Single Sign On (met SAML)

David van de Maas van ngage vertelt: “Zodra de mogelijkheid er was heeft onze organisatie een federatie middels SAML opgezet met ClockWise.”

ngage logo

Wat is SAML?

“In het kort is het web gebaseerd Single Sign On over domeinen heen. De dienstenleverancier ClockWise (service provider of SP), laat de authenticatie over aan de identiteiten leverancier ngage (Identity Provider of IDP). SAML is gebaseerd op vertrouwen, een trust tussen IDP en SP. Hierbij ervaart de gebruiker het als een echte Single Sign-On, eenmaal ingelogd in onze portal en er wordt niet meer om een naam en wachtwoord gevraagd om ClockWise te gebruiken.”

“ngage is gespecialiseerd in Identity & Access Management. SAML is een belangrijk onderdeel van Access Management en we implementeren het veelvuldig bij onze relaties. Van overheidsdiensten tot uitgevers en van Cloud applicaties tot webshops.”

Waarom SAML?

“ClockWise behoort tot de bedrijfskritische (financiële) applicaties. De urenregistratie en de facturen die gegenereerd worden zijn een belangrijk onderdeel van de bedrijfsvoering. Het gebruik van een federatie middels SAML levert een paar belangrijke voordelen op.”

Security

“Bedrijfskritische applicaties dienen in onze visie beveiligd te worden met meer dan alleen naam en wachtwoord. Hiervoor wordt Multi Factor Authenticatie (MFA) gebruikt, dus naam/wachtwoord en een token, sms, Yubikey of smartcard e.d. De implementatie van MFA op alle gebruikte systemen en applicaties kan echter een complex geheel opleveren. Er zijn vele oplossingen, niet elke applicatie kent alle methodieken. Door een (1) bron van authenticatie te gebruiken, namelijk onze IDP, hoeft er maar op een plaats een wachtwoord beleid afgedwongen te worden en hoeft alleen op dat systeem een MFA oplossing gebruikt te worden. Daarnaast is SAML ook uitermate geschikt om centraal autorisaties af te dwingen.”

Beheerders gemak

“De technische of functionele beheerders van een applicatie zoals ClockWise hoeven geen wachtwoorden te resetten, of selfservice hiervoor in te richten of procedures hiervoor te maken.”

Gebruikers gemak

“Niet alleen zal een gebruiker niet voor elke applicatie een wachtwoord hoeven in te voeren, maar de gebruiker hoeft ook niet zijn of haar wachtwoord in diverse systemen te wijzigen.”

SAML implementeren

“Het in gebruik nemen van SAML kan variëren van kinderlijk eenvoudig tot uitermate complex. Deze complexiteit wordt vooral veroorzaakt als het berichtenverkeer hele specifieke onderdelen bevat. De SAML (2.0) standaard bestaat echter al sinds 2005 en is een veel gebruikte methodiek waardoor het al volledig is uitgekristalliseerd.”

SAML en ClockWise

“De SAML koppeling met ClockWise valt onder de categorie kinderlijk eenvoudig. In de ClockWise instellingen kan een wizard worden gestart om een externe Authentication provider te definiëren en die de configuratie aan de zijde van ClockWise realiseert. De stap daarna bestaat uit het definiëren van de Service provider aan de zijde van IDP. In ons geval gebruiken we MicroFocus Access Manager wat betekende dat we ook daar alleen een wizard hoefden te starten. Het werkte meteen. Interessante optie die ClockWise heeft ingebouwd is dat per type gebruiker het mogelijk is om de gebruiker te laten kiezen tussen providers.”

Ben je al klant of wil je meer informatie?

Check dan ons kenniscentrum! Daar vind je uitgebreide handleidingen en alle instellingen per koppeling.

Ervaar het zelf

We begrijpen dat het een grote stap is om ClockWise direct te implementeren. Daarom bieden we ClockWise 4 weken gratis aan. In deze 4 weken maak je gebruik van alle functionaliteiten en de begeleiding van onze ServiceDesk die daarbij hoort!

Illustratie bij het gratis uitproberen van ClockWise

Veelgestelde vragen

Bekijk of je antwoord erbij staat

Moet ik de urenregistratie verplicht bijhouden?

Ja, als werkgever ben je in Nederland verplicht om de gewerkte uren van je medewerkers vast te leggen. Dat staat in de Arbeidstijdenwet. Die wet is er simpelweg om te zorgen dat mensen niet te veel werken en genoeg rust krijgen. Hoe je dat precies bijhoudt, mag je zelf kiezen zolang je registratie maar duidelijk en betrouwbaar is. Ontdek hier hoe ClockWise jou kan helpen bij een overzichtelijke en correcte urenregistratie.

Is overstappen naar ClockWise ingewikkeld?

Nee, overstappen naar ClockWise is eenvoudig. Het systeem is gebruiksvriendelijk en snel te begrijpen, waardoor je zonder lange of dure implementatietrajecten aan de slag kunt. We begeleiden je waar nodig bij de inrichting, zodat je snel en soepel kunt overstappen en direct efficiënt kunt werken.

Welke service biedt ClockWise?

Onze klantenservice is direct bereikbaar, telefonisch, per mail of via de website. Geen ticketsystemen of eindeloze wachttijden, maar direct een medewerker die met je meedenkt. Of je nu een vraag hebt over instellingen, rapportages of facturatie: we staan voor je klaar. Veel klanten kiezen juist voor ClockWise vanwege onze persoonlijke aanpak en korte lijnen.

Heeft ClockWise een kenniscentrum?

ClockWise heeft een kenniscentrum.clockwise.info waar je antwoorden kunt vinden op je vragen over de urenregistratie en het urenscherm, de vakantiekaart, de rapportages en de financiële mogelijkheden van ClockWise. Als je er niet uitkomt kun je ook altijd contact opnemen met onze servicedesk.

Heeft ClockWise een API?

ClockWise heeft een API. Deze is benaderbaar als je een ClockWise abonnement hebt afgesloten. Met de API kun je gegevens ophalen voor je dashboard bijvoorbeeld in PowerBI of Qlick, of je kunt projecten en medewerkers aanmaken met de API.

Wat levert urenregistratie mij op?

Urenregistratie biedt veel voordelen. Het geeft niet alleen inzicht in werknemersactiviteit en productiviteit, maar ook in kostenoverzicht en efficiëntie van werkprocessen. Daarnaast is urenregistratie belangrijk voor het beoordelen van projectstatussen, rendement, en het vormt de basis voor nauwkeurige facturatie. Het stelt bedrijven ook in staat om hun operationele efficiëntie te verbeteren.

Waarom is urenregistratie belangrijk bij R&D-projecten?

Werk je aan innovatieve projecten of wil je gebruikmaken van subsidies zoals de WBSO? Dan is een goede urenregistratie vaak verplicht. De overheid wil namelijk precies weten hoeveel tijd er in onderzoek en ontwikkeling wordt geïnvesteerd. Door je uren netjes bij te houden, kun je eenvoudig aantonen dat je aan de voorwaarden voldoet. Zo voorkom je dat je subsidie misloopt én heb je altijd inzicht in de inzet binnen je R&D-projecten. Lees hier meer over hoe ClockWise je ondersteunt bij urenregistratie voor de WBSO.

Kan ik iDEAL-betaallinks in mijn facturen gebruiken?

Ja! Met een Mollie-account kun je eenvoudig iDEAL-betaallinks toevoegen aan je facturen in ClockWise. Klanten betalen sneller en jij houdt overzicht. Je koppelt het door je Mollie API-sleutel in ClockWise in te voeren en de betaallink standaard of per klant in te stellen. Uiteraard helpt ons team jou graag met het integreren van dit systeem. Bekijk hier hoe je een IDEAL-linkje toevoegt aan facturen.