Onderzoek SSO zonder een alles-in-één-belofte

Kies enkele belangrijke diensten en noteer hoe gebruikers nu aanmelden. Leg vast wie de applicatie beheert, welke edities in gebruik zijn en of er nog lokale accounts bestaan. Beschrijf de gebruikerstaak en de gewenste centrale route. Een lange lijst integratielogo’s vertelt niet of jullie specifieke editie meedoet.

Vraag per dienst welke aanmeldmethode wordt ondersteund en of een tegel alleen een link is of werkelijk centrale authenticatie gebruikt. Behandel onbekende informatie als leveranciersvraag. Begin met de toepassingen waar een werkende koppeling aantoonbaar waarde heeft, in plaats van alle software tegelijk van aanmeldroute te laten veranderen.

Doe dit: Maak per proefapp een kaart met huidige route, gewenste route, editie en open vraag.

Laat accountaanmaak, groeps-/roltoewijzing, aanmelding en beëindiging afzonderlijk beschrijven. Automatische provisioning is een eigen functie; SSO alleen betekent niet dat iedere gebruiker automatisch in de juiste approl terechtkomt. Ook een alternatieve lokale login kan blijven bestaan. Geef die uitzonderingen een eigenaar.

Gebruik een voorbeeld dat iedereen begrijpt: een freelancer krijgt projecttoegang voor een opdracht en vertrekt daarna. Vraag welke handelingen automatisch gebeuren en waar een beheerder moet ingrijpen. Laat product- en licentievoorwaarden die grens bevestigen. Een mondelinge belofte dat alles centraal gaat is onvoldoende om op vertrek te kunnen vertrouwen.

Doe dit: Vraag een taakmatrix voor aanmaken, rechten wijzigen en stoppen per app.

Laat de beheerder een gecontroleerde proef uitvoeren met een representatieve testgebruiker. Test een gewone taak, een rolwijziging en de afgesproken stoproute. Bekijk ook of een al geopende appsessie of lokale aanmeldmogelijkheid anders reageert dan de centrale login. De beheerder bepaalt een passende test zonder onnodige bedrijfsgegevens te gebruiken.

Microsoft beschrijft dat applicaties eigen sessies kunnen beheren en dat beëindiging daarom meer dan een centrale actie kan vragen. Neem geen universele directe uitlogtijd aan. Noteer per app wat werkelijk is geverifieerd en welke extra stap nodig is. Het dossier moet een beheerder helpen handelen, niet alleen een groen vinkje voor SSO bevatten.

Doe dit: Bewaar per test de verwachte en feitelijke uitkomst plus resterende appstappen.

Controleer of de noodzakelijke rechten al in bestaande pakketten zitten en welke extra licenties, appedities of implementatie nodig zijn. Vraag een offerte met dezelfde aantallen en scope. Een prijs per gebruiker is een licentievoorbeeld; het volledige bedrag omvat mogelijk ook inrichting, support en onderhoud.

Leg vóór aanschaf vast hoe configuratie, eigenaarschap en toegang worden overgedragen bij een andere beheerpartij of provider. Opzeggen mag de organisatie niet onverwacht van haar applicaties afsluiten. Vraag welke voorwaarden voor jullie verkooproute gelden en laat open punten expliciet bevestigen. Deze gids koopt of configureert geen dienst.

Doe dit: Vraag functiescope, totale offerte, beheerafspraak en uitvoerbaar exitplan op.