Titel: Integratie en adoptie zonder identiteitsdrempels. Door: Sander Berkouwer (OGD). Sessie tijdens de Social Tooling Experience, donderdag 18 september 2014, coconutcenter.com/experience .

1. Integratie en adoptie zonder identiteitsdrempels
Sander Berkouwer
Technology Lead
OGD ict-diensten

2. Agenda
Huidige situatie
Schets van het applicatiegebruik en -landschap
Uitdagingen bij het ontsluiten van informatie
Single Sign-On
Wat het is … en wat het niet is.
Mogelijkheden tot integratie en adoptie
Samen slimmer
Voordelen en risico’s van single sign-on
Samen slimmere dienstverlening

3. Huidige situatie

4. Recent onderzoek naar wachtwoordgebruik
Britseinternetgebruikers hebben gemiddeld 26online accounts waarvoor ze vijfverschillende wachtwoorden gebruiken.
6
40
Bron: Onderzoek Experian, 2012
'123456'was het meest gebruikte wachtwoord van 2013. Naast cijferreeksen zijn 'qwerty', 'admin', 'letmein' en 'iloveyou' veel gebruikt.
Bron: Onderzoek Splashdata, 2014

5. Recent onderzoek naar Bring-Your-Own
57%van Nederlandse werknemers van 21 tot 32 jaarkiest ervoor om beleidsregels te overtredenals deze gaan over het beperken van:
•Zakelijke gebruik van privétoestellen
•Cloud-opslagdiensten
•‘Wearabledevices’
57%
51%
Bron: Onderzoek Fortinet, 22 oktober 2013

6. Ervaringen bij onze klanten
Vijftienhonderd applicaties
Regiocollege Zaanstreek en Waterland
Aangeleverde applicatielijst bij intake
Excelbestand met snelkoppelingen
Applicatiespaghetti
Oplossing vanuit de medewerkers
SaaSificatievan applicaties
Hoge adoptie van Microsoft Office 365 bij educatie, overheid en not-for-profits

7. Uitdagingen

8. Integratie
Ontdekken van applicaties
Niet alle applicaties bekend of toegankelijk
Oplossing: Intranet als bureaublad
Overzichtelijke informatie
Benodigde informatie in één oogopslag beschikbaar
Oplossing: Intranet als portal
Informatie delen tussen applicaties
Inzicht in onderlinge samenhang van informatie
Afstemming nodig van standaard, formaat, identiteit, etc.

9. Adoptie
Wachtwoord als drempel
Meerdere wachtwoorden met eigen eisen, levensduur, etc.
Wachtwoordresetsaan de orde van de dag
Geheugensteuntjes
Wachtwoorden opgeschreven
Wachtwoorden opgeslagen in browser, besturingssysteem
Beleidsafwijkingen
Wanneer zakelijk apparaat of omgeving het niet ondersteunt…
“dan regel ik het zelf wel!”

10. Mogelijkheden

11. Single Sign-on terminologie
Same Sign-on
Zelfde wachtwoord
Andere Identitystore
Single Sign-on
Zelfde wachtwoord
Zelfde Identitystore
SilentSingle Sign-on
Zelfde wachtwoord
Zelfde Identitystore
Geen herauthenticatie

12. 4
1MedewerkerClaims-awareAppActive DirectoryFederationServices(actingas STS) Active DirectoryDomain Services
2
3
5
6
7
Single Sign-on met claims

13. Single Sign-on met SAML onder de motorkap
On PremisesActive DirectoryDomain ServicesIdentity Store
1
2
3Active DirectoryFederationServicesFederationServiceRelyingParty Trust
4
5
6
7
8MedewerkerDirectorySynchronisatieAPIClaims-awareapplicatie
Internet

14. Multi-factor authenticatie
Voorbij het wachtwoord
Niet slechts wat een medewerker weet
Ook een wat een medewerker is, heeft of doet…
ExtensibleAuthenticationModel
Plug-in mogelijkheid voor ADFS
Authenticatiemechanismen per locatie, per trust
Oplossingen
Office 365 Multi-factor Authentication
AzureMulti-factor Authentication

15. Multi-factor authenticatie onder de motorkap
On PremisesActive DirectoryDomain Services
1
2
3
4
5
6
7MedewerkerOn-premisesApplicatieMulti-FactorAuthenticatieServerMulti-FactorAuthenticatieService
8
9

16. Rijke autorisatie
Intern netwerk vs. extern netwerk
Keuzes maken op locatie van apparaten
Alleen lezen, MFA bij toegang extern?
Toegangspoorten per applicatie
Toegang op basis van account én apparaat
MFA slechts voor CRM Online?
Vertrouwde apparaten
Alleen toegang vanaf vertrouwde apparaten?
Domain Joinvs. WorkplaceJoin

17. Risico’s

18. Single Sign-on is een strategische keuze

19. Alles is al gekraakt en/of omzeild

20. Wet & regelgeving

21. Samen Slimmer

22. Ons snelle ADFS implementatiescenario
Wij implementeren ADFS voor u
Eén Windows Server 2012 R2-gebaseerde server
Geplaatst binnen uw interne netwerk
Eventueel ontsloten via uw router, proxy naar Internet
ADFS voornamelijk voor intern gebruik
Single Sign-On voor medewerkers binnen uw organisatie
Optimaal voor organisaties tot 1500 medewerkers
Ideaal voor Microsoft Office 365 en Coconut
Implementatie
Projectgerichte aanpak, inclusief voortgangsrapportage
Oplevering met documentatie en training on-the-job
Beheerdersondersteuning na implementatie op verzoek

23. Ons allround ADFS implementatiescenario
Wij implementeren ADFS voor u
Twee Windows Server 2012 R2-gebaseerde servers
Eén server op uw interne netwerk
Eén server in uw DMZ, gericht op het Internet
ADFS voor uw medewerkers ongeacht locatie
Single Sign-On voor medewerkers en vrijwilligers
Optimaal voor organisaties tot 1500 medewerkers
Ideaal voor Microsoft Office 365 en Coconut
Implementatie
Projectgerichte aanpak, inclusief voortgangsrapportage
Oplevering met documentatie en beheerderstraining
Beheerdersondersteuning na implementatie op verzoek

24. Ons enterpriseADFS implementatiescenario
Wij implementeren ADFS voor u
Windows Server 2012 R2-gebaseerde servers
Redundante servers op uw netwerk, per datacenter
Redundante servers in uw DMZ, per datacenter
ADFS voor uw medewerkers ongeacht locatie
Single Sign-On voor medewerkers van uw organisatie
Schaalbaar voor alle grootten van implementaties
Voor Microsoft Office 365, Coconut, Partnerships, etc.
Implementatie
Projectgerichte aanpak, inclusief voortgangsrapportage
Oplevering met documentatie en beheerderstraining
Beheerdersondersteuning na implementatie op verzoek

25. Afsluitend

26. Afsluitend
Nieuwe standaarden voor authenticatie
WS-FED, SAML, OAuth2, OpenIDConnect
Apparaat-onafhankelijke authenticatie voor het Internet
Nieuwe mogelijkheden
Single Sign-On met on-premisesén cloudapplicaties
Multi-factor authenticatie en rijke autorisatiescenario’s
Samen slimmer
Aansluiten met techniek bij uw organisatorische wensen
U helpen deze nieuwe technologieën te omarmen

27. Vragen?

28. Bedankt!