Kennisbank Youforce App

Dit document is bedoeld voor functioneel beheerders van organisaties die gebruik maken van de Youforce app. Dit document geeft inzicht in welke inrichting noodzakelijk is voordat de Youforce app gebruikt kan worden.

Het inloggen op de Youforce app is vergelijkbaar met het inloggen op Mijn Youforce op een laptop. Afhankelijk van wat binnen jouw organisatie gebruikelijk is gaat dit via: Single Sign On van jouw organisatie Youforce account (account dat eindigt op @onyouforce.com)   De medewerker vult zijn haar account in op het volgende scherm en wordt dan doorgeleid naar het Single Sign On scherm van jouw organisatie of de inlog van het Youforce account:     Om de medewerker te helpen met deze keuze hebben we daar een help-toelichting toegevoegd:     Inloggen via je organisatie (SSO) Nadat de medewerker zijn/haar werk-email heeft ingevuld verschijnt het scherm van jouw organisatie (het zogenaamde scherm wat behoort bij jouw eigen Identity Provider (IDP)), Vanaf dit punt gelden de procedures, voorwaarden, regels van de organisatie.   Inloggen met je Youforce account Bij het invullen van een Youforce account (account dat eindigt op @onyouforce.com) is een tweede factor verplicht. Na het invoeren van gebruikersnaam en wachtwoord, zal deze gevraagd worden. In dit voorbeeld maken we gebruik van PING als tweede factor (het voordeel hiervan is dat er actief een push bericht verzonden wordt)       Na het inloggen (authenticatie) Na de eerste inlog vraagt de app om een pincode (6 cijfers) in te geven. Veelal wordt de pincode als backup gebruikt, als biometrische opties (vingerafdruk, gezichtsherkenning) niet beschikbaar zijn. (dit kan zijn omdat de telefoon dit niet ondersteund of andere redenen, zoals het dragen van een mondkapje waardoor de gezichtsherkenning simpelweg niet werkt) Vanaf nu hoeft de gebruiker in principe niet meer in te loggen, de Youforce app kan geopend worden via gezichtsherkenning of vingerafdruk. (in het ergste geval met de pincode) Swiped de gebruiker de Youforce app naar de achtergrond, zullen we na 30 seconden ook weer de gezichtsherkenning, vingerafdruk of pincode vragen. We minimaliseren hiermee misbruik van gegevens en functionaliteit indien men de telefoon onbeheerd laat. Je ziet, we doen er alles aan om het simpel en veilig te houden! Toch kan het voorkomen dat de Youforce app de gebruiker vraagt om opnieuw in te loggen. De app vernieuwd uit zichzelf de sessie, maar dit kan tot maximaal 300 dagen, hierna moet de gebruiker zich opnieuw aanmelden.   Bekijk ook de bijbehorende video's, Download en eerste inlog in de Youforce app voor Android en Download en eerste inlog in de Youforce app voor Apple

De Youforce app is bedoeld voor gebruik op een telefoon. Tablets, laptops en PC’s ondersteunen we middels Mijn Youforce desktop.

Het kan voorkomen dat een gebruiker wel via Single Sign On (SSO) kan inloggen op een laptop/desktop, maar dat dit niet lukt op een telefoon. In het geval van Youforce accounts (gebruiker@onyouforce.com) is Visma|Raet de zogenaamde Identity Provider (IDP) en is dit FAQ-item niet van toepassing. Indien er gebruik gemaakt wordt van Single-Sign-On, is (of beheert) de klant de Identity Provider en geldt dan ook de configuratie zoals deze is ingericht door de klant. Nadat de gebruiker heeft gekozen voor "Inloggen via je organisatie" en het ingeven van het (zakelijk) e-mailadres zal de Youforce app de gebruiker doorsturen naar de inlogpagina van de Identity Provider. Bijvoorbeeld een MS Azure Active Directory. We zijn twee situaties tegengekomen die een wijziging in de configuratie van de Identity Provider vereisen. Omdat de IDP niet tot de infrastructuur van Visma|Raet behoort, kunnen we geen ondersteuning geven, maar wel enkele tips. We raden dan ook om contact op te nemen met de IT afdeling van je organisatie en deze tips te delen. De Youforce app zal na het doorverwijzen een browser openen - als onderdeel van de app - om de inlogpagina van de IDP te tonen. Situatie 1 Indien er tijdens het aanmelden een melding als hier onder komt, staat de IDP niet toe om via de zogenaamde user-agent in te loggen. De user-agent geeft aan welke browser gebruikt wordt. In het geval van een MS Azure Active Directory is gebleken dat een aanpassing van de zogenaamde "Conditional Access" het probleem verhelpt. Zie https://docs.microsoft.com/en-us/azure/active-directory/conditional-access/   Situatie 2 Indien op iOS een blanco pagina wordt getoond Of op een Android telefoon onderstaande foutmelding   dan heeft dit hoogstwaarschijnlijk te maken met Windows Integrated Authentication.  Dit is bijvoorbeeld de meest gebruikelijke configuratie voor ADFS (Microsoft IDP), omdat het enkele voordelen voor gebruikers en Single Sign-on in meerdere toepassingen introduceert. Deze configuratie vraagt ​​om de gebruiker en het wachtwoord via pop-ups van de browser. Omdat onze Youforce app een browser gebruikt om de inlogpagina te tonen en deze geen pop-ups ondersteunt, zal de authenticatie met Windows Integrated Authentication daarom niet werken. De oplossing is om Forms-authenticatie te gebruiken in de mobiele apps. In ADFS kan dit worden geconfigureerd door verschillende configuratieregels in te stellen op basis van user agents.   In dit Microsoft-artikel wordt uitgelegd hoe u deze configuratie uitvoert: https://docs.microsoft.com/en-us/windows-server/identity/ad-fs/operations/configure-intranet-forms-based-authentication-for-devices-that-do-not-support-wia

Sommige professionals hebben ervoor gekozen om méér dan één account te hebben voor Youforce. Vaak een specifiek IC-account met een certificaat en een eigen medewerker account (b.v. beginnend met RO).    Het kan voorkomen dat deze accounts op een later moment zijn samengevoegd in Portaalbeheer van Youforce. Weet je daarom niet meer zeker welk account toegang geeft tot je eigen medewerker en dienstverband gegevens? Doorloop de volgende stappen om het te achterhalen: Log in op Mijn Youforce Download het gebruikersoverzicht Open dit overzicht via Excel. In dit overzicht staat een kolom ‘‘HR Persoonsnummer’’ Zoek in Excel het persoonsnummer van jezelf (of collega) waarvan je het juiste Youforce gebruikersnummer wil weten. Dat gebruikersnummer gebruik je  vervolgens in ‘‘Autorisatiebeheer’’ om de juiste autorisatie toe te wijzen.

In deze video leggen we stap voor stap uit hoe een Apple/iPhone gebruiker de Youforce app kan downloaden en vervolgens eenvoudig kan inloggen.

In deze video leggen we stap voor stap uit hoe een Android gebruiker de Youforce app kan downloaden en vervolgens eenvoudig kan inloggen.

Voordat je aan de slag kunt met de inrichting zoals beschreven in de handleiding(en) is het belangrijk dat de Youforce app wordt geactiveerd voor jouw klantnummer. Hoe dit proces verloopt beschrijven we in dit kennisbankartikel.   Aanvraag indienen Als je gaat starten met de Youforce app, moeten we deze activeren. Dien daarvoor een aanvraag in bij "Mijn support", via het sjabloon "Activering Youforce app".   In dit ticket worden de volgende gegevens vastgelegd   We bekijken dan op basis van het ticket of je al volop gebruik maakt van 'Autorisatiebeheer'. Bijvoorbeeld omdat je al gebruik maakt van Youforce Reporting of Mijn Youforce.   Heb je nog geen toegang tot 'Autorisatiebeheer'? Dan geven we je toegang. In 'Autorisatiebeheer' zorgen we dat je toegang krijgt tot alle onderdelen van de Youforce app, zoals 'configuratie declaraties' en 'configuratie ziekteverzuim'.   Tevens zorgen we achter de schermen dat alle gegevens vanuit HR Core Beaufort worden gesynchroniseerd naar de Youforce app.   Als dat allemaal is geregeld wordt het ticket afgesloten. Via het ticket wordt je geïnformeerd als je aan de slag kunt met inrichten van de Youforce app.

Na de eerste inlog op de Youforce app kan een gebruiker altijd eenvoudig inloggen met biometrische gegevens (gezichtsherkenning of vingerafdruk) of met een zelfgekozen pincode.   Mocht een gebruiker onverhoopt zijn eigen gekozen pincode zijn vergeten is dat geen probleem. Als je namelijk 5x een verkeerde pincode invoert dan zal de Youforce app weer hetzelfde scherm tonen als bij eerste inlog op de Youforce app.   De medewerker kan vervolgens weer inloggen met het account van je organisatie (SSO) of een Youforce-account (@onyouforce.com).