Hoe belangrijker de automatisering, hoe belangrijker de toegang
Single Sign-On wordt vaak verkocht als gemak. Eén keer inloggen en daarna toegang tot verschillende applicaties. Geen extra wachtwoord om te onthouden en minder gedoe voor gebruikers.
Dat voordeel is duidelijk. Toch wordt SSO interessanter wanneer je het vanuit beheer bekijkt.
Want hoe meer een omgeving wordt gebruikt voor belangrijke processen en automatiseringen, hoe belangrijker de vraag wordt: wie heeft toegang en hoe houden we daar controle over?
Weer een apart account
Een losse gebruikersnaam en wachtwoord voor een applicatie lijkt op zichzelf niet zo’n probleem. Maar organisaties gebruiken tientallen en soms honderden applicaties.
Voor beheerders betekent iedere losse toegang opnieuw iets om rekening mee te houden. Een medewerker verandert van functie, iemand krijgt tijdelijk extra verantwoordelijkheden of een beheerder vertrekt uit de organisatie. Dan moeten ook de bijbehorende toegangen worden aangepast.
Juist daar ontstaan makkelijk verschillen tussen wat iemand volgens het centrale identitybeleid zou mogen en welke losse accounts in de praktijk nog bestaan.
Met SSO sluit toegang beter aan op de bestaande identiteit van een medewerker. Dat maakt het niet alleen eenvoudiger om in te loggen, maar ook logischer om toegang centraal te beheren.
Niet iedere omgeving is even belangrijk
Voor een applicatie die af en toe wordt gebruikt, voelt een los account misschien nog acceptabel. Dat verandert wanneer een omgeving processen aanstuurt die dagelijks nodig zijn.
Stel dat vanuit één omgeving de in-, door- en uitstroom van medewerkers wordt aangestuurd. Of processen rondom accounts, rechten en andere IT-diensten. Dan heeft toegang tot die omgeving ook meer betekenis.
Je wilt voorkomen dat een oud account onnodig actief blijft of dat toegangsbeheer afhankelijk wordt van een aparte administratie.
Hoe belangrijker de processen, hoe belangrijker het wordt dat ook de toegang daarop aansluit.
SSO helpt beheer eenvoudiger te houden
SSO haalt niet alle vraagstukken rondom autorisatie weg. Er moet nog steeds worden bepaald wie welke rol krijgt en wat iemand binnen een omgeving mag doen.
Het zorgt er wel voor dat authenticatie onderdeel kan worden van de manier waarop de organisatie dit al heeft ingericht.
Dat is vooral prettig bij veranderingen. Wanneer iemand uit dienst gaat en de centrale identiteit wordt geblokkeerd, wil je niet eerst een lijst met losse applicaties hoeven nalopen om te controleren waar die persoon nog kan inloggen.
Hetzelfde geldt voor beveiligingsbeleid. Organisaties investeren bijvoorbeeld in centrale authenticatie en aanvullende beveiligingsmaatregelen. Dan is het logisch dat belangrijke beheeromgevingen daarbij aansluiten.
SSO binnen SAS Grow
Binnen SAS Grow is SSO beschikbaar om SAS aan te laten sluiten op het centrale toegangsbeheer van de organisatie.
Niet omdat een extra wachtwoord het grootste probleem binnen IT is, maar omdat SAS bij veel organisaties een steeds belangrijkere rol krijgt in de uitvoering van processen. Dan moet ook de toegang tot die omgeving op een volwassen manier geregeld kunnen worden.
Het past bij dezelfde ontwikkeling die we vaker zien: automatisering begint vaak klein en praktisch, maar groeit vervolgens uit tot iets waar meerdere processen en afdelingen op vertrouwen.
Op dat moment groeien de eisen rondom beheer, continuïteit en toegang vanzelf mee.
Kijk verder dan het inlogscherm
De vraag bij SSO is daarom niet alleen hoeveel tijd iemand bespaart bij het inloggen.
Interessanter is of toegang tot belangrijke proces- en beheeromgevingen aansluit op het beleid dat de organisatie al hanteert.
Want als processen centraal worden aangestuurd, wil je ook de toegang daartoe goed onder controle hebben.
SSO gaat daarmee niet alleen over makkelijker inloggen. Het gaat ook over beter beheersbare toegang.
Hoe is toegang tot automatisering bij jullie geregeld?
Wanneer automatisering steeds belangrijker wordt voor de dagelijkse operatie, is het zinvol om ook te kijken naar toegang, rollen en beheer.
In een SAS Assessment kijken we daarom niet alleen naar welke processen geautomatiseerd kunnen worden, maar ook naar wat nodig is om die automatisering beheersbaar te organiseren.
Voor deze SSO-tekst zou ik de CTA zo formuleren:
Meer weten over SSO en toegangsbeheer?
Wil je weten hoe SSO kan helpen om de toegang tot automatiseringen beter beheersbaar te maken? Laat hieronder je gegevens achter. We nemen contact met je op om jouw situatie te bespreken en te kijken welke volgende stap past bij jouw organisatie.
