Al meer dan 50.000 mensen maken dagelijks gebruik van de single sign-on mogelijkheden binnen Workspace 365. Ze kunnen na een enkele inlog op hun digitale werkplek in een enkele klik hun web applicaties openen zonder opnieuw in te loggen. Echter hoorden wij van veel IT-partners dat Azure, de onderliggende dienst, niet altijd voldoende opties biedt rond single sign-on toegang. Om die reden lanceren wij met trots onze eigen single sign-on en multi factor authenticatie module: Clientless SSO & MFA.
In één keer inloggen of extra authenticatie met Clientless SSO & MFA
Zonder browser plug-in na een enkele inlog of juist met extra authenticatie kun je elke* applicatie openen vanaf ieder device dankzij Clientless SSO & MFA. Je hebt dus binnen elke browser direct toegang tot je applicaties. Onze premium partners kunnen deze SSO en MFA-module als additionele dienst aanbieden bovenop de bestaande werkplek proposities (Portal/ Hybrid/ Ultimate). * Niet alle webapplicaties kunnen SSO/MFA ontsloten worden. Dit kan komen door technische beperkingen of doordat de applicatie dit simpelweg niet toelaat. Wij zoeken dit graag voor je uit.
Hoe werkt Clientless SSO & MFA van Workspace 365?
Met onze digitale werkplek focussen we continu op eenvoud. Dagelijks vragen we ons af hoe wij het werk van mensen nog makkelijker maken. Daarom is het voor een werkplekgebruiker heel eenvoudig.
Indien ze single sign-on via Clientless SSO hebben openen ze hun werkplek, klikken ze op een applicatie en deze opent zonder dat zij zich daarvoor hoeven aan te melden en zonder een plug-in te installeren. Kiest een bedrijf voor multi factor authenticatie via Clientless MFA dan klikken ze op een applicatie en wordt er een code verzonden naar hun mobiel, een app of via een hardware token en voeren zij deze in en vervolgens opent de applicatie.
Wat is het verschil met jullie eerdere Single Sign-On oplossing via Azure?
Een goede vraag en het is ook belangrijk om te weten wat nu al kan rond SSO (Single Sign On) & MFA (Multi Factor Authenticatie). Het is al mogelijk om MFA toe te passen bij de toegang tot Workspace 365. Op die manier biedt Workspace 365 een extra laag van beveiliging voor het ontsluiten van de applicaties die hierin beschikbaar worden gesteld. Daarnaast is Single Sign-On nu ook al mogelijk met applicaties die een koppeling hebben met de Azure AD. Deze webapplicaties kan je terugvinden in de Azure Marketplace: https://azuremarketplace.microsoft.com/en-us
Hierin onderscheiden we twee type webapplicaties: de Password-based en de SAML-based applicaties. Om de Password-based applicaties daadwerkelijk SSO beschikbaar te maken heb je een browser plug-in nodig. De SAML-based applicaties maken gebruik van de Azure AD credentials, hiervoor is geen browser plug-in nodig. MFA op applicatieniveau is hierbij niet mogelijk. Bij Clientless SSO & MFA is er voor geen van beide type applicaties een plug-in nodig.
Workspace 365 (Azure inbegrepen in Portal, Hybrid & Ultimate) |
Clientless SSO | Clientless MFA | |
Enkele inlog op web applicaties | X | X | |
Plugin verplicht voor ‘password based’ single sign-on | X | ||
Multi factor authenticatie op gehele werkplek | X | X | |
Multi factor authenticatie op specifieke applicatie(s) | X |
Zijn er extra kosten voor Clientless SSO & MFA van Workspace 365?
Ja, de dienst is een extra uitbreiding die losstaat van de huidige licenties en is vooralsnog alleen beschikbaar via Workspace 365 Premium partners. Premium partners kunnen de prijzen aanvragen via hun partnermanager.
Kan ieder bedrijf gebruik maken van Clientless SSO & MFA in Workspace 365?
Gezien het een speciale dienst is zijn de volgende voorwaarden van toepassing:
- Eén maandelijkse licentieprijs per user, voor een onbeperkt aantal applicaties;
- Nog te ontwikkelen koppelingen kunnen pas worden toegezegd ná check op technische haalbaarheid;
- Minimale afname is 50 gebruikers per bedrijf;
- Géén implementatie-, ontwikkel- of overige opzetkosten.
Hoe kom ik erachter welke applicaties beschikbaar zijn met Clientless SSO & MFA?
Op onze site staat een beperkte selectie. Echter is een kracht van Clientless SSO & MFA dat wij ook applicaties kunnen ondersteunen die momenteel niet beschikbaar zijn. Daarom kun je via de volgende pagina aangeven voor welke applicaties je Clientless SSO & MFA wilt gebruiken: https://workspace365.net/nl/producttour/single-sign-on-applicaties. Na jouw aanvraag nemen wij contact op en zoeken we voor je uit welke applicaties er beschikbaar zijn.
Wat moet ik als Workspace 365 beheerder doen?
Goed nieuws, als beheerder hoef je niet veel te doen. Het Clientless SSO & MFA platform wordt door New Day at Work gehost. Er zal slechts een koppeling tot stand gebracht worden tussen de Azure AD-omgeving van jullie of de klant en het Clientless SSO & MFA-platform. Hiervoor nemen wij contact op met jullie. Wanneer deze koppeling gerealiseerd is leveren wij de benodigde URL van de applicaties zodat je deze eenvoudig toe kunt voegen aan de digitale werkplekomgeving.
Hoe bieden partners Clientless SSO of Clientless MFA aan bij klanten?
Als premium Workspace 365 partner heb je de mogelijkheid om op basis van bovenstaande informatie het aan te bieden bij klanten. Het is echter verstandig om even contact op te nemen met jullie partnermanager. Wij helpen graag met de lancering van Clientless SSO & MFA voor jullie klanten. Zo kunnen wij ondersteunend presentatiemateriaal aanleveren of helpen bij het opstellen van een mailing ter aankondiging.
Vriendelijke groet,
Mark Grasmayer
Product Evangelist