Introductie iwelcome. Paul Eertink product marketing lustrum e-herkenning 2015

Transcriptie

1 Introductie iwelcome Paul Eertink product marketing lustrum e-herkenning 2015

2 Voorstelrondje o Naam o Functie o Bedrijf o Waar hoop je antwoord op te krijgen in deze sessie 2 iwelcome BV 2015 Confidential in commerce

3 Agenda 1 Introductie iwelcome 2 Werking van eherkenning in een notendop 3 Voor- en nadelen eherkenning 4 Uitdagingen 5 SSO 6 Casussen 3 iwelcome BV 2015 Confidential in commerce

4 iwelcome is the European based and hosted IDaaS Provider, designed from the cloud for the Enterprise Best European Cloud Security Project 2014 Best European Cloud Security Project iwelcome BV 2015 Confidential in commerce

5 iwelcome 1. Europese Cloud Service Provider voor Identity & Access Management (IAM) 2. Levert cloud-diensten, zoals: a. Identity & Access Management-as-a-Service (IDaaS) Single Sign-On / Federaties Multi Factor Authenticatie / Step-up Authenticatie Provisioning Self-Service Gebruikersbeheer Primair aandachtspunt is security; volledig ISO27001 gecertificeerd b. iwelcome eherkenningsmakelaar: Makelaar v1.1 / v1.5 / v1.7 / v1.8 c. Ook makelaar in eid-stelsel start pilot in Q Is vanaf het ontstaan van eherkenning betrokken binnen het Stelsel eherkenning en was de eerste makelaar binnen het Stelsel 4. Naar (eigen) schatting gaat meer dan 60% van eherkenning via iwelcome 5 iwelcome BV 2015 Confidential in commerce

6 Een bloeiend bedrijf Cijfers in 2014: 40 klanten +14 in 2014 >200k Users B2E 6 Partners in 4 landen 99,9% Uptime 346% Groei in MRR 432% Contract Volume+ 1 ste UK klant 63% van NL eid Traffic 6 iwelcome BV 2015 Confidential in commerce

7 Aanbevolen door analisten: iwelcome is the only established IDaaS vendor with headquarters in continental Europe EU based customers ( ), with complex IAM use cases should definitely have a look at iwelcome NXP won the European Award for best Cloud Security Project ( ) using iwelcome 7 iwelcome BV 2015 Confidential in commerce

8 Dienstverlening iwelcome rondom e-herkenning 1. Aansluiten op het Stelsel eherkenning via de iwelcome eherkenningsmakelaar (straks ook voor eid) 2. Advies & Consultancy 3. Support & ondersteuning voor specifieke koppelvlakken 4. On-site ondersteuning bij aansluiten 5. Proof-of-Concepts met nieuwe functionaliteiten (Single Sign-on, Ketenmachtiging, Ondertekendienst) 6. Begeleiding bij test werkzaamheden (zoals migraties naar nieuwe versies) 7. Detachering 8 iwelcome BV 2015 Confidential in commerce

9 Dienstenaanbod - eherkenningsmakelaar o o o o o o o o Single Sign-On, Gevalideerde Attributen en Ketenmachtiging De standaard integratie-adapter voor.net of Java Testaccounts (Niveau EH1, EH2. Bestaand of fictief KVK) Continue aansluiting op de iwelcome stagingomgeving Aanvullende ondersteuning Extra Support Tickets Disaster Recovery omgeving in ander data-center (SLA niveau Zilver en Goud) Keuze SLA 9 iwelcome BV 2015 Confidential in commerce

10 Our customers 10 iwelcome BV 2015 Confidential in commerce

11 11 iwelcome BV 2015 Confidential in commerce

12 12 iwelcome BV 2015 Confidential in commerce

13 13 iwelcome BV 2015 Confidential in commerce

14 Our customers 14 iwelcome BV 2015 Confidential in commerce

15 Selection of our customers A full list of iwelcome customers (40) is available upon request. Besides its IDaaS platform iwelcome is certified by the Dutch Government as eherkenning/eid broker, currently handling app. 63% of all traffic. 15 iwelcome BV 2015 Confidential in commerce

16 Products, Customers & Markets B2E Enterprise Customers in: NL Industry IDaaS Retail & trade Logistics D B2C Services Education Insurance UK eid NL only Deskless Workforce Media Care (NL) Government (NL) B 16 iwelcome BV 2015 Confidential in commerce

17 De limitaties van eherkenning 7 juli 2015 eherkenning@iwelcome.com

18 In een notendop 18 iwelcome BV 2015 Confidential in commerce

19 eherkenning: Conceptschema 19 iwelcome BV 2015 Confidential in commerce

20 Voor- en nadelen voor dienstverleners Voordelen o eherkenning ontlast DVs van beheer van AUTHENTICATIE middelen o eherkenning ontlast DVs, ten dele, van beheer van AUTHORISATIES o Geen actie van DV s nodig bij nieuwe middelen leverancier Nadelen o De identiteit van de eindgebruiker wordt NIET doorgegeven o Autorisatie model is zeer beperkt o Beperkt tot authenticatie van personen (M2M) 20 iwelcome BV 2015 Confidential in commerce

21 Voor- en nadelen voor dienstafnemers Voordelen o Met één authenticatie middel bij meerdere diensten terecht kunnen o Gedelegeerd beheer d.m.v. Autorisatiebeheerder Nadelen o Er zijn kosten aan verbonden 21 iwelcome BV 2015 Confidential in commerce

22 Uitdagingen o Niet standaard SAML Diensten Attributen uitvraag o Beperkingen wanneer bij standaard SAML Maar één dienst Elementen die niet meegegeven mogen worden KeyInfo : Geen X509data ( X509Certificate ) maar keyname o Hoger niveau uitvragen dan DC (mag nu nog) o Verkrijgen PKIo server/service certificaat voor productie 22 iwelcome BV 2015 Confidential in commerce

23 Single sign on o Momenteel (1.7/1.8c) moet je voor elke dienst in de dienstcatalogus de gebruiker laten inloggen via de Makelaar o SLO logt je niet uit bij andere dienstverleners o Vanaf 1.9 geeft de portaal functie alle diensten terug voor een vertegenwoordigde partij Indien meerdere vertegenwoordigingen, gebruiker krijgt keuze Alleen de diensten worden teruggeven waarvan het niveau authenticatie voldoende is 23 iwelcome BV 2015 Confidential in commerce

24 Casussen en vragen o Welke scenario s en use cases o Vragen? o E.g. Als dienstverlener bied ik meerdere diensten aan, hoe verloopt inloggen voor eindgebruiker? Als accountant heb ik veel ketenmachtigingen, kan ik met één keer inloggen al mijn cliënten zien? Ik fuseer, zijn er zaken waar ik aan moet denken qua machtigingen? 24 iwelcome BV 2015 Confidential in commerce

25 Thank You for your attention!