Kennisbank YouServe

Organisaties die gebruik maken van Mijn YouServe nemen op het eigen intranet een link op naar https://mijn.youserve.nl/. Vervolgens kunnen alle gebruikers (zoals medewerkers en managers) en alle HR-Professionals inloggen op Mijn YouServe.   Hoe log je in met Single Sign On op Mijn YouServe? Met Single Sign On kan je met het account van jouw organisatie inloggen in Mijn YouServe. De inlogpagina kan daardoor per organisatie verschillen. Aan de hand van een voorbeeld van onze collega laten we zien hoe dit werkt.    De medewerker gaat naar https://mijn.youserve.nl/ en vult zijn/haar e-mail in. Door het invullen van het e-mailadres herkent het systeem of je probeert in te loggen met een onyouforce account of via SSO met het zakelijke e-mailadres.  Wanneer je je zakelijke mailadres invult wordt je doorgestuurd naar de inlogpagina van jouw organisatie. Hoe dit scherm eruit ziet verschilt per organisatie maar bij de medewerkers van Visma YouServe ziet dit er als volgt uit:  Hier vult de medewerker alleen het wachtwoord in. Het e-mailadres wordt namelijk onthouden, met behulp van de login hint, waardoor de medewerker niet nogmaals het mailadres hoeft in te vullen.    Afhankelijk van je organisatie moet je bijvoorbeeld nog een tweede factor goedkeuren. Zoals bij ons van Microsoft: Je bent succesvol ingelogd in Mijn Youforce   Bovenstaande stappen zijn de allereerste keer inloggen. De volgende keer (dat kan dezelfde dag zijn, maar ook dagen of weken later) ziet de medewerker het volgende op https://mijn.youserve.nl/ Het is dan voor de medewerker slechts een kwestie van het klikken op het e-mailadres wat er al staat en je wordt verder ingelogd.   Om gebruikers van jouw organisatie te informeren kun je als voorbeeld een volgende instructie verstrekken:   

English version available in the second part of this article... De aanpassing is alleen van toepassing op gebruikers die inloggen met een @onyouforce.com account.    Gebruikers die inloggen met Single Sign On (SSO) merken niets van deze aanpassing. Wat is de wijziging: Alle @onyouforce.com accounts worden vanaf dinsdag 3 september 2024 aangepast naar @onyouserve.nl. De impact voor jou is beperkt tot het invoeren en opslaan van je aangepaste gebruikersnaam.   De hint ‘gebruikersnaam@onyouforce.com’ wordt verwijderd uit de domein selector. Nieuwe gebruikers dienen éénmalig hun nieuwe 'gebruikersnaam@onyouserve.nl' account in te typen in dit scherm. Het inlogscherm toont de nieuwe domeinnaam @onyouserve.nl Als reguliere gebruiker kan je via de optie ‘ Gebruik een andere account’ van het bestaande inlogscherm je aangepaste account invoeren en kan je tijdens de eerstvolgende login het oude onyouforce.com account verwijderen. Goed om weten: Als bestaande gebruiker hoef je  niet opnieuw een account onboarding proces te doorlopen en zal dus je geen e-mail ontvangen Je blijft de Ping-ID app gebruiken voor twee factor authenticatie (2FA) Gebruikers  blijven voor een maximum van 300 dagen ingelogd in de YouServe app. Na deze periode zal je opnieuw moeten inloggen met je onyouserve.nl gebruikersnaam.   English version: The adjustment only applies to users who log in with an @onyouforce.com username.   Users who log in with Single Sign On will not notice this change. What is the change: All @onyouforce.com usernames will be changed to @onyouserve.nl from Tuesday, September 3, 2024. The impact for you is limited to entering and saving your modified username. The hint 'accountname@onyouforce.com' is removed from the domain selector. New users must enter their 'accoutname@onyouserve.nl' username once in this screen. The login screen shows the new domain name @onyouserve.nl. As a regular user, you can enter your modified username via the 'Use a different account' option on the login screen and you can afterwards delete the old onyouforce.com username during your next login. Good to know: Since you have an existing user account, you do not have to go through another account onboarding process and therefore you will not receive an e-mail You continue to use the Ping-ID app for two-factor authentication (2FA) Users remain logged into the YouServe app for a maximum of 300 days. After this period you will have to log in again with your onyouserve.nl username.

Vanaf de ingebruikname van het nieuwe toegangsbeheer loggen gebruikers in via my.youserve.nl . Zij doorlopen eenmalig het aanmeldproces, waarbij hun e-mailadres als gebruikersnaam wordt gebruikt en zij een keuze maken voor de twee factor authenticatie. Deze handleiding beschrijft de volgende onderwerpen: Eerste keer inloggen Account activeren Tweefactorauthenticatie instellen E-mail notificaties Persoonlijke instellingen Problemen met inloggen De handleiding is downloadbaar in pdf - en docx formaat zodat je het document kan bewerken alvorens te delen met de gebruikers in jouw organisatie.

Update vrijdag 26 juli 2024 Het is vanaf heden ook weer mogelijk als beheerder in Gebruikersbeheer het veld "Herstel e-mail adres" te wijzigen.     Vanaf nu is het mogelijk om het versturen van de activatie e-mail voor het Onyouforce account te sturen naar een alternatief e-mailadres. Handig voor bijvoorbeeld nieuwe medewerkers die je al wel toegang wilt geven tot Youforce maar die nog geen toegang hebben tot het zakelijke  e-mailadres.   Versturen activatie e-mail naar een alternatief e-mailadres:  ⦁ Ga naar gebruikersbeheer  ⦁ Zoek de gebruiker op en klik op details bekijken   ⦁ Scrol naar beneden naar Onyouforce account en klik op verstuur uitnodiging   ⦁ Het volgende scherm wordt getoond. Klik op anders en vul het e-mailadres in waar jij de activatiemail naar wilt versturen Let op!  Zorg ervoor dat je het juiste e-mailadres invult. Zo voorkom je dat iemand anders toegang krijgt tot de Youforce-omgeving van deze gebruiker omdat deze mail dan verstuurd wordt naar het e-mailadres van iemand anders. ⦁ Klik op verstuur uitnodiging    De uitnodiging is nu verstuurd naar een alternatief e-mailadres waarop de gebruiker het account kan activeren.    Let op!  Dit verstuurt alleen de activatielink naar het alternatieve e-mailadres. Het geregistreerde herstel e-mailadres blijft ongewijzigd.  Herstel e-mail adres Daarnaast wordt er momenteel gewerkt aan de mogelijkheid voor beheerders om het herstel e-mailadres van een gebruiker te kunnen wijzigen (in plaats van uitsluitend raadplegen). Zodra dit beschikbaar is zullen we dit communiceren op de community. Voor gebruikers zelf is het al wel mogelijk om het herstel e-mailadres te wijzigen. Hoe ze dat doen? Dat kan je lezen in het volgende kennisartikel: Gebruikersbeheer, Werkinstructie, Wachtwoord herstel e-mailadres wijzigen door medewerker zelf | Kennisartikel

In de bijlage vind je documenten vinden waarin we uitleg geven voor gebruikers binnen Mijn YouServe. Hierin proberen we het de gebruikers makkelijker te maken wanneer zij beginnen met het gebruik van Mijn YouServe en dat zij weten hoe ze moeten navigeren naar de juiste processen. Deze kan je gebruiken als basis voor uitleg naar jouw gebruikers.  Je kan deze documenten eventueel aanpassen naar meer specifieke onderdelen van jouw organisatie zoals bijvoorbeeld de printscreens met jullie eigen banner en het logo.   

Hieronder kun je de pdf's downloaden met uitleg over de diverse salarisspecificaties van Payroll Business. Het gaat om uitleg van de volgende salarisspecificaties: Uitleg 3-Koloms salarisstrook  Uitleg 4-Koloms salarisstrook  Uitleg Liggende Matrix salarisstrook  Uitleg Staande Matrix salarisstrook  De uitleg is gebaseerd op de gegevens van een voorbeeldspecificatie van januari 2024 en is beschikbaar in het Nederlands en het Engels.   De pdf's van deze voorbeeldloonstroken kun je ook downloaden van de algemene website van YouServe via  Uitleg over jouw loonstrook.   

Hieronder kun je de pdf's downloaden met uitleg over de diverse salarisspecificaties van Payroll Business. Het gaat om uitleg van de volgende salarisspecificaties: Uitleg 3-Koloms salarisstrook  Uitleg 4-Koloms salarisstrook  Uitleg Liggende Matrix salarisstrook  Uitleg Staande Matrix salarisstrook  De uitleg is gebaseerd op de gegevens van een voorbeeldspecificatie van januari 2025 en is beschikbaar in het Nederlands en het Engels.

Hieronder kun je de pdf's downloaden met uitleg over de diverse salarisspecificaties van Payroll Business. Het gaat om uitleg van de volgende salarisspecificaties: Uitleg 3-Koloms salarisstrook  Uitleg 4-Koloms salarisstrook  Uitleg Liggende Matrix salarisstrook  Uitleg Staande Matrix salarisstrook  De uitleg is gebaseerd op de gegevens van een voorbeeldspecificatie van januari 2023 en is beschikbaar in het Nederlands en het Engels.   De pdf's van deze voorbeeldloonstroken kun je ook downloaden van de algemene website van YouServe via Uitleg over jouw loonstrook.   

Hieronder kun je de pdf's downloaden met uitleg over de diverse salarisspecificaties van Payroll Business. De uitleg is gebaseerd op de gegevens van een voorbeeldspecificatie van januari 2022. Nederlands Uitleg 3-Koloms salarisstrook 2022 NL Uitleg 4-Koloms salarisstrook 2022 NL Uitleg Liggende Matrix salarisstrook 2022 NL Uitleg Staande Matrix salarisstrook 2022 NL Engels Uitleg 3-Koloms salarisstrook 2022 EN Uitleg 4-Koloms salarisstrook 2022 EN Uitleg Liggende Matrix salarisstrook 2022 EN Uitleg Staande Matrix salarisstrook 2022 EN    

De YouServe app van Visma | YouServe kun je downloaden in de app stores.  Meer informatie over gebruiksvoorwaarden en functionaliteiten vind je hier. YouServe app inrichten In de configuratiehandleiding vind je informatie over het inrichten van de YouServe app. Via de link hieronder kun je versie Januari 2025 van deze handleiding downloaden. 

Via www.youserve.nl/inloggen/ klik je op “Inloggen Mijn YouServe”. Je komt vervolgens in het scherm waar je jouw gebruikersnaam moet invullen.   1. Vul eerst in dit scherm je gebruikersnaam in.     Vervolgens kan je jouw wachtwoord zelf herstellen.    2. Klik op Problemen met aanmelden? (NL) of Trouble Signing On? (ENG).       3. Vul je gebruikersnaam in en klik op Verstuur.     4.  Je ontvangt een e-mail met een eenmalige code.  Let op: deze code verloopt na 15 minuten.      5. Voer de eenmalige code in en klik op bevestigen.     6. Je kunt nu een nieuw wachtwoord invoeren. Daarna kun je opnieuw proberen in te loggen.    Na het uitvoeren van deze stappen is je wachtwoord succesvol gewijzigd.

Lees in dit kennisartikel hoe je kunt inloggen in Mijn YouServe, de omgeving voor gebruikers en professionals van YouServe HR Core. Zo doe je dat Visma YouServe heeft verplicht 2-factor authenticatie toegevoegd voor extra beveiliging van Mijn YouServe. Met 2-factor authenticatie bevestig je na het invullen van je gebruikersnaam en wachtwoord (iets wat je weet) je identiteit met bijvoorbeeld je telefoon (iets wat je hebt).   Deze controle biedt een optimale bescherming van de persoonsgegevens in jouw organisatie zodat je blijft voldoen aan de eisen van de Europese privacywet AVG. Wij baseren ons inlog beleid op de NIST 800-63. Dit is een toegangsbeveiliging standaard die wordt onderschreven door de Nederlandse overheid en aanbevolen door veiligheidsexperts van Visma.   Hoe werkt het? We onderscheiden twee varianten om in te loggen: Je logt in via je YouServe account Je logt in via Single Sign-On (SSO) Het is ook mogelijk dat je beide inlogmethoden gebruikt   Inloggen via je YouServe account Loggen jouw medewerkers rechtstreeks in op een YouServe-account, oftewel met een gebruikersnaam en wachtwoord uitgegeven via YouServe, dan vragen we je medewerkers hun account te vernieuwen en een andere gebruikersnaam en wachtwoord te kiezen. Vervolgens bevestigen medewerkers via een mobiele telefoon, laptop, security key of Yubikey hun identiteit. Deze 2-factor authenticatie is kosteloos en wordt een keer per 30 dagen gevraagd als je op hetzelfde apparaat werkt, dus niet elke keer als medewerkers inloggen. Maak je al gebruik van 2-factor authenticatie, dan vervalt de oude sms-methode vanaf het moment dat je de nieuwe 2-factor authenticatie activeert. Je logt in via Single Sign-On (SSO) Als je inlogt via je bedrijfsnetwerk met SSO, verandert de url waar je inlogt op YouServe. Met SSO krijg je met één gebruikersnaam en wachtwoord toegang tot YouServe en andere applicaties in jouw organisatie. Wel moet je de SSO configuraties vernieuwen omdat we de beveiliging van de gegevensuitwisseling tussen YouServe en jouw organisatienetwerk hebben verbeterd. Deze verbeteringen vloeien voort uit de NIST 800-63. Dit is een standaard van informatiebeveiliging die wordt onderschreven door de Nederlandse overheid en aanbevolen door veiligheidsexperts van Visma.   Overstappen naar SSO Werk je nog niet met SSO, dan kun je overstappen. Met SSO hebben je medewerkers maar één gebruikersnaam en wachtwoord voor al hun applicaties en overal toegang tot YouServe. Ook voor 2-factor authenticatie is dan maar één methode nodig, dus geen eindeloze lijst van applicaties op je telefoon of laptop. Voor beheerders betekent dit een forse tijdsbesparing bij het beheer van wachtwoorden en gebruikersnamen. Kies je voor SSO, dan ben je zelf verantwoordelijk voor de toepassing van 2-factor authenticatie en moet je wellicht nieuwe software aanschaffen. Visma | YouServe biedt hiervoor uitgebreide ondersteuning via gecertificeerde partners.   Inloggen voor professionals De 2-factor authenticatie geldt ook voor professionals (beheerders). Dit betekent dat zij geen certificaten meer nodig hebben voor toegang tot YouServe. De 2-factor authenticatie is gebruiksvriendelijker dan de certificaten en werkt bovendien op prive-apparaten. Professionals hebben dus ook vanaf huis toegang tot YouServe.   Meestgestelde vragen over inloggen Lees de meest gestelde vragen over de inlogprocedure voor YouServe. Staat je vraag er niet bij, neem dan contact op met het Service Center.   Q: Wat is 2-factor authenticatie? A: Met 2-factor authenticatie bevestig je na het invullen van je gebruikersnaam en wachtwoord (iets wat je weet) je identiteit met bijvoorbeeld je telefoon (iets wat je hebt).   Q: Welke 2-factor authenticatie ondersteunt YouServe? A: YouServe ondersteunt: PingID app je telefoon (voor Apple of Android) PingID app voor Windows of de Mac Een fysieke sleutel: Security key op basis van FIDO2 of Yubikey   Q: Heb je voor 2-factor authenticatie een mobiel telefoonnummer nodig? A; Nee, de oplossing werkt met een telefoon app, desktop app of een fysieke sleutel.   Q: Hoe vaak moeten medewerkers 2-factor authenticatie gebruiken? A: Als medewerkers inloggen via hetzelfde apparaat een keer per 30 dagen en elke keer als ze een nieuwe apparaat gebruiken.   Q: Hoe log je in op YouServe? A: Je hebt 2 opties: YouServe accounts -- Je logt in met je gebruikersnaam, wachtwoord en -verplicht- 2-factor-authenticatie van YouServe. Single Sign-On (SSO) – Je logt in met je gebruikersnaam, wachtwoord en 2-factor authenticatie van je eigen organisatie.   Voordelen veilig inloggen Naast meer veiligheid biedt het gewijzigde inloggen nog andere voordelen. Medewerkers kunnen zelf hun account deblokkeren, gebruikersnaam en wachtwoord opvragen. Ook handig voor medewerkers uit dienst die in YouServe hun jaaropgave willen raadplegen. Zij activeren zelf eenvoudig hun account en maken een nieuw wachtwoord aan. Beheerders zijn zo veel minder tijd kwijt aan het herstellen van YouServe accounts. De nieuwe 2-factor authenticatie is kosteloos voor YouServe accounts.   Alle voordelen op een rij Optimale beveiliging persoonsgegevens Gebaseerd op standaard informatiebeveiliging (NIST 800-63) Blijf voldoen aan nieuwe privacywetgeving AVG Bespaar tijd en kosten Minder tijd kwijt aan herstellen accounts Kosteloze 2-factor authenticatie voor YouServe accounts Gemak voor de medewerker Medewerker heeft met SSO altijd en overal toegang tot YouServe Beheerders YouServe hebben nu ook toegang via privé apparaten Medewerkers hebben meer controle over hun YouServe account SSO werkt ook met de mobiele app van Visma  YouServe

Hier vind je de handleidingen van het Visma | Raet Youforce Portaal dewelke nog van toepassing zijn voor de toegang en het beheer van het nieuwe Mijn YouServe portaal. Je kan per bestand kiezen of je een preview wilt of een download.

Zoals in dit artikel gemeld, bieden we vanaf dinsdag 4 juni 2024 nieuw Gebruikersbeheer aan. Inmiddels is dit verder uitgebreid op donderdag 13 juni 2024, zie dit artikel. Daarom is er een nieuwe, aangepaste handleiding geschreven, zie bijlage (versie juni 2024).    In deze handleiding nemen we je mee in alle processen omtrent gebruikers die beschikbaar zijn in Gebruikersbeheer. Denk hierbij aan het aanmaken, wijzigingen, blokkeren en verwijderen van gebruikers. Deze handleiding is geschreven voor beheerders. 

Binnen Mijn YouServe hebben jullie de mogelijkheid om een eigen banner toe te voegen. De banner gaat op verschillende plekken gebruikt worden binnen Mijn YouServe. De grootte van de afbeelding is niet overal gelijk en daarom hebben we hier een aantal richtlijnen voor jullie.  Doel Banner Het doel van deze banner is om de uitstraling van jullie organisatie in Mijn YouServe naar voren te laten komen. Formaat banner De banner in Mijn YouServe heeft als afmeting 880 * 200 Pixels maar we raden je aan om een iets hogere resolutie afbeelding te nemen. We ondersteunen de volgende bestandsformaten: png, gif, jpeg,svg en webp met een maximale grote van 1MB. Tips voor de banner Zorg ervoor dat het onderwerp op de foto niet teveel is ingezoomd Zorg dat het onderwerp, bijvoorbeeld personen, in het midden van de afbeelding staan Zorg dat er genoeg ruimte is boven en onder het onderwerp op de foto zodat wij deze op verschillende plekken kunnen gebruiken Zorg dat je rechten hebt om de afbeelding te gebruiken (copyright) Houd rekening met het eindresultaat zodat hier geen tekst of het onderwerp van jouw foto wordt overschreden Formaat afbeelding   In het voorbeeld hierboven zie je dat we een deel van de afbeelding afsnijden (de gele vlakken laten zien wat we afsnijden). In principe is het dus goed om een iets grotere/hogere afbeelding te hebben zodat de banner goed zichtbaar blijft, ook als deze op verschillende plekken en schermen wordt getoond. De afbeelding toevoegen De afbeelding toevoegen als banner doe je in 'Configuratie bedrijfsinstellingen'. Deze applicatie kan je in de categorie 'Configuratie' vinden of via de zoekbalk op trefwoord 'Bedrijfsinstellingen'      Gebruik de knop 'Wijzigen' om de huidige afbeelding te verwijderen of een nieuwe afbeelding toe te voegen.  

Voorbereiden nieuw verlofjaar Hieronder lees je welke stappen je moet doorlopen bij de jaarovergang naar het nieuwe verlofjaar. 1. Acties Wij adviseren om het volgende verlofjaar al vast voor te bereiden door het uitvoeren van de volgende acties:  werkroosters genereren collectief verlof aanvragen feestdagen inrichten  feestdagencluster(s) inrichten verlofregelingen controleren Basisinrichting verlof gereed? Let er op dat de basisinrichting voor verlof gereed is. Dit houdt in dat: De Feestdagen zijn geselecteerd OF Dat de Feestdagenclusters zijn gedefinieerd en aan de medewerkers zijn gekoppeld. De benodigde werkpatronen zijn gedefinieerd en dat in de HR stuurgegevens de juiste aansturing voor verlof en werkpatroon aanwezig is. De verlofregeling bijgewerkt moet zijn en voldoet aan de eisen van het nieuwe jaar. Zijn bovenstaande 3 punten in orde, genereer dan de werkpatronen. Zijn bovenstaande 4 punten in orde, genereer dan verlofrecht. Aandachtspunten Let op: de jaartallen in de afbeeldingen kunnen afwijken In de afbeeldingen hieronder kunnen andere jaartallen staan. Je kunt waar een afwijkend jaartal staat, natuurlijk 2024 voor het oude jaar en 2025 voor het nieuwe verlofjaar invullen.  Nieuw verlofjaar zo laat mogelijk activeren   Wij adviseren om het nieuwe verlofjaar zo laat mogelijk te activeren, bij voorkeur in het volgende jaar. 2. Werkroosters toekennen en genereren 2a Feestdagen cluster Let op: als je gebruik maakt van Feestdagen (stap 3), kun je stap 2a overslaan. Instellingen > Werkpatroon > Feestdagenclusters   Maak je gebruik van feestdagenclusters, volg dan de stappen hieronder. Meer informatie over feestdagenclusters vind je in de online help, zoekterm Feestdagenclusters.  Als een feestdagencluster aan het dienstverband van een medewerker is gekoppeld, wordt voor die medewerker rekening gehouden met de specifieke feestdagen die in dat  cluster staan. Stap 1: Kies in het menu Instellingen > Werkpatroon > Feestdagenclusters. Het scherm Feestdagenclusters opent (afb 01), Stap 2: Selecteer de Peildatum waarop je het feestdagencluster wilt aanpassen of aanmaken.    afb. 01 Stap 3: nieuw feestdagencluster aanmaken.  Klik rechtsboven de groene balk op Toevoegen   . Vul de clustercode en clusternaam in en klik op Opslaan. Stap 4: Selecteer de feestdagen Klik in deelscherm rechtsboven de groene balk op Toevoegen   . Je ziet het scherm Selecteer feestdagen.  Selecteer één of meer feestdagen: dit kan met de ctrl-toets of shift-toets + klikken.  Klik op Selecteer en vervolgens op Opslaan. Stap 5: Feestdagencluster koppelen aan medewerker. Ga in het menu naar Medewerker > Contract > Dienstverband en selecteer een medewerker. Klik achter het veld Feestdagencluster op het icoon Waarde wijzigen    en selecteer het feestdagencluster door erop te dubbelklikken. Klik in het scherm Dienstverband op Opslaan. Als aan een medewerker een feestdagencluster is gekoppeld, dan zijn in het jaarrooster de feestdagen van dit cluster blauw gekleurd. 2b Werkroosters toekennen en genereren via Werkpatroon Instellingen > Werkpatroon > Werkrooster genereren Het toekennen en genereren van werkroosters doe je via het menu  Instellingen > Werkpatroon > Werkrooster genereren . Let op: deze actie moet je per bedrijf uitvoeren.  Klik rechtsboven in het scherm op de knop  Toevoegen   . Pas de datum aan en kies bij actie  Genereren werkrooster  (afb. 02).  Klik rechtsonder op  Opslaan  om de actie te voltooien.    afb. 02 3. Feestdagen activeren Let op: Als je gebruik maakt van het Feestdagencluster, kan je  stap 3 overslaan. Stap 1 : kies  Instellingen > Vastlegging > Waardencluster . Het scherm  Waardencluster  opent (afb. 03).   afb. 03  Stap 2: selecteer de juiste ingangsdatum. Stap 3 : selecteer de gewenste doelgroep. Let er hierbij op dat je bij  Soort doelgroep  kiest voor het niveau waarop je altijd de feestdagen inregelt: klant- of bedrijfsniveau.  Stap 4 : kies het element  Feestdag .  Stap 5 : klik op de knop  Open. Het scherm met de feestdagen opent. Selecteer de algemene en jaarlijkse feestdagen die voor jouw bedrijf van toepassing zijn. Collectief Verlof toekennen Voordat je het volgende verlofjaar definitief kunt vrijgeven aan de medewerkers binnen de organisatie, leg je het collectief verlof vast. Een collectieve verlofaanvraag leg je vast via  Instellingen > Verlof > Collectief verlof  (afb. 04).    afb. 04 Veld Toelichting Datum collectief verlof Je moet per dag een collectieve verlofaanvraag vastleggen. Verlofsoort Selecteer een verlofsoort uit de lijst. Aantal verlofuren Vul hier  geen  uren in als het collectief verlof verrekend moet worden volgens het werkrooster van de medewerkers. Soort verrekening Selecteer een van de opties: Verrekenen Niet verrekenen met verlofsaldo.  Afdeling Je kunt een collectieve verlofdag vastleggen per afdeling.  Let op: dit raden wij niet aan, tenzij het echt noodzakelijk is. Reden verlof Kies hier een reden voor het verlof. Wij raden je aan om dit te doen. Memo Via dit veld kun je eventueel een vrije tekst vastleggen. Het kan natuurlijk binnen de organisatie voorkomen dat er tijdens een collectieve vakantiedag medewerkers aan het werk zijn. Je kunt het collectief verlof dan per medewerker blokkeren in de verlofaanvraag (afb. 05).  Medewerker > Verlof > Verlofaanvraag   afb. 05 Als het verlof wordt geblokkeerd, worden de uren teruggeboekt naar  0,00  (afb.06).    afb. 06 Controles bij overgang naar het volgende verlofjaar  Controleer voordat je het nieuwe verlofjaar start de inrichting van de verlofregeling. Mogelijk zijn er binnen jouw organisatie voor het volgende verlofjaar andere afspraken van toepassing waardoor het nodig is de inrichting aan te passen.  Stappen inrichting  controleren Vanaf 2024 is er ook een rapport beschikbaar om de inrichting te bekijken. Kies het menu Rapporten > Instellingen > HR inrichting > Selecteer verlof alle. Om zaken aan te passen, kies het menu  Instellingen > Verlof > Verlofregeling, selecteer de regeling en klik op Verlofsoorten om het detailscherm Verlofsoorten te openen.  Dubbelklik op een verlofsoort om de kenmerken van deze verlofsoort op te roepen.  Controleer in het tabblad  Basisrechten  of bij  Verlofrecht per jaar (in uren)  het standaard aantal uren verlofrecht per jaar op basis van een voltijds dienstverband correct is ingevuld.  Controleer of het veld  Max. over te hevelen uren  correct is ingevuld.   Controleer zo nodig of het veld  Maximaal negatief  correct is ingevuld; bij oneindig niets invullen.  Als je via het tabblad  Bijzondere rechten  leeftijd- en/of dienstjarenrechten hebt toegekend, controleer dan of de peildatums in de verlofsoort zijn ingevuld.  Wil je voor een verlofsoort gebruik maken van  Automatische afboeking , controleer dan of het vinkje is aangezet en de prioriteiten zijn bepaald. Gebruik je Self Service, dan moet je het meest recente verlofformulier gebruiken om er zeker van te zijn dat het automatisch afboeken correct verloopt.  Controleer of de juiste  Afrondingsmethode  is gebruikt.  Aandachtspunten toekennen verlofrecht Drie aandachtspunten Het verlofrecht wordt alleen berekend voor de verlofsoorten die in de verlofregeling zijn vastgelegd. Als een verlofsaldo van een verlofsoort in een verlofregeling negatief is, wordt dit negatieve verlofsaldo altijd overgeheveld naar het volgende jaar ongeacht de keuze die je hebt gemaakt bij het veld Maximum negatief.  Verlofrecht nieuw verlofjaar toekennen  Bij het toekennen van verlofrechten voor het nieuwe verlofjaar 20JJ, worden de resterende verlofsaldi van de verlofsoorten (als dit zo is ingericht bij de verlofregeling) overgeheveld en worden de verlofrechten voor het nieuwe verlofjaar toegekend. Stappen toekennen verlofrecht nieuw verlofjaar Kies in het menu Instellingen > Verlof > Verlofrecht toekennen.  Klik rechtsboven in het scherm op de knop Toevoegen   . Het scherm  Verlofrecht toekennen  opent.  Selecteer de actie  Nieuw verlofjaar  en klik rechts onderin op de knop Starten (afb. 07).     afb. 07 Toekennen verlofrechten uitvoeren voor ieder bedrijf afzonderlijk Binnen een bedrijf worden  alle  verlofregelingen meegenomen. De actie is pas voltooid als je een datum en een tijd ziet in het overzichtsscherm. Houd er rekening mee dat je deze actie voor elk bedrijf afzonderlijk moet uitvoeren.  Voltooien duurt enige tijd Na deze actie zijn bij de functie  Medewerker > Verlof > Verlofsaldo de verlofkaarten van de medewerkers voor het volgende verlofjaar zichtbaar. Het duurt enige tijd voordat de kolom Overgeheveld is gevuld met het overgehevelde saldo van het voorgaande verlofjaar (indien van toepassing).  Verwerkingsverslag Het verwerkingsverslag kun je oproepen via  Rapporten > Mijn rapporten.  Aandachtspunten na toekennen rechten  Als je in HR Core Business het toekennen van verlofrecht voor het komende verlofjaar hebt uitgevoerd, is het verlofrecht berekend en heeft het overhevelen van de restsaldi van het voorgaande verlofjaar plaatsgevonden. Wij vragen extra aandacht voor verlofaanvragen en verlofrechtmutaties over het voorgaande jaar. Zie hierna.  Aandachtspunt 1 - Verlofaanvraag in het vorige jaar boeken Als een medewerker, nadat de verlofrechten voor het nieuwe jaar zijn berekend, alsnog een verlofaanvraag indient die betrekking heeft op het voorgaande verlofjaar, wordt de overheveling van het verlofsaldo van het vorige naar het nieuwe verlofjaar automatisch herrekend. Aandachtspunt 2 -  Extra Individueel verlofrecht in het vorige verlofjaar Als je voor een medewerker, nadat het nieuwe verlofjaar is geactiveerd, alsnog een  Extra Individueel verlofrecht moet vastleggen met een boekingsdatum die valt in het vorige verlofjaar, dan wijzigen daarmee de rechten van het vorige jaar.  Gewijzigde rechten van het vorige verlofjaar worden niet automatisch verwerkt in het huidige verlofjaar. Zie hiervoor de uitleg bij  vraag 5  van de Veelgestelde vragen . Veelgestelde vragen 1. Je zit in het jaar 2025. Het verlofjaar 2024 is nog actief. Er wordt een verlofaanvraag vastgelegd voor het verlofjaar 2024. Hoe wordt deze verwerkt?  De verlofaanvraag wordt verwerkt op basis van de begindatum van de verlofaanvraag waarbij wordt gekeken of er voldoende saldo is en of er een vervaldatum aan de verlofsoort is gekoppeld. Op basis van deze gegevens zal de verlofaanvraag verwerkt worden.  2. Het verlofjaar 2024 is nog actief. Er wordt een verlofaanvraag vastgelegd van eind december t/m begin januari die dus over de jaargrens heengaat. Hoe wordt deze verwerkt?  Voorbeeld Er wordt een verlofaanvraag vastgelegd van 30 december 2024 t/m 3 januari 2025. In het actieve verlofjaar (2024) wordt de volledige verlofaanvraag van begindatum t/m einddatum getoond, maar alleen de uren voor 2024 (= 24 uur) worden afgeschreven en getoond (afb .08).   afb. 08 Hierbij wordt gekeken of er voldoende saldo is en of er een vervaldatum aan de verlofsoort is gekoppeld. Zodra het verlofjaar 2025 actief is, worden de verlofuren die van toepassing zijn op dit verlofjaar verrekend.  3. Het verlofjaar 2024 is nog actief. Er wordt een verlofaanvraag vastgelegd voor het jaar 2025. Hoe wordt deze verwerkt?  De verlofaanvraag wordt verwerkt op basis van de begindatum van de verlofaanvraag. Hierbij wordt gekeken naar de inhoud van de verlofregeling (op full time basis). De uren van de verlofaanvraag worden gereserveerd. De medewerkers zien wel de verlofaanvraag die is ingelegd, maar niet hun saldo van 2024. 4. Het verlofjaar 2024 is actief. Er wordt een verlofaanvraag vastgelegd die over de jaargrens heengaat. Hoe wordt deze verwerkt?  Voorbeeld - dit voorbeeld is gebaseerd op een eerder jaar, maar het principe is hetzelfde Er wordt een verlofaanvraag vastgelegd van 29 december 2021 t/m 4 januari 2022. In het actieve verlofjaar (2022) wordt de volledige verlofaanvraag getoond, maar alleen de uren voor 2022 worden afgeschreven en getoond, waarbij het systeem kijkt of er voldoende saldo is en of er een vervaldatum aan de verlofsoort is gekoppeld.  Bij een fulltime dienstverband is dit 8 uur omdat 1 januari als feestdag is aangemerkt (afb. 09). Voor het verlofjaar 2021 zijn de opgenomen 24 uur afgeboekt in 2021 en tevens gecorrigeerd in de kolom overgehevelde uren bij het verlofjaar 2022.     afb. 09 Bij een verlofaanvraag over het jaar heen via automatisch afboeken, worden in het actieve verlofjaar de uren afgeboekt van de verlofsoort waar nog uren voor zijn. Dit houdt in dat de uren die worden afgeboekt, kunnen worden verdeeld over zowel wettelijk als bovenwettelijk verlof. De uren voor het volgende jaar worden opnieuw vastgesteld op basis van de Prioriteit die is vastgelegd in de verlofsoort. Meer informatie - Online help: zie de toelichting in het helponderwerp Verlofregeling voor het veld Prioriteit en de optie Automatische afboeking. 5. Het nieuwe verlofjaar 2025 is toegekend, maar er moet nog Extra Individueel Verlofrecht met boekingsdatum in 2024 worden ingevoerd. Hoe doe je dat?  Als je nog een extra individueel recht wilt toekennen aan een of meer medewerkers, kun je het beste de volgende stappen doorlopen.  Stap 1 Voer de gewenste extra individuele verlofrechten in voor de betreffende medewerker via de functie  Medewerker > Verlof > Extra Individueel Verlofrecht . Let op : kies hier voor de juiste peildatum. Stap 2 Ga naar het verlofsaldo van de medewerker.   Selecteer bovenin verlofjaar waarvoor je zojuist Extra individueel recht hebt toegekend (2024). Klik rechts onderin in het scherm op de knop Herberekenen. Na de herberekening wordt het scherm automatisch ververst en zit je in het actieve verlofjaar. Als je teruggaat naar het vorige verlofjaar zie je dat de uren zijn toegekend en in het actieve verlofjaar correct zijn overgeheveld.  6. Hoe kan ik Extra individueel verlofrecht voor meerdere medewerkers tegelijk invoeren in het actieve verlofjaar?  Het is mogelijk om Extra individueel verlofrecht (collectief) te importeren via het menu  Beheer > Import/Export > Aanmaken Excel bestand. Volg hiervoor de volgende stappen  Stap 1 Open het Excel-bestand door bij het menu Beheer > Import/Export > Aanmaken Excel bestand   de definitie  Importeren Extra Individueel Recht  te selecteren en rechts onderin het scherm te klikken op de knop Maak bestand (afb. 10).    afb. 10  Stap 2 Bekijk het Excel-bestand. Dit ziet eruit zoals in afb. 11 en kan voor jou qua kolomindeling afwijken.   afb. 11  Stap 3 Selecteer in het Excel-bestand alle kolommen (in dit voorbeeld A t/m I), klik met de linker muisknop en kies de optie: Format cells met de optie Text (Engelse versie) / Cel eigenschappen met de optie Tekst (Nederlandse versie). Klik op OK om de gekozen optie vast te leggen (afb. 12).    afb. 12 Stap 4  Selecteer in het Excel-bestand alleen de kolommen die met een datum gevuld moeten worden (in dit voorbeeld kolom D). Klik met de linker muisknop en kies de optie Format cells met de optie Date.(Engelse versie) / Cel eigenschappen met de optie Datum (Nederlandse versie).  Klik op OK om de gekozen optie vast te leggen (afb. 13).    afb. 13  Stap 5 Je kunt nu de kolommen vullen met de gegevens van de medewerkers waarvoor een Extra Individueel Verlofrecht moet worden toegekend. Je ziet in dit voorbeeld dat in de kolommen waar een cijfer wordt ingevuld, een  ‘  verschijnt. Dit is het juiste format (afb. 13).  Onderaan het Excel-bestand zie je twee tabbladen. Hierin vind je de codes voor Type recht en Verlofsoort (afb.14). Bij de verlofsoort kun je kiezen voor de verlofsoorten die in de verlofregeling(en) zijn opgenomen. Vervolgens sla je het Excel-document lokaal op je PC op.     afb. 14  Stap 6 Selecteer het bij stap 5 opgeslagen Excel-bestand met de knop  Browse  door via het menu  Beheer > Import/Export > Importeer Excel bestand  de importdefinitie  Importeren Extra Individueel Recht  te selecteren.  Klik op de knop  Importeer bestand  rechts onderin het scherm om het bestand in te lezen en de Extra Individuele Rechten bij de betreffende medewerkers te boeken (afb. 15).   a fb. 15 7. Bij sommige verlofsoorten wordt het verlofsaldo van vorig jaar (2024) niet overgeheveld. Wat kan hiervan de oorzaak zijn?  De twee meest voorkomende oorzaken zijn:  Het veld  Max aantal over te hevelen uren  is niet correct gevuld in de verlofregeling. Dit kun je aanpassen door het wijzigen van de verlofregeling via het menu  Instellingen > Verlof > Verlofregeling . Controleer of het veld  Max aantal over te hevelen uren  in de betreffende verlofsoort inderdaad niet correct is ingevuld. Als je de verlofregeling aanpast, moet je daarna via  Instellingen > Verlof > Verlofrecht  de actie Huidig verlofjaar corrigeren uitvoeren.  Let op: correcties in een verlofregeling moet je aanpassen met de juiste peildatum. In deze situatie is dit 1 januari van het voorgaande verlofjaar = 1-1-2024. Als een medewerker per 1-1-2025 een andere verlofregeling krijgt, worden eventuele restsaldi, zowel positieve als negatieve, niet overgeheveld.  We adviseren om hiervoor contact op te nemen met een consultant.  8. Kan ik vervallen verlof bij medewerkers in 2024 nog terugzien?  Bij het starten van het verlofjaar 2025 zijn vervallen uren uit het verlofjaar 2024 niet meer zichtbaar. In HR Core Business kun je deze vervallen rechten nog terugzien via het verlofjaar 2024, menu Medewerker > Verlof > Verlofsaldo .

De toegang tot het Medewerkerdossier (voorheen Personeelsdossier) in Mijn YouServe is geregeld via de autorisatie "Personeelsdossier - Medewerker". Dit moet gedaan worden voor elke rol die toegang mag krijgen tot het Medewerkerdossier. Heeft een medewerker meerdere rollen (zoals bijvoorbeeld manager/medewerker en/of roltoewijzing UM)? Dan moet dit dus ook voor elke rol aangezet worden. De autorisatie kan door HR professionals als volgt worden toegekend:  Log in op je Professional account met beheerdersrechten via mijn.youserve.nl Ga naar het tab HR Professional Klik op Gebruikersbeheer Klik op Youforce autorisatieprofielen beheren Vink Personeelsdossier - Medewerker aan Klik Opslaan onderaan de pagina De wijzigingen moeten direct of na opnieuw inloggen zichtbaar zijn. Let op: Mogen medewerkers alleen inzage hebben in Salarisdossier? Lees dan ook Medewerkers mogen geen toegang tot Personeelsdossier, alleen Salarisdossier. Voor Community leden zonder toegang tot het kennisportaal, zijn de kennisartikelen als bijlage toegevoegd

Inloggen algemeen Q: Hoe log je in op Youforce? A: Dit zijn de opties: Youforce accounts Je logt in met je gebruikersnaam, wachtwoord en - verplicht - de 2-factor authenticatie van Youforce. Single Sign-On (SSO) Je logt in met je gebruikersnaam, wachtwoord en optioneel de 2-factor authenticatie van jouw organisatie. Q: Wat is Single Sign-On (SSO)? A: SSO betekent dat je dezelfde gebruikersnaam, wachtwoord en 2-factor authenticatie gebruikt voor zowel Youforce als andere applicaties binnen jouw bedrijfsomgeving. Je logt in via het inlogproces van jouw organisatie. Vaak is dat Active Directory. SSO betekent ook dat je niet nog een keer moet inloggen om andere applicaites te gebruiken als je al bent ingelogd op een systeem. Als je vanaf een bedrijfssysteem Youforce start, kun je vaak zonder opnieuw in te inloggen met Youforce werken. Dit hangt echter af van de gebruikte technologie en de inrichting van jouw bedrijfprocessen. Q: Wat is 2-factor authenticatie? A: Met 2-factor authenticatie bevestig je na het invullen van je gebruikersnaam en wachtwoord (iets wat je weet) je identiteit met bijvoorbeeld je telefoon (iets wat je hebt). Q: Waarom voegt Visma | YouServe verplicht 2-factor authenticatie toe aan Youforce Accounts? A: Visma | YouServe voegt verplicht 2-factor authenticatie toe voor extra beveiliging van Youforce. Wij voegen deze controle toe voor een optimale bescherming van de persoonsgegevens van jouw organisatie en zodat de je blijft voldoen aan de eisen van de Europese privacywet AVG.   Youforce zit namelijk vol met gevoelige persoonsgegevens als burgerservicenummers, verzuiminformatie, salarisinformatie, etc. De AVG verplicht tot het nemen van beveiligingsmaatregelen, ‘rekening houdend met de stand van de techniek’. Dit betekent vandaag de dag: inloggen mét een 2-factor authenticatie.   De toegangsbeveiliging is een gedeelde verantwoordelijkheid. Bij het inloggen via Youforce accounts ligt er een grote rol voor veilig inloggen bij Visma |YouServe . Zo vereist Visma | YouServe al jaren een 2-factor authenticatie voor HR Professionals in de vorm van een certificaat.   Tot voor kort was 2-factor authenticatie inloggen via Youforce Accounts voor medewerker en managers optioneel. Door toegenomen risico's en nieuwe beveiligingstechnieken wordt ook de toegang van medewerkers en managers via Youforce Accounts verplicht met 2-factor authenticatie beveiligd. Op deze manier blijft je ook als klant voldoen aan de AVG. Q: Wij willen geen 2-factor authenticatie voor medewerkers en managers. Wat nu? A: Als jullie geen 2-factor authenticatie willen gebruiken, moeten jullie overstappen naar Single Sign-On (SSO). SSO biedt een grotere vrijheid maar ook een grotere verantwoordelijkheid voor jullie als klant om jullie medewerkers veilig te laten inloggen. Jullie regelen zelf de gepaste inlogbeveiliging met zijn eigen 2-factor authenticatie-oplossing in jullie inlogsysteem. Jullie kunnen als klant zelf bepalen waar en wanneer de gebruiker met een 2-factor authenticatie moet inloggen. Zo kun je inlogsystemen inregelen dat medewerkers alleen buiten het bedrijfsnetwerk via een 2-factor authenticatie moeten inloggen.   We kunnen, indien gewenst, jullie zo laat mogelijk migreren. Dit geeft de mogelijkheid over te stappen als jullie IT infrastructuur SSO nog niet ondersteund. Zie 'Wij willen op een specifiek moment overstappen, kan dat?' Q: Welke inlogmethode adviseert Visma | YouServe? A: Visma | YouServe adviseert je om SSO te gebruiken voor toegang tot Youforce. Dit geeft de beste gebruikerservaring:  Eén login voor alle applicaties Slechts één keer inloggen om toegang te krijgen tot verschillende applicaties. Eén 2-factor authenticatie voor alle applicaties Geen verschillende apps op je telefoon of desktop. Centraal beveiligingsbeleid Slechts op één applicatie moet het beveiligingsbeleid worden onderhouden. Tijdbesparing Ook bespaart het de applicatiebheerders veel tijd voor het afhandelen van inlogproblemen door vergeten gebruikersnamen en wachtwoorden. Q: Wat is het verschil tussen Youforce accounts en Single Sign-On? A: De verschillen: Bij Youforce accounts regelt Visma | YouServe de toegangsbeveiliging inclusief de 2-factor authenticatie. De 2-factor authenticatie is beperkt tot Youforce. De 2-factor authenticatie is verplicht. Visma | YouServe bepaalt welke soorten 2-factor authenticatie worden gebruikt. Visma | YouServe bepaalt wanneer de 2-factor authenticatiewordt gebruikt. Bij Single Sign-On regelt de klant de inlogbeveiliging inclusief de 2-factor authenticatie: De 2-factor authenticatie geldt in principe voor de volledige klantomgeving: webmail, Youforce, et cetera. De klant bepaalt welke applicaties 2-factor authenticatie hebben. De 2-factor authenticatie is niet verplicht maar wordt geadviseerd voor een optimaal beveiligingsniveau. De klant bepaalt welke soorten 2-factor authenticatie de gebruikers kunnen gebruiken. De klant bepaalt wanneer de 2-factor authenticatie wordt gebruikt. Q: Kan ik Youforce accounts in combinatie met Single Sign-On gebruiken? A: Ja, je kunt binnen één omgeving zowel Youforce accounts als SSO toepassen. Ook kan een medewerker zowel via SSO als Youforce accounts inloggen. Q: Kan een gebruiker zijn wachtwoord wijzigen? A: Ja, op het inlogscherm heeft de gebruiker de optie om het wachtwoord te wijzigen. Q: Met welke 2-factor authenticatie-methoden werken de Youforce accounts? A: Youforce ondersteunt: Een app op de mobiele telefoon (voor Apple of Android) Een app op de desktop/laptop (voor Windows of de Mac) Een fysieke sleutel: Security key op basis van FIDO2 of een Yubikey Meer informatie over deze oplossing vind je onder het kopje 'PingID'. Q: Kan ik mijn 2-factor authenticatiemethode kiezen? A: Nee, dat kan niet. Visma | YouServe bepaalt welke 2-factor authenticatiemethoden worden ondersteund.  Q: Kan ik meerdere 2-factor authenticatiemethoden koppelen aan één gebruiker? A: Ja, je kunt meerdere mobiele telefoons koppelen aan je account.  Ook kun je de verschillende methoden door elkaar gebruiken. Q: Is voor de nieuwe 2-factor authenticatieoplossing straks een mobiel telefoonnummer nodig? A: Nee, de oplossing werkt met meerdere methoden: een mobiele telefoon app, een desktop app of een fysieke sleutel. Q: Waarom bieden jullie geen SMS als 2e factor meer aan? A: Het Nationaal Cyber Security Center (NCSC) en het National Institute of Standards and Technology (NIST) adviseren internet aanbieders terughoudend te zijn met het publieke telefoonnetwerk (SMS en spraak) als authenticatiemiddel voor tweefactor authenticatie. NCSC geeft dit advies vanwege de waarschijnlijke ontwikkelingen van dreigingen. Zo is het relatief eenvoudig SMS berichten te ondervangen. Daarnaast is SMS is gevoelig voor phishing. Zie factsheet Gebruik tweefactorauthenticatie van het NCSC. Bij de introductie van het nieuwe inloggen houden daarom rekening met dit advies.  Q: Hoe koppelt een gebruiker zijn mobiele telefoon aan zijn account? A: Bekijk deze korte video: https://www.youtube.com/watch?v=w7dh-YwsZUQ Q: Wat als de gebruiker zijn mobiele telefoon kwijt is? A: Als een gebruiker zijn mobiele telefoon kwijt is, kan hij via een andere 2-factor authenticatie methode toch inloggen. Als hij geen andere methode heeft, kan hij op dit moment zijn 2-factor authenticatie herstellen via zijn beheerder.  Q: Een nieuwe mobiele telefoon, wat nu? A: Zolang de gebruiker zijn oude mobiele telefoon heeft, kan hij daarmee zijn nieuwe telefoon koppelen. Dit kan op de volgende manieren: Vanuit de mobiele app via Apparaat wijzigen Door tijdens het inloggen Instellingen te selecteren Q: Hoe gaat de 2-factor authenticatie bij inloggen van de professional omgeving? A: Via de app op de mobiele telefoon of met een fysieke sleutel. HR Professionals moeten echter vaker (max. 8 uur)  hun 2-factor authenticatie bevestigen dan managers en medewerkers. Q: Hoe vaak moeten medewerkers de 2-factor authenticatie gebruiken? A: Als medewerkers inloggen via hetzelfde apparaat is dit één keer per 30 dagen. Q: Kan ik een Youforce account tijdelijk blokkeren? A: Ja, in het User account management scherm, kan je het inloggen via een Youforce account tijdelijk blokkeren.   De gebruikersnaam, wachtwoord en de 2-factor authenticatie blijven bestaan. De beheerder moet de blokkering opheffen; de gebruiker kan in dit geval niet zelf deblokkeren. Q: Kan ik het aanmaken van Youforce accounts automatiseren? A: Ja, dat kan een beheerder instellen. Alle nieuwe medewerkers krijgen bij onboarding automatisch een e-mail over hun account. Q: Zijn Youforce accounts automatisch te blokkeren zodra de gebruiker via SSO kan inloggen? A: Nee, dat is op dit moment niet mogelijk. Het is nu dus een handmatige handeling om de Youforce accounts te blokkeren nadat de Youforce gebruiker is gekoppeld aan de gebruiker in het inlogsysteem van de klant. PingID Q: Wat is PingID? A: PingID is de 2-factor authenticatie oplossing die wij voor Youforce accounts aanbieden om gebruikers te laten inloggen via hun mobiele telefoon, hun desktop applicatie of een fysieke sleutel. Dit systeem wordt aangeboden door Ping Identity, een leverancier van oplossingen op het gebied van inloggen. Meer informatie over deze oplossing kan je vinden op deze pagina: https://www.pingidentity.com/en/platform/multi-factor-authentication.html Deze oplossing wordt niet gebruikt voor Single Sign-On. Q: Welke persoonsgegevens verwerkt PingID in verband met het nieuwe inloggen? A: PingID heeft enkele technische sleutels van de gebruiker. Daarnaast verwerkt PingID het e-mailadres van de gebruiker, als hij daarvoor kiest bij het aanmaken van zijn account. Alle andere gegevens voor Youforce accounts worden opgeslagen in de data centers van Visma | YouServe. Q: Waar wordt het e-mailadres opgeslagen? A: Dit persoonsgegeven wordt opgeslagen in Europa. Dit is conform de AVG. Q: Hebben jullie een verwerkersovereenkomst met Ping Identity? A: Ja, Visma | YouServe heeft een formele overeenkomst. Beveiligingsbeleid Q: Hoe garandeert Visma | YouServe veilig inloggen? A: Visma | YouServe baseert zijn inlogbeleid op de NIST 800-63. Dit is een standaard in toegangsbeveiliging die beschrijft: waar wachtwoorden aan moeten voldoen wanneer 2-factor authenticatie moet worden gebruikt welke 2-factor authenticatie login methoden veilig zijn hoe vaak je opnieuw moet inloggen welke protocollen veilig zijn hoe je gebruikersaccounts veilig uitgeeft hoe je op een veilige manier Single Sign-On koppelingen maakt (federeren) Visma | YouServe heeft gekozen voor de NIST 800-63 als uitgangspunt voor toegangsbeveiliging van Youforce omdat dit een gevalideerd en samenhangend pakket is van concrete beheersmaatregelen, en staat bekend als een industrie standaard en wordt onderschreven door Nederlandse overheid.   Daarnaast is Youforce, net als de inlogprocedure, onderdeel van regelmatige audit door externe partijen. Lees meer... Q: Hoe relateert de NIST 800-63 aan de Nederlandse overheid? A: De Nederlandse overheid schrijft geen concrete beveilgingsmaatregelen voor maar adviseert om op basis van een gedegen risico afweging passende beveiligingsmaatregelen te treffen. Deze adviezen zijn door de Nederlandse overheid nader uitgewerkt in gepubliceerde richtlijnen en handreikingen. In dergelijke richtlijnen wordt veelvuldig verwezen naar bestaande richtlijnen, waaronder de NIST 800-63. Zie bijvoorbeeld de factsheet Gebruik tweefactorauthenticatie van het NCSC.   Het is mogelijk dat NIST 800-63 niet overeenstemming is met het toegangsbeveiliging beleid van jouw organisatie. We gaan graag in gesprek met je als je het idee hebt dat de nieuwe oplossing minder veilig is. Neem in dat geval contact op met je account manager.  Daarnaast heb je via Single Sign-On wél de volledige controle én verantwoordelijkheid over de toegangsbeveiliging. We adviseren dan ook SSO toe te passen.   Q: Hoe vaak moet een gebruiker zijn wachtwoord wijzigen? A: Nooit, tenzij we ontdekken dat het wachtwoord is uitgelekt. De NIST 800-63b beschrijft in artikel 5.1.1.2 dat het veiliger is om wachtwoorden niet te laten verlopen. Bij het verlopen van wachtwoorden hebben mensen namelijk de neiging om simpele wachtwoorden te kiezen. Q: Waarom hoeven gebruikers hun 2-factor authenticatie niet bij elke login te gebruiken? A: Als de gebruiker inlogt via een nieuw apparaat moet hij altijd een 2-factor authenticatie gebruiken. Maar wanneer hij hetzelfde apparaat gebruikt, hoeft hij dat maar eenmaal per 30 dagen te doen. Dit maakt de applicatie toegankelijker.   Dit is vergelijkbaar met het proces op je mobiele telefoon om een app van de bank in gebruik te nemen. De eerste keer koppel je hem bijvoorbeeld via je bankpas aan je mobiel, daarna zijn de gegevens te benaderen met slechts een 1-factor authenticatie, bijvoorbeeld een toegangscode.   Dit is in lijn met de NIST 800-63b. Deze beschrijft dat een gebruiker zich elke 12 uur moet authenticeren en dat bij een dergelijke 'her-authenticatie' een 1-factor authenticatie voldoende is. Qua beleid gaat Visma | YouServe hier dus net iets verder dan wat NIST 800-63b voorschrijft.   Voor HR professionals geldt dat ze wel elke dag een 2-factor authenticatie moeten gebruiken. Q: Kan ik eisen aan wachtwoorden en andere beveiligingsregels aanpassen? A: Nee, dat is niet mogelijk. Voor Youforce bepaalt Visma | YouServe de beveiligingsregels. Dit is een samenhangend pakket van maatregelen op basis van de NIST 800-63. Over Single Sign-On heb je wél de volledige controle. Q: Ondersteunt Youforce het werken van personen op dezelfde computer? A: Ja, dat is mogelijk. Zolang ze op de gedeelde computer met verschillende user accounts werken (bijvoorbeeld als users piet@bedrijf.nl & arie@bedrijf.nl). Let op: dit zijn de user accounts van het besturingssysteem.   Het gebruik van een gedeeld user account (bijvoorbeeld de user: receptie@bedrijf.nl) leidt vrijwel altijd tot het lekken van gegevens. De kans is namelijk groot dat de medewerkers elkaars HR informatie zien. Oorzaken Het uitloggen gebeurt in de praktijk niet Het sessiegedrag van de browser is niet altijd helder: "ik had de browser toch afgesloten!?" terwijl de sessie op de achtergrond actief bleef Documenten als salarisstroken of contracten worden opgeslagen in de voor iedereen bereikbare download folder Let op: Het gebruik van gedeelde computers en de inrichting daarvan is de verantwoordelijkheid van de klant. Q: Is het mogelijk om een geografische of IP beperking te configureren? A: Nee, dit is bij Youforce accounts niet mogelijk. Het is vaak wél mogelijk via Single Sign-On. Dit is echter afhankelijk van de mogelijkheden van uw identity systeem (zoals active directory).