Nederland
Werknemers van beveiligingsbedrijven moeten vaak meerdere wachtwoorden onthouden voor verschillende apps, websites en andere bronnen, waaronder die van het bedrijf. Men gebruikt vaak dezelfde of te eenvoudige wachtwoorden voor meerdere accounts zodat ze makkelijker te onthouden zijn en dat men het wachtwoord niet vergeet, maar dit is een enorm veiligheidsrisico. Dat is waar de functie eenmalige aanmelding (SSO) van pas komt.
Vanaf versie 5.30 van Ajax PRO Desktop en 2.30 van Ajax PRO: Tool for Engineers, kunnen beveiligingsbedrijven SSO configureren voor werknemers en hen toegang geven tot de mobiele en desktop Ajax PRO-apps met behulp van hun bedrijfsgegevens. Laten we eens bekijken hoe dit werkt.
Wat is eenmalige aanmelding (SSO)
SSO is een authenticatiemethode waarmee werknemers toegang kunnen krijgen tot meerdere systemen met alleen hun bedrijfslogin: het e-mailadres van het bedrijfsdomein (het e-mailadres dat is gekoppeld aan de website van het bedrijf, bijvoorbeeld naam@bedrijf.com) en het wachtwoord voor dat e-mailadres. In plaats van in te loggen met aparte wachtwoorden voor elke app of website, authenticeren gebruikers zich via een IdP-service (Identity Provider), zoals Microsoft Entra ID of Okta..
Om SSO te begrijpen, kunt u denken aan hoe gebruikers zich bij bepaalde apps en websites kunnen aanmelden door te klikken op Doorgaan met Google zonder zich te registreren of een nieuw wachtwoord aan te maken. In dit geval wordt Google gebruikt als de identiteitsprovider die de identiteit van de gebruiker bevestigt en toegang verleent.
Meer informatie over de functie voor eenmalige aanmelding (SSO)
Hoe SSO werkt in de Ajax PRO-apps
Om toegang te krijgen tot de Ajax PRO-apps via SSO, klikt een werknemer op Inloggen met SSO
Met SSO inloggen bij Ajax PRO: Tool for Engineers
SSO configureren voor uw bedrijf
Als u een beveiligingsbedrijf runt en wilt dat uw werknemers zich via SSO aanmelden bij Ajax PRO-apps, moet u eerst een identiteitsprovider kiezen en deze configureren. Enkele veelvoorkomende opties zijn Google Workspace, Microsoft Entra ID, Okta, OneLogin, enzovoort.
Aan de Ajax-kant moet de functie worden ingeschakeld en geconfigureerd in de bedrijfsinstellingen in Ajax PRO Desktop. Volg de onderstaande link voor stapsgewijze instructies voor het instellen van deze functie:
Eenmalig aanmelden configureren in Ajax PRO Desktop
Alleen de bedrijfseigenaar heeft het recht om SSO te configureren.
Houd er rekening mee dat één bedrijfsdomein kan worden gebruikt voor SSO voor verschillende bedrijven in Ajax PRO Desktop.
Als uw bedrijf met meerdere domeinen werkt, kunt u aparte SSO's configureren, zodat werknemers van verschillende vestigingen of bedrijven snel en veilig kunnen inloggen. Bij het inloggen bij de Ajax PRO-apps kan een gebruiker zijn bedrijf direct op het scherm selecteren.
De SSO kan niet worden ingesteld voor een particuliere installateur die niet aan een bedrijf in Ajax PRO Desktop is gekoppeld.
Zodra alles is geconfigureerd, kunnen werknemers hun zakelijke e-mailadres inloggen via uw IdP zonder een Ajax-gebruikersnaam en -wachtwoord in te voeren.
Het voordeel van SSO voor bedrijven
- Het is niet nodig om persoonlijke telefoonnummers of e-mailadressen te gebruiken. Medewerkers kunnen worden toegevoegd met hun zakelijke e-mailadres en krijgen direct toegang hun eerste aanmelding.
- Voor beveiligingsbedrijven met meerdere vestigingen of partnernetwerken zorgt SSO voor consistente toegangsregels en eenvoudig inloggen zonder dat dit ten koste gaat van de beveiliging.
- Het is niet meer nodig om individuele accounts in Ajax PRO-apps aan te maken of te beheren, al het beheer wordt centraal afgehandeld binnen door de identiteitsprovider. Hierdoor wordt de administratieve werklast verminderd, het risico op misbruik van inloggegevens verlaagd, het onboarding voor nieuwe medewerkers versneld en offboarding eenvoudiger.
Beschikbaarheid van de functie
SSO is beschikbaar voor bedrijfsaccounts in Ajax PRO Desktop vanaf versie 5.30 en in Ajax PRO: Tool for Engineers vanaf versie 2.30. Om SSO te gebruiken, moet de functie worden ingeschakeld en geconfigureerd door de bedrijfseigenaar in Ajax PRO Desktop.
