Mijn Communities
Help

Pas nu zelf de instellingen aan voor SSO voor Professionals

door Pedro Morales (Bijgewerkt ‎29-11-2023 08:00 door Sabine Koelewijn VISMA )

Beheerders kunnen nu zelf SSO voor professionals activeren

In de afgelopen periode hebben we jullie meegenomen in de ontwikkelingen rondom Single Sign On voor professionals. Inmiddels hebben we dit voor meerdere klanten kunnen activeren. In dit artikel gaven wij aan dat als je gebruik wilt maken van SSO voor Professionals dat je dit kunt aanvragen. Vanaf vandaag kan je zelf de instellingen aanpassen voor SSO voor Professionals.

 

SSO voor professionals activeren in Configuratie Youforce

Zelf de instellingen voor jouw professionals beheren is natuurlijk fijn, maar waar doe je dit dan? Dit kan in onze nieuwe module Configuratie Youforce. In deze module geven we je basisinformatie over jouw Youforce omgeving, zoals de naam van de organisatie, het klantnummer en welk HR Core systeem jullie gebruiken. 

 

SabineKoelewijn_0-1701240048152.png

 

Daarnaast kan je op deze pagina ook Single Sign On aanzetten voor professionals. Het werkt hier alleen net andersom. We hebben namelijk de restricties voor Single Sign On standaard geactiveerd. Als je gebruik wilt gaan maken van SSO voor professionals kan je deze restrictie deactiveren. Dit doe je door op Wijzigen te klikken, het schuifje bij Restricties Single Sign On om te zetten en vervolgens klik je op Opslaan. Let op: je bent vanaf dat moment zelf verantwoordelijk voor de tweefactorauthenticatie. 

 

Wat kunnen we nog meer verwachten van Configuratie Youforce? 

Het geven van de basisinformatie en het activeren van SSO is niet de enige reden waarom we deze module hebben ontwikkeld. We hopen met deze ontwikkeling voor de beheerder de taken zo veel mogelijk op één plek te krijgen. De volgende stap is ook om het onderdeel Tenant Settings in Youforce Account Beheer, de plek waar je instelt voor wie onyouforce accounts aangemaakt dienen te worden, te verplaatsen naar Configuratie Youforce. Dit zal begin december plaatsvinden. Het proces zal hetzelfde blijven, alleen de functionaliteit wordt verplaatst. 

PedroMorales_1-1701074593270.png

 

 

Hoe krijg ik toegang tot Configuratie Youforce? 

Configuratie Youforce is voor iedereen beschikbaar. Je moet deze alleen wel toevoegen via Autorisatiebeheer. Het recht Toegang tot Configuratie Youforce staat onder de module Autorisatiebeheer en Toegangsbeheer. Vervolgens kan je het proces Configuratie Youforce terugvinden in Mijn Youforce onder de tab Beheer en in de categorie Gebruikersbeheer. 



21 Opmerkingen
door Bas Menken - Gemeente Leiden

Wij zijn 1 van de testklanten en zijn erg blij met deze ontwikkeling. Wij hebben zelf de 2 factor geregeld binnen onze SSO oplossing en hebben op deze manier geen PING ID meer nodig voor onze profesionele gebruikers.

We merken dat dit een hoop ergenissen scheelt per dag.

 

linyezhang
CONTRIBUTOR *
door linyezhang

Hoi Bas, We zijn ook geinteresseerd. Ik wil wat meer hiervan weten.

 

Hoe loggen jullie professionele gebruikers nu dan in? 

 

Wij hebben zelf de 2 factor geregeld binnen onze SSO oplossing 

 

>> wat bedoel jij hiermee? 

 

@Bas Menken - Gemeente Leiden 

door Bas Menken - Gemeente Leiden

Onze professional gebruikers loggen in met single sign on. Doen ze dit binnen het bedrijfsnetwerk op locatie dan loggen ze in zonder 2 factor, werken ze vanuit huis dan loggen ze in met hun inloggegevens van het werkaccount en 2 factor via de microsoft authenticator. Dit is bij ons geregeld via microsoft azure. 

 

Zo werkt het overigens voor al onze gebruikers. Alleen een aantal medewerkers zonder ICT account hebben bij ons een @onyouforce account gekoppeld met PING ID

 

JvdB
CONTRIBUTOR ***
door JvdB

Als je deze optie uitzet, hoe werkt dit dan voor externe? Wij hebben enkele externe accounts die met een @onyouforce.com account inloggen. Zijn voor die accounts dan geen 2FA meer nodig? Of wordt dat nog steeds afgedwongen?

Gea Bussink-Veerbeek
CHAMPION ***
door Gea Bussink-Veerbeek (Bijgewerkt ‎27-11-2023 11:23 door Gea Bussink-Veerbeek )

@JvdB , sso kan alleen met eeen organisatie-account. Externen die alleen een @onyouforce account hebben, blijven met PingID inloggen. Ook als je zelf je @onyouforce account gebruikt, moet je 2FA bevestigen met PingID.

linyezhang
CONTRIBUTOR *
door linyezhang

Hoi Allemaal, Als we de nieuwe manier activeren, kunnen professionele gebruikers op de huidige manier blijven inloggen?

Dat is via @onyouforce met Ping ID

 

@Bas Menken - Gemeente Leiden  

door Bas Menken - Gemeente Leiden (Bijgewerkt ‎27-11-2023 12:06 door Bas Menken - Gemeente Leiden )

@linyezhang 

Ja dat kan, maar dan hoef je de nieuwe manier niet te activeren. Want er verandert dan niks.

Je zet dit alleen aan als je wilt dat je professional gebruikers dus niet meer via hun onyouforce account inloggen maar via je SSO oplossing.

Of je wil het via beide manieren aanbieden? dan zou het wel kunnen. 

linyezhang
CONTRIBUTOR *
door linyezhang

Hoi Bas,

 

Blij met jouw snelle reacties. 

 

We kunnen dan makkelijker dit invoeren als het oude blijft werken. Als oude manier blijft werken, dan ICT makkelijker het nieuwe opzetten en als dat klaar is, dan de professionele gebruikers informeren. 

 

@Bas Menken - Gemeente Leiden 

 

@Anonymous 

MarvinTergooi
CHAMPION *
door MarvinTergooi

Hoe lang duurt het voordat het omzetten van deze instelling effect heeft? Ik heb het net omgezet maar krijg nog steeds de foutmelding dat inloggen met SSO niet is toegestaan als ik bijvoorbeeld op HR Core Online klik. Of mis ik ergens anders een instelling?

MarvinTergooi
CHAMPION *
door MarvinTergooi

Update: het werkt nu wel. Blijkbaar heeft deze instelling even een half uurtje nodig. 

door Sabine Koelewijn

Hoi allemaal, 

Bedankt voor de fijne reacties! Goed om te zien dat jullie op deze manier ervaringen delen.

PaulaPieper
CHAMPION *
door PaulaPieper

Hoi @Sabine Koelewijn ,

 

Wat ik niet kan vinden is hoe/waar je Configuratie Youforce aanzet. Ik dacht dat dit een autorisatie zou zijn die je als beheerder aan kan zetten, maar ik kan deze niet vinden in autorisatiebeheer. Dus waar kan je Configuratie Youforce vinden?

 

door Sabine Koelewijn

Hoi @PaulaPieper

Als je naar Autorisatiebeheer gaat kan je de Applicatie Autorisatiebeheer en Toegangsbeheer zoeken. Aan deze module 'hangt' het recht Configuratie Youforce. Zou je hier eens naar willen kijken? 

PaulaPieper
CHAMPION *
door PaulaPieper

Yes, gevonden en gelukt!

 

Monique1
CHAMPION *
door Monique1

Beste @Sabine Koelewijn ,

We hebben 2 aantal vragen over SSO voor professionals:

1) Bij ons hebben alle professionals nog een apart medewerker (R-)account en IC-account. Deze voegen we voorlopig nog niet samen. Is het dan ook mogelijk om SSO voor professionals te activeren?

2) Bij ons zijn er ook een groot aantal IC-account waarvoor geen certificaat is aangemaakt. Kunnen zij ook gebruik maken van SSO voor professionals om moeten zij nog steeds in blijven loggen met hun Ping-ID?

Timo van Son - AAG
CONTRIBUTOR ***
door Timo van Son - AAG

@Monique1 

1) een SSO ID moet uniek zijn dus het is niet mogelijk om beide accounts via SSO te gebruiken. Je kunt er dus voor kiezen om de professionals met SSO in te laten loggen op het IC-account maar dan verliezen ze de mogelijkheid om in te loggen op de R*-account met SSO. 

2) IC-accounts zonder certificaat zijn voor Youforce level 1 gebruikers. Voor hen hoeft SSO voor professionals niet geactiveerd te worden, want zij hebben geen toegang tot het professional gedeelte. Wel kun je de bestaande SSO ook voor deze accounts inzetten, zolang zij een inlog op jullie netwerkomgeving hebben. Dat werkt namelijk exact hetzelfde als reguliere R*-accounts. 

door Sabine Koelewijn

Dankejwel voor je reactie @Timo van Son - AAG!

Ehoekzema
CONTRIBUTOR ***
door Ehoekzema (Bijgewerkt ‎02-07-2024 16:34 door Ehoekzema )

@Sabine Koelewijn vraagje waarbij ik stiekem hoop dat jij het  weet!
In het verleden (vóór Mijn Youforce) hadden we toegang tot klantgegevens/klantinstellingen via de configuratie optie (zie bijlage) met SSO instellingen etc.  Is dit venster/deze mogelijkheid helemaal verdwenen? Ik kan dit namelijk nergens meer vinden in Mijn Youforce!

klantinstellingen 2023.png


door Sabine Koelewijn

Hoi @Ehoekzema, deze pagina is inderdaad met de komst van Mijn Youforce komen te vervallen. Is er een specifieke functionaliteit waar je deze pagina voor wilt gebruiken? Dan kunnen we je misschien toch verder helpen. 

Ehoekzema
CONTRIBUTOR ***
door Ehoekzema

@Sabine Koelewijn hi! Een auditor van mijn organisatie wil graag een overzicht van deze instellingen zien. In het verleden kon ik dit aanleveren, maar nu dus niet meer ivm vervallen van deze functionaliteit. 

door Sabine Koelewijn

@Ehoekzema, Ja deze is inderdaad vervallen omdat de informatie daar ook achterhaald is. De algemene instellingen voor jouw klantomgeving staan nu in Configuratie Youforce.