SSO & identiteitsbeheer
Eén keer aanmelden voor al uw toepassingen, en toegang die mee verandert met de functie.
Eén account per medewerker, niet één per programma
Een nieuwe medewerker heeft op zijn eerste dag toegang nodig tot zes programma's, elk met een eigen account en wachtwoord. Bij vertrek worden er vier afgesloten en twee vergeten. Wachtwoorden staan op briefjes of worden gedeeld. Wij koppelen uw toepassingen aan één centrale aanmelding. Medewerkers melden één keer aan met sterke beveiliging, hun rechten worden afgeleid uit hun functie, en bij uitdiensttreding vervalt alle toegang in één beweging.
Waarom deze koppeling loont
01
Minder wachtwoorden, meer veiligheid
Wie maar één aanmelding moet onthouden, kiest een sterker wachtwoord en deelt het minder. Een tweede verificatiestap geldt dan meteen voor alle toepassingen.
02
Vertrek sluit alle deuren
Het uitschakelen van één account ontneemt de toegang tot alles wat eraan gekoppeld is. Vergeten accounts van ex-medewerkers behoren tot het verleden.
03
Sneller aan de slag
Een nieuwe collega krijgt op basis van zijn functie automatisch de juiste accounts en rechten. Niemand hoeft daarvoor een lijstje af te werken.
Zo werkt de koppeling
01Centraal aanmelden
SSO voor uw toepassingen
Wij sluiten uw programma's aan op uw identiteitsdienst via de gangbare standaarden. Software op maat voorzien wij van dezelfde aanmelding, zodat ze geen uitzondering vormt.
Tweestapsverificatie afdwingen
De extra verificatiestap wordt op één plaats ingesteld en geldt overal. Regels kunnen strenger zijn buiten kantoor of voor toepassingen met gevoelige gegevens.
02Accounts en rechten
Automatisch aanmaken en afsluiten
Indiensttreding, functiewijziging en vertrek in uw HR-software sturen het aanmaken, aanpassen en uitschakelen van accounts in de aangesloten toepassingen.
Rollen per functie
Rechten worden toegekend via groepen die bij een functie horen, niet per persoon. Verandert iemand van afdeling, dan verliest hij de oude rechten en krijgt hij de nieuwe.
03Zicht en controle
Aanmeldlog en signalen
Aanmeldingen worden centraal geregistreerd. Herhaalde mislukte pogingen of een aanmelding vanop een ongewone plaats leiden tot een waarschuwing of een blokkering.
Periodieke toegangsreview
Een overzicht toont per toepassing wie toegang heeft en met welke rol. Leidinggevenden bevestigen dat periodiek, en afwijkingen worden rechtgezet.
■Aanmelding via de gangbare SSO-standaarden
■Automatische aanmaak en afsluiting van accounts
■Rolgebaseerde rechten gekoppeld aan functie
■Centraal aanmeldlogboek voor audit en opvolging
In de praktijk
Voorbeeldscenario
Boekhoudkantoor met groeiend team
Nieuwe medewerkers werken vanaf dag één, vertrekkers verliezen meteen alle toegang
- Uitdaging
- Een boekhoudkantoor werkte met een reeks onlinetoepassingen voor dossiers, klantenportaal en documenten. Accounts werden manueel aangemaakt en zelden opgeruimd. Bij een controle bleken oud-medewerkers nog toegang te hebben tot klantgegevens.
- Aanpak
- Wij sloten de toepassingen aan op één identiteitsdienst met verplichte tweestapsverificatie. Rollen werden gedefinieerd per functie, en de personeelsadministratie werd de bron voor het aanmaken en uitschakelen van accounts.
- Resultaat
- Een medewerker heeft nog één aanmelding en krijgt zijn rechten automatisch. Bij vertrek is de toegang dezelfde dag overal ingetrokken, en het kantoor kan aan klanten tonen hoe toegang tot hun gegevens geregeld is.
Drie vaste afspraken
Bij elk project
U kiest waar het draait
Zelf hosten op uw eigen server of in een private cloud. Uw gegevens blijven onder uw controle, niet op een gedeeld platform.
Maatwerk is niet duurder
Software op maat kost bij ons niet meer dan standaardsoftware. Geen licentie per gebruiker, en u betaalt niet voor functies die u nooit opent.
U bent baas over het eindproduct
Wat we bouwen, is van u. U beslist wat er verandert en wanneer, zonder te wachten op de planning van een softwareleverancier.
Hoe goed werken uw systemen samen?
Zelfevaluatie · 5 vragen
Vijf vragen over hoe gegevens vandaag tussen uw systemen reizen. Het resultaat kunt u meteen met ons bespreken.
Uw systemen praten al.
De uitwisseling loopt en fouten vallen op. Hier is weinig te winnen. Hebt u elders nog systemen die naast elkaar leven, dan horen wij het graag.
Half gekoppeld.
Exporteren, importeren en nakijken: het werkt, maar het blijft handwerk met risico op verschillen. Een echte koppeling met foutmeldingen neemt dat weg. Wij bekijken graag wat daarvoor nodig is.
Deze koppeling ontbreekt.
Gegevens worden overgetypt of dubbel bijgehouden, en fouten komen te laat aan het licht. Dat is precies wat een koppeling oplost. Bezorg ons uw antwoorden en we bekijken welke systemen we laten samenwerken.
Veelgestelde vragen
Kort beantwoord
Is SSO niet gevaarlijk als dat ene wachtwoord gestolen wordt?
Dat risico bestaat, en daarom hoort SSO altijd samen te gaan met tweestapsverificatie. Een gestolen wachtwoord alleen volstaat dan niet. Bovendien ziet u verdachte aanmeldingen op één plaats en kunt u een account in één handeling blokkeren, wat bij losse accounts veel moeilijker is. Wie de aanmelddienst liever in eigen beheer houdt, kan die self-hosted opzetten of in een private cloud onderbrengen.
Kunnen al mijn programma's op SSO aangesloten worden?
De meeste recente onlinetoepassingen ondersteunen het, soms pas vanaf een bepaald abonnement. Oudere of lokale programma's vaak niet. Voor die gevallen zoeken wij een alternatief, zoals een beveiligde wachtwoordkluis of een tussenlaag. Wij inventariseren eerst wat u gebruikt.
Helpt identiteitsbeheer bij GDPR en NIS2?
Het is een belangrijke bouwsteen. Beide kaders verwachten dat u toegang tot gegevens en systemen beheerst en kunt aantonen. Centrale aanmelding, rolgebaseerde rechten en een aanmeldlog helpen daarbij. Of u daarmee aan alle verplichtingen voldoet, hangt af van uw situatie. Laat dat toetsen.
Ook in Communicatie & identiteit
Uw systemen laten samenwerken?