SolvoForce

Met uw bedrijfsaccount inloggen op een webapplicatie

Maatwerk software en websites

Uw medewerkers hebben al een bedrijfsaccount en willen niet voor iedere toepassing een extra wachtwoord. Een centrale aanmelding, ook single sign-on genoemd, kan dat vereenvoudigen. SolvoForce kan onderzoeken hoe uw webapplicatie daarop aansluit en welke toegangsrechten binnen de applicatie zelf nodig blijven.

Bepaal welke gebruikers u moet ondersteunen

Interne medewerkers kunnen al een centraal account hebben, terwijl klanten of externe partners een andere route nodig hebben. Maak die groepen vooraf zichtbaar. Een oplossing die alleen bij de eigen organisatie werkt, past niet automatisch bij een portaal met externe gebruikers. Kies per groep hoe identiteit wordt vastgesteld.

Koppel accounts aan een stabiel kenmerk

Een e-mailadres kan veranderen of later aan iemand anders worden toegekend. Gebruik waar mogelijk een stabiele identiteit uit de gekozen aanmeldoplossing. Bepaal hoe bestaande lokale accounts worden verbonden. Die koppeling mag niet uitsluitend op een toevallig overeenkomend ingevuld adres vertrouwen.

Laat applicatierechten expliciet blijven

Een geslaagde centrale login zegt wie iemand is. De applicatie moet vervolgens bepalen tot welke organisatie, dossiers en functies die persoon toegang heeft. Groepen kunnen daarbij helpen, maar de betekenis ervan moet worden beheerd. Test ook wat er gebeurt wanneer groepslidmaatschap of toegang tussentijds verandert.

Ontwerp vertrek en storingen

Leg vast hoe uitdiensttreding doorwerkt in actieve toegang en sessies. Bespreek ook wat medewerkers zien als de centrale aanmelddienst niet beschikbaar is. Een herstelroute moet bewust worden ingericht en mag geen algemene omweg om de normale beveiliging vormen. Controleer de volledige aanmeld- en afmeldroute met echte gebruikersrollen.

Veelgestelde vragen over Single sign-on voor bedrijfsapplicaties afwegen in

Nee. Centraal aanmelden en toegang tot een specifieke applicatie zijn verschillende beslissingen. U kunt aanvullende toewijzing en lokale rechten vereisen. Maak zichtbaar wie toegang krijgt en hoe die toekenning later wordt ingetrokken.