Releases Youforce Portaal

7 september 2022 Altijd multi factor authenticatie op admin.youforce.com Zoals aangegeven in onze laatste release update in juli, zal Visma | Raet, ook bij het nieuwe inloggen voor professionals een tweede factor afdwingen bij het gebruik door professionals. Met de introductie van ‘het nieuwe inloggen voor professionals’ via admin.youforce.com zullen wij het gebruik van een @onyouforce.com account verplicht stellen.    Op woensdag 7 september zullen wij deze aanpassing  doorvoeren op admin.youforce.com. Wil je gebruik blijven maken van admin.youforce.com, maak dan vóór 7 september een @onyouforce account aan.   Deze wijziging heeft gevolgen voor gebruikers die zijn overgestapt op de nieuwe login voor professionals die nu nog in betafase is. Gebruikers die nog steeds een certificaat gebruiken om in te loggen via login1.youforze.biz worden niet beïnvloed door deze wijziging.   We willen nogmaals benadrukken dat wij, door deze functionaliteit opnieuw te activeren, de toegangsbeveiliging van onze modules versterken en daarmee ook de gegevens van jouw organisatie en medewerkers beter kunnen beveiligen . Voor details: zie de release notes van 27 juli .   6 september 2022 Medewerker op laatste werkdag gewoon de juiste autorisatie In de Nederlandse taal is er een belangrijk verschil in een 'datum tot en met' en een 'datum tot'. Dit verschil zorgde ervoor voor een probleem voor werknemers op hun allerlaatste werkdag. Gelukkig is dit probleem opgelost in Youforce Portal: gebruikers verliezen niet langer hun autorisatie op basis van 'rol' op de laatste dag van hun contract. Hierdoor kon een gebruiker van de 'Medewerker' wijzigen naar 'standaard gebruiker'.   Tot op heden kon een medewerker hierdoor soms op zijn allerlaatste werkdag bijvoorbeeld geen declaratie indienen. Bijvoorbeeld om dat de rechten van 'standaard gebruiker' minder toegang gaven dan de rechten van de rol 'Medewerker'. Nu is dit probleem opgelost, dus een gebruiker behoudt zijn rollen en autorisaties tot en met de datum uitdienst. 

29 Juli 2022 Roll back release 27 juli - Altijd multi factor authenticatie op admin.youforce.com Bij de huidige manier van inloggen op Youforce werken we met een certificaat. Daardoor dwingen wij als Visma | Raet voor modules als Gemal of HR Core een tweede factor af.  Met het nieuwe inloggen voor professionals willen wij als Visma | Raet blijven garanderen dat er altijd een 2e factor is. We weten dat veel organisaties zelf met Single Sign On wel een eigen 2e factor gebruiken (b.v. Microsoft), maar hier hebben wij géén zicht op. Vanuit security overwegingen moeten wij daarom óók een 2e factor afdwingen bij het nieuwe inloggen voor professionals. Om die reden zal bij het gebruik van admin.youforce.com  dus altijd om een @onyouforce.com  account gevraagd worden.   Gezien de reacties die we gisteren en vandaag hebben ontvangen analyseren we of in de toekomst Single Sign On met een klant-eigen 2e factor kunnen en willen gaan ondersteunen. Wij hebben deze release vandaag rond 13:00 uur teruggedraaid. Midden augustus zullen wij deze weer activeren. Dit geeft de tijd om voor de professional gebruikers alsnog een @onyouforce account aan te maken. Wij zullen uiterlijk een week van te voren de definitieve datum communiceren. 27 juli 2022 Altijd multi factor authenticatie op admin.youforce.com Vanaf nu wordt aan een gebruiker die inlogt via admin.youforce.com* altijd gevraagd om een multi factor authenticatie. Hiermee lossen we twee situaties op die soms voorkwamen: Als een gebruiker met een gecombineerd account (professional met een geldig certificaat en medewerker) inlogt op admin.youforce.com, moet deze gebruiker zich opnieuw aanmelden; dit moet ook als deze gebruiker daarvoor al succesvol heeft ingelogd op youforce.raet.com. Als een gebruiker die is geconfigureerd als SSO-gebruiker in combinatie met professional rechten (certificaat), inlogt op admin.youforce.com, wordt aan deze gebruiker gevraagd om een geldig @onyouforce account, ook als deze gebruiker al succesvol is ingelogd via SSO. * admin.youforce.com is de URL om als professional in te loggen met het nieuwe inloggen, ter vervanging van het inloggen met een certificaat via https://login1.youforce.biz/