Single sign-on
Eén keer aanmelden en al uw bedrijfstoepassingen zijn bereikbaar, met centraal beheer van wie waar toegang heeft.
Eén sleutel in plaats van een sleutelbos
Uw medewerkers jongleren met een login voor de boekhouding, een voor de planning, een voor het portaal van de leverancier. Wachtwoorden staan op briefjes of zijn overal hetzelfde. En wanneer iemand het bedrijf verlaat, vergeet men altijd wel ergens een account af te sluiten. Met single sign-on meldt iedereen zich één keer aan met zijn bedrijfsaccount. Wij sluiten uw toepassingen daarop aan, ook maatwerk en oudere systemen.
Waarom kmo’s hiervoor bij ons aankloppen
01
Vertrek in één handeling geregeld
Schakelt u het bedrijfsaccount van een vertrekkende medewerker uit, dan vervalt meteen zijn toegang tot alle aangesloten toepassingen.
02
Minder wachtwoorden, sterkere
Wie er maar één moet onthouden, kiest een beter wachtwoord. Daarbovenop komt een tweede stap bij het aanmelden, voor elke toepassing tegelijk.
03
Minder vragen aan de helpdesk
Vergeten wachtwoorden en geblokkeerde accounts zijn een dagelijkse stoorzender. Met één centrale login valt het grootste deel daarvan weg.
Wat de software doet
01Aansluiten van toepassingen
Gangbare standaarden
Wij koppelen via de open standaarden die de meeste moderne bedrijfspakketten ondersteunen, zodat u niet aan één oplossing vastzit.
Ook maatwerk en oudere systemen
Ondersteunt een toepassing zelf geen centrale login, dan bouwen wij een tussenstap die de aanmelding namens de gebruiker afhandelt.
02Toegangsbeheer
Rechten volgens functie
Een nieuwe boekhouder krijgt in één beweging alles wat bij die rol hoort. Verandert iemand van functie, dan schuiven zijn rechten mee.
Tweestapsverificatie
Naast het wachtwoord bevestigt de gebruiker met zijn smartphone of een sleutel. Voor gevoelige toepassingen kan dat strenger worden ingesteld.
03Inzicht en controle
Overzicht van wie waar kan
Eén lijst toont per medewerker welke toepassingen openstaan. Vergeten of dubbele accounts komen daarbij snel bovendrijven.
Logboek van aanmeldingen
Elke aanmelding wordt geregistreerd. Pogingen op vreemde uren of vanuit een onverwachte locatie vallen op en kunnen een melding geven.
■Aanmelden met het bestaande bedrijfsaccount
■Ondersteuning voor open SSO-standaarden
■Tweestapsverificatie voor alle aangesloten toepassingen
■Aanmelden met itsme of eID voor externe gebruikers
In de praktijk
Voorbeeldscenario
Dienstenbedrijf met veel personeelsverloop
Instroom en uitstroom van medewerkers zonder losse accounts
- Uitdaging
- Bij elke nieuwe medewerker moest de officemanager in verschillende toepassingen een account aanmaken, elk met eigen regels. Bij vertrek gebeurde het omgekeerde, als eraan gedacht werd. Een interne controle bracht actieve logins aan het licht van mensen die al lang weg waren.
- Aanpak
- Wij maakten het bestaande bedrijfsaccount tot de centrale sleutel. De planning, het tijdsregistratiesysteem en het documentbeheer werden via een standaardkoppeling aangesloten, een ouder maatwerkpakket via een tussenlaag. Rechten hangen nu aan functiegroepen.
- Resultaat
- Een nieuwe medewerker wordt in een groep geplaatst en heeft meteen de juiste toegang. Bij vertrek volstaat het uitschakelen van één account. De lijst met slapende logins is weggewerkt en blijft leeg.
Drie vaste afspraken
Bij elk project
U kiest waar het draait
Zelf hosten op uw eigen server of in een private cloud. Uw gegevens blijven onder uw controle, niet op een gedeeld platform.
Maatwerk is niet duurder
Software op maat kost bij ons niet meer dan standaardsoftware. Geen licentie per gebruiker, en u betaalt niet voor functies die u nooit opent.
U bent baas over het eindproduct
Wat we bouwen, is van u. U beslist wat er verandert en wanneer, zonder te wachten op de planning van een softwareleverancier.
Hoe dringend is dit voor uw bedrijf?
Zelfevaluatie · 5 vragen
Vijf vragen over hoe u dit vandaag aanpakt. Het resultaat kunt u meteen met ons bespreken.
Geen haast.
Uw huidige aanpak volstaat voorlopig. Houd in het oog wanneer het aantal gebruikers of het volume stijgt: dat is meestal het moment waarop het begint te wringen. Vragen mag altijd.
Het begint te wringen.
De huidige werkwijze houdt stand, maar kost meer moeite dan nodig. Vaak volstaat een gerichte verbetering of een koppeling, zonder alles te vervangen. Wij denken graag mee over de kleinste stap met het meeste effect.
Dit verdient prioriteit.
Veel mensen, veel handwerk en systemen die niet met elkaar praten: dat is waar software het verschil maakt. Bezorg ons uw antwoorden en we bekijken samen wat er nodig is.
Veelgestelde vragen
Kort beantwoord
Wat is single sign-on en hoe werkt het?
Bij single sign-on meldt een gebruiker zich één keer aan bij een centrale dienst. Opent hij daarna een aangesloten toepassing, dan vraagt die aan de centrale dienst wie hij is, in plaats van zelf een wachtwoord te vragen. De toepassing krijgt enkel een bevestiging en de nodige gegevens, nooit het wachtwoord zelf. Zo beheert u identiteiten op één plek.
Is één login voor alles niet net gevaarlijker?
Het is een terechte bedenking: wie die ene login buitmaakt, kan veel. Daarom hoort single sign-on altijd samen te gaan met tweestapsverificatie en bewaking van aanmeldingen. In de praktijk is dat een pak veiliger dan een reeks zwakke, hergebruikte wachtwoorden waarop geen enkele controle bestaat en die bij vertrek van een medewerker blijven rondzwerven.
Kan onze eigen software op maat ook op single sign-on worden aangesloten?
Ja. Bij toepassingen die wij bouwen, voorzien wij dat standaard. Bestaand maatwerk van een andere ontwikkelaar kunnen wij meestal aanpassen als de broncode beschikbaar is. Is dat niet zo, dan plaatsen wij een tussenlaag vóór de toepassing die de aanmelding regelt. Welke weg haalbaar is, bepalen wij na een korte technische verkenning. De centrale aanmelddienst zelf kan op uw eigen server of in een private cloud draaien.
Benieuwd wat dit voor uw kmo kan betekenen?