een uitgifte- of presentatieaanvraag maakt.

De buiten gebruik gestelde API-eindpunten werken niet sinds oktober 2023.

Augustus 2023

De presentation_verified callback van de Request Service-API retourneert nu wanneer een geverifieerde id-referentie is uitgegeven en wanneer deze verloopt. Bedrijfsregels kunnen deze waarden gebruiken om het tijdvenster te zien van wanneer de weergegeven geverifieerde id-referentie geldig is. Een voorbeeld hiervan is dat het binnen een uur verloopt terwijl het bedrijf vereist dat het geldig is tot het einde van de dag.

Juni 2023

Zelfstudie om te beginnen met de demo van Wallet Library op Android en iOS is beschikbaar in de quickstart voor Wallet Library.

Mei 2023

• Wallet Library werd aangekondigd op Build 2023 in sessie Fraude verminderen en betrokkenheid verbeteren met behulp van digitale portemonnees. Met de Wallet Library kunnen klanten verifieerbare referentietechnologie toevoegen aan hun eigen mobiele apps. De bibliotheken zijn beschikbaar voor Android en iOS.

2023 april

Instructies voor het instellen van werkverificatie op LinkedIn zijn beschikbaar in de richtlijnen voor de verificatie van LinkedIn-werkgelegenheid.

Maart 2023

• Beheerders-API biedt nu ondersteuning voor tokens voor toepassingstoegang , naast bearer-tokens voor gebruikers.
• Introductie van de Microsoft Entra geverifieerde ID Services-partnergalerie met vertrouwde partners die u kunnen helpen uw Microsoft Entra geverifieerde ID implementatie te versnellen.
• Verbeteringen in de onboarding-ervaring van de beheerder in de beheerportal op basis van feedback van klanten.
• Updates voor de voorbeelden in GitHub die laten zien hoe u VC-claims dynamisch kunt weergeven.

2023 februari

• Openbare preview - Klanten van Rechtenbeheer kunnen nu toegangspakketten maken die gebruikmaken van Microsoft Entra geverifieerde ID meer informatie

• De Request Service-API kan nu de intrekkingsstatus controleren van verifieerbare gepresenteerde referenties die zijn uitgegeven conform StatusList2021 of het statuslijsttype RevocationList2020.

Januari 2023

• Verbeteringen in de gebruikerservaring van Microsoft Authenticator voor pincodes, een verifieerbaar referentieoverzicht en vereisten voor verifieerbare referenties.

november 2022

• Microsoft Entra geverifieerde ID rapporteert nu gebeurtenissen in het auditlogboek. Alleen beheerwijzigingen die zijn aangebracht via de beheer-API, worden momenteel geregistreerd. Uitgifte of presentaties van verifieerbare referenties worden niet gerapporteerd in het auditlogboek. De logboekvermeldingen hebben een servicenaam van Verified ID en de activiteit is Create authority, Update contract, enz.

2022 september

• De Aanvraagservice-API heeft nu gedetailleerde app-machtigingen en u kunt VerifiableCredential.Create.IssueRequest en VerifiableCredential.Create.PresentRequest afzonderlijk verlenen om de taken van uitgifte en presentatie binnen de applicatie te scheiden.
• IDV Partner Gallery is nu beschikbaar in de documentatie die u begeleidt bij het integreren met de identiteitsverificatiepartners van Microsoft.
• Instructiegids voor het implementeren van de presentatie-attestationstroom, waarvoor tijdens de uitgifte een verifieerbare credential moet worden gepresenteerd.

Augustus 2022

Microsoft Entra Geverifieerde id is nu algemeen beschikbaar (GA) als nieuw onderdeel van het Microsoft Entra-portfolio. Meer informatie.

Bekende problemen

• Tenants die zich afmelden zonder enige Verifiable Credential uit te geven, krijgen een Specified resource does not exist fout van de beheer-API en/of het Microsoft Entra-beheercentrum. Een oplossing voor dit probleem moet beschikbaar zijn op 20 augustus 2022.

Juli 2022

• De API's van de aanvraagservice hebben een nieuwe hostnaamverifiedid.did.msidentity.com. De beta.did.msidentity en de beta.eu.did.msidentity blijven werken, maar u moet uw toepassing en configuratie wijzigen. U hoeft ook geen .eu. meer op te geven voor een EU-tenant.

• De API's van de aanvraagservice hebben nieuwe eindpunten en bijgewerkte JSON-nettoladingen. Zie Specificatie voor Uitgifte-API voor de uitgifte en Specificatie van Presentatie-API voor de presentatie. De oude eindpunten en JSON-nettoladingen blijven werken, maar u moet uw toepassingen wijzigen om de nieuwe eindpunten en nettoladingen te gebruiken.

• Foutcodes voor de Aanvraagservice-API zijn bijgewerkt

• De Beheer-API wordt openbaar gemaakt en wordt gedocumenteerd. Azure-portaal gebruikt de Beheer-API en met deze REST API kunt u de onboarding van uw tenant en het maken van referentiecontracten automatiseren.

• Zoek verleners en referenties om te controleren via het Microsoft Entra geverifieerde ID Network.

• Voor het migreren van uw op Azure Storage gebaseerde referenties naar beheerde referenties is er een PowerShell-script in de GitHub-voorbeeldenrepository.

• De volgende updates zijn aangebracht in de plannings- en ontwerpdocumenten:

  • (bijgewerkt) overzicht van architectuurplanning.
  • (bijgewerkt) Plan uw uitgifteoplossing.
  • (bijgewerkt) Plan uw verificatieoplossing.

Juni 2022

• Ondersteuning voor de did:webmethode is nu beschikbaar. Elke nieuwe tenant die de Verifiable Credentials-service na 14 juni 2022 gaat gebruiken, heeft Web als een nieuw, standaardvertrouwenssysteem tijdens de onboarding. VC-beheerders kunnen er nog steeds voor kiezen om ION te gebruiken bij het instellen van een tenant. Als u did:web wilt gebruiken in plaats van ION of viceversa, moet u uw tenant opnieuw configureren.

• Verschillende nieuwe functies verbeteren de algehele ervaring van het maken van verifieerbare referenties in het Microsoft Entra geverifieerde ID-platform:

  • Inleiding tot beheerde referenties, die verifieerbare referenties zijn die geen gebruik meer maken van Azure Storage om de JSON-definities voor weergave en regels op te slaan. De weergave- en regeldefinities verschillen van eerdere versies.
  • Maak beheerde referenties met behulp van de nieuwe quickstart-ervaring.
  • Beheerders kunnen een beheerde referentie voor geverifieerde werknemers maken met behulp van de nieuwe quickstart. De Verified Employee is een verifieerbare credentie van het type verifiedEmployee die is gebaseerd op een vooraf gedefinieerde set claims uit de directory van de tenant.

• De volgende updates zijn aangebracht in de documenten:

  • (nieuw) Huidige ondersteunde open standaarden voor Microsoft Entra geverifieerde ID.
  • (nieuw) Maak controleerbare legitimatiebewijzen voor ID-token aanwijzing.
  • (nieuw) Controleerbare legitimatiebewijzen maken voor id-token.
  • (nieuw) Controleerbare legitimatiebewijzen maken voor zelfverklaarde claims.
  • (nieuw) Specificatie van model voor de definitie van regels en weergave.
  • (nieuw) Een tenant maken voor de ontwikkeling.

Mei 2022

Microsoft Entra geverifieerde ID wordt uitgebreid naar alle Microsoft Entra ID-klanten. Controleerbare referenties zijn nu beschikbaar voor iedereen met een Microsoft Entra ID-abonnement (gratis en Premium). Bestaande tenants die de Verifiable Credentials-service vóór 4 mei 2022 hebben geconfigureerd, moeten een kleine wijziging aanbrengen om serviceonderbrekingen te voorkomen.

2022 april

Vanaf volgende maand worden interessante wijzigingen in de abonnementsvereisten voor de verifiable Credentials-service geïmplementeerd. Beheerders moeten vóór 4 mei 2022 een kleine configuratiewijziging uitvoeren om serviceonderbrekingen te voorkomen.

Belangrijk

Als er vóór 4 mei 2022 geen wijzigingen worden toegepast, ervaart u fouten bij uitgifte en presentatie voor uw toepassing of service met behulp van de geverifieerde id-service van Microsoft Entra.

Maart 2022

• Klanten van Microsoft Entra Geverifieerde id kunnen het domein dat is gekoppeld aan hun DID nu eenvoudig wijzigen in Azure Portal.
• Updates van Microsoft Authenticator wijzigen de interactie tussen de uitgever van een verifieerbare referentie en de gebruiker die de verifieerbare referentie presenteert. Met deze update wordt afgedwongen dat alle controleerbare legitimatiebewijzen opnieuw worden uitgegeven in Microsoft Authenticator voor iOS. Meer informatie

Februari 2022

Belangrijke wijzigingen worden geïmplementeerd in de service. Voor deze updates moet de Microsoft Entra Geverifieerde id-service opnieuw worden geconfigureerd. De controleerbare legitimatiebewijzen van de eindgebruikers moeten opnieuw worden uitgegeven.

• De Microsoft Entra Geverifieerde id-service kan nu gegevensverwerking opslaan en verwerken in de Azure-regio Europa.
• Klanten van Microsoft Entra geverifieerde ID kunnen profiteren van verbeteringen bij het intrekken van referenties. Deze wijzigingen zorgen voor een hogere mate van privacy door de implementatie van de W3C Status List 2021-standaard.
• Updates van Microsoft Authenticator wijzigen de interactie tussen de uitgever van een verifieerbare referentie en de gebruiker die de verifieerbare referentie presenteert. Met deze update wordt afgedwongen dat alle controleerbare legitimatiebewijzen opnieuw worden uitgegeven in Microsoft Authenticator voor Android. Meer informatie

Microsoft Entra Geverifieerde ID is beschikbaar in Europa

Sinds het begin van de openbare preview van de door Microsoft Entra geverifieerde id-service is de service alleen beschikbaar in de regio Azure Noord-Amerika. De service is nu ook beschikbaar in de Azure Europe-regio.

• Nieuwe klanten met Microsoft Entra European-tenants hebben nu hun controleerbare referentiegegevens opgeslagen en verwerkt in de azure-regio Europa.
• Klanten met Microsoft Entra ID-tenants die in Europa zijn ingesteld en die na 15 februari 2022 de Microsoft Entra geverifieerde ID-service gaan gebruiken, laten hun gegevens automatisch verwerken in Europa. U hoeft verder geen actie te ondernemen.
• Klanten met Microsoft Entra ID-tenants die in Europa zijn ingesteld en die vóór 15 februari 2022 zijn begonnen met het gebruik van de Microsoft Entra geverifieerde ID-service, moeten de service op hun tenants vóór 31 maart 2022 opnieuw configureren.

Voer de volgende stappen uit om de Verifiable Credentials-service in Europa te configureren:

1. Controleer de locatie van uw Microsoft Entra-id om er zeker van te zijn dat deze in Europa is.
2. Configureer de Verifiable Credentials-service opnieuw in uw tenant.

Zijn er wijzigingen in de manier waarop de aanvraag-API wordt gebruikt als gevolg van deze verplaatsing?

Toepassingen die gebruikmaken van de Microsoft Entra geverifieerde ID-service, moeten het API-eindpunt gebruiken dat overeenkomt met de regio van hun Microsoft Entra-tenant.

Tenantregio	API-eindpunt POST aanvragen
Europa	https://beta.eu.did.msidentity.com/v1.0/{tenantID}/verifiablecredentials/request
Niet-EU	https://beta.did.msidentity.com/v1.0/{tenantID}/verifiablecredentials/request

Als u wilt controleren welk eindpunt moet worden gebruikt, controleert u de regio van uw Microsoft Entra-tenant zoals eerder beschreven. Als de Microsoft Entra-tenant zich in de EU bevindt, moet u het eindpunt Europa gebruiken.

Update voor genereren van gedecentraliseerde id's van Microsoft Authenticator

Protocolupdates in Microsoft Authenticator ondersteunen nu SINGLE Long Form DID, waardoor het gebruik van pairwise wordt afgeschaft. Met deze update wordt uw DID in Microsoft Authenticator gebruikt voor elke verlener en relaying party exchange. Houders van controleerbare legitimatiebewijzen die gebruikmaken van Microsoft Authenticator moeten hun verifieerbare referenties opnieuw laten uitgeven, omdat eerdere referenties niet meer kunnen worden gebruikt.

2021 december

• Postman-verzamelingen zijn aan de voorbeelden toegevoegd als een snelle start om gebruik te maken van de Request Service REST API.
• Er is een nieuw voorbeeld toegevoegd dat de integratie van Microsoft Entra geverifieerde ID met Microsoft Entra B2C demonstreert.
• Voorbeeld voor het instellen van de Microsoft Entra Geverifieerde id-services met behulp van PowerShell en een ARM-sjabloon.
• Voorbeeldconfiguratiebestanden voor controleerbare legitimatiebewijzen om voorbeeldkaarten weer te geven voor ID Token, IDTokenHit en zelfgecertificeerde claims.

november 2021

• Updates voor de REST API van de aanvraagservice voor uitgifte en presentatie. Callbacktypen dwingen regels af zodat URL-eindpunten voor callbacks bereikbaar zijn.
• UX-updates voor de verifieerbare legitimaties in Microsoft Authenticator: animaties bij het selecteren van kaarten in de portemonnee.

Oktober 2021

U kunt nu de REST API van de aanvraagservice gebruiken om toepassingen te maken die referenties uit elke programmeertaal kunnen uitgeven en verifiëren. Deze nieuwe REST API biedt een verbeterde abstractielaag en integratie met de Microsoft Entra Geverifieerde id-service.

april 2021

U kunt nu verifieerbare referenties uitgeven in Microsoft Entra. Deze service is handig wanneer u een bewijs van dienstverband, opleiding of een andere claim moet overleggen. De houder van een dergelijke referentie kan bepalen wanneer en met wie de referenties moeten worden gedeeld. Elke referentie wordt ondertekend met behulp van cryptografische sleutels die zijn gekoppeld aan de gedecentraliseerde id waarvan de gebruiker eigenaar is en die deze beheert.