De uitdaging: Wachtwoord-moeheid en veiligheidsrisico's
Voor de IT-verantwoordelijke betekent die wildgroei een beveiligingsrisico: worden accounts van ex-collega’s wel direct overal afgesloten? En voldoen die duizend verschillende wachtwoorden wel aan het veiligheidsbeleid?
Onze oplossing: Single Sign-On (SSO) voor WordPress
Bij KASTRO integreren we je WordPress-omgeving(en) naadloos met de centrale gebruikersbeheer-systemen van je organisatie. Of je nu werkt met de vertrouwde Office 365 (Microsoft Entra ID) omgeving, een klassieke LDAP/Active Directory, of moderne protocollen zoals OIDC en OAuth.
Wat wij voor je regelen:
- Inloggen met één klik: Medewerkers loggen in op de website of het portaal met hun vertrouwde bedrijfsaccount. Geen extra wachtwoorden meer nodig.
- Centraal beheer: Iemand uit dienst? Zodra het account in Office 365 wordt geblokkeerd, is ook de toegang tot de website direct ingetrokken. Veilig en efficiënt.
- Rechten op maat: We kunnen de rollen in WordPress (redacteur, beheerder, etc.) automatisch laten toewijzen op basis van de groepen in je centrale systeem.
Waarom KASTRO voor je authenticatie?
Authenticatie is kritieke infrastructuur. Wij benaderen dit niet als “het installeren van een plugin”, maar als een strategische koppeling. We zorgen voor een foutloze configuratie van de protocollen, zodat de verbinding tussen je website en je bedrijfsdata staat als een huis.
- Efficiëntie: Geen “wachtwoord vergeten”-tickets meer voor je IT-afdeling.
- Security: Dwing Multi-Factor Authentication (MFA) af via je centrale login voor alle website-gebruikers.
- Professionaliteit: Een uniforme werkwijze voor je volledige team.
Veelgestelde vragen over Single Sign-On (SSO)
Geen zorgen. We configureren de integratie altijd zo dat er een ‘backdoor’ beschikbaar blijft voor hoofdbestuurders. Zo heb je altijd toegang tot de achterkant van je website, zelfs als de externe authenticatie-server tijdelijk onbereikbaar is.
Nee. Dat is juist de kracht van protocollen zoals OIDC en OAuth. De website controleert bij Microsoft of Google of het wachtwoord klopt, maar krijgt het wachtwoord zelf nooit te zien. Je data blijft waar hij hoort: in je beveiligde bedrijfsomgeving.
Absoluut. Sterker nog: dat raden we aan. De website volgt de beveiligingsregels van je centrale account. Als je medewerker via een app op hun telefoon moet bevestigen om in te loggen op hun mail, moeten ze dat ook doen om in te loggen op de website.
We kunnen bestaande accounts naadloos koppelen aan hun nieuwe Office 365- of LDAP-tegenhanger. Hierdoor blijven alle gepubliceerde artikelen, pagina’s en instellingen van die gebruiker gewoon behouden.
Ja. Hoewel we dit vaak intern inzetten voor medewerkers, kunnen we dezelfde techniek gebruiken om klanten of partners veilig toegang te geven tot een afgeschermd deel van je site (zoals een B2B-portaal) via hun eigen vertrouwde login.