Govioz verwijst naar een digitale omgeving waarvan de toegang afhankelijk is van een rigoureus beheer van identificaties, bevoegdheden en inlogstromen. Voor de overheden ligt de moeilijkheid niet zozeer in het vinden van de juiste URL, maar in het structureren van de gehele toegangscyclus, van de initiële authenticatie tot de periodieke herziening van de rechten.
Wachtwoordloze authenticatie: de technische basis van Govioz
Toegang tot een platform voor openbaar beheer zoals Govioz steunt steeds meer op mechanismen die de klassieke combinatie van identificatie/wachtwoord uitsluiten. Dit model, dat al is uitgerold op vergelijkbare administratieve portals, vermindert het aanvalsoppervlak dat verband houdt met zwakke of hergebruikte wachtwoorden.
Ook interessant : Hoe snel de stappen voor een naamsverandering op het kentekenbewijs te doorlopen
De geaccepteerde authenticatiefactoren zijn doorgaans beperkt tot drie opties: een officiële elektronische identiteit, een speciale applicatie geïnstalleerd op een smartphone en fysieke beveiligingssleutels volgens de FIDO-norm. Deze vrijwillige beperking vereenvoudigt het beheer aan de kant van de IT-afdeling, omdat het het beheer van wachtwoordcomplexiteitsbeleid en de bijbehorende resetprocedures elimineert.
De aanbevolen stroom voor inloggen volgt een precies schema: de agent start zijn sessie vanuit de bedrijfsapplicatie, die hem automatisch doorverwijst naar het authenticatieportaal. De validatie gebeurt vervolgens door het scannen van een QR-code op de smartphone van de agent.
Ook interessant : Volledige gids voor toegang tot 192.168.l.l en eenvoudig uw router configureren
Dit doorverwijsproces voorkomt dat er authenticatiesleutels in elke bedrijfsapplicatie worden opgeslagen, wat een significante beveiligingswinst oplevert. Om beter te begrijpen hoe toegang te krijgen tot Govioz met Retbutiko, is het nuttig om vertrouwd te raken met dit mechanisme voordat de agentenposten worden geconfigureerd.
Bevoegdheden Govioz gekoppeld aan de HR-cyclus: structuren van toegangrechten
Toegang verlenen is niet genoeg. Elke bevoegdheid moet de functie weerspiegelen die de agent daadwerkelijk bekleedt op het moment dat hij inlogt. In de praktijk accumuleren de overheden die de rechten handmatig beheren wezenlijke orphan accounts, dat wil zeggen actieve toegang voor agenten die van dienst zijn veranderd of de organisatie hebben verlaten.
De koppeling tussen het HR-informatiesysteem en het Govioz-platform maakt het mogelijk om de creatie, wijziging en verwijdering van accounts te automatiseren. Wanneer een agent van afdeling verandert, wordt zijn Govioz-profiel automatisch bijgewerkt zonder handmatige tussenkomst. Wanneer hij de organisatie verlaat, wordt zijn toegang op dezelfde dag gedeactiveerd.
Veelvoorkomende frictiepunten bij de koppeling
Het HR-referentiekader en het SI-referentiekader delen niet altijd dezelfde identificaties. Een agent kan onder een nummer in het SIRH verschijnen en onder een andere identificatie in het technische register. Deze discrepantie genereert duplicaten of niet-koppelde accounts.
De oplossing ligt in een unieke identiteitsconnector die de twee referentiekaders koppelt via een gemeenschappelijk attribuut (agentnummer, institutioneel e-mailadres). Zonder deze connector blijft de herziening van bevoegdheden een moeizame handmatige oefening, vaak uitgesteld wegens tijdgebrek.
Logging van toegang tot Govioz en GDPR-naleving
Elke overheid die een platform voor openbaar beheer gebruikt, moet de verbindingen en uitgevoerde acties registreren. Deze verplichting vloeit rechtstreeks voort uit de algemene verordening gegevensbescherming, die vereist dat kan worden aangetoond wie toegang heeft gehad tot welke gegevens en op welk moment.
De logging moet verschillende soorten gebeurtenissen dekken:
- De succesvolle en mislukte verbindingen, met tijdstempel en identificatie van de agent, om abnormale toegangspogingen te detecteren
- Wijzigingen in rechten (toekenning, intrekking, wijziging van rol), om de geschiedenis van bevoegdheden te reconstrueren in geval van controle
- Gegevensexports en raadplegingen van gevoelige dossiers, die de meest blootgestelde operaties vormen op het gebied van informatielekken
De logboeken gedurende een proportionele periode bewaren is een delicate afweging. Een te korte periode verhindert achteraf onderzoek. Een te lange periode maakt de logs zelf tot persoonlijke gegevens die moeilijk te rechtvaardigen zijn. De meeste aanbevelingen komen neer op een bewaring van enkele maanden voor de reguliere inloglogs, uitgebreid voor gebeurtenissen die verband houden met beveiligingsincidenten.
Technische vereisten voor implementatie op de IT-infrastructuur
Mobiele toegang tot Govioz vanaf tablets of smartphones van de dienst vereist een up-to-date hardwarepark. Moderne authenticatie-applicaties vereisen recente versies van mobiele besturingssystemen. Op vergelijkbare platforms zijn de minimale vereisten Android 10 en iOS 16, wat feitelijk oudere terminals uitsluit die nog in sommige gemeenten in omloop zijn.
Voor elke implementatie is een inventaris van het park noodzakelijk. De vaste werkplekken moeten beschikken over een browser die compatibel is met de protocollen voor wachtwoordloze authenticatie (WebAuthn). De dienstsmartphones moeten de authenticatie-app kunnen installeren en beschikken over een biometrische sensor of een beveiligde pincode.
Checklist voor productie-implementatie
- Controleer de compatibiliteit van de browsers op alle agentenposten (recente versies van Firefox, Chrome, Edge)
- Test de doorverwijsstroom vanuit elke bedrijfsapplicatie die is verbonden met Govioz
- Train de IT-verantwoordelijken van elke afdeling in de noodprocedure in geval van verlies van de authenticatiefactor
- Documenteer de procedure voor centraal accountbeheer, toegankelijk via de speciale pagina van het portaal, voor onderhouds- en resetoperaties
Een geleidelijke implementatie, afdeling per afdeling, beperkt de pieken in de vraag naar IT-ondersteuning en maakt het mogelijk om de interne documentatie aan te passen op basis van feedback uit de praktijk.
Het beheer van de toegang tot Govioz voor een overheid beperkt zich niet tot het uitdelen van identificaties. Het betrekt de IT-afdeling, de personeelszaken en de gegevensbeschermingsfunctionaris in een continu proces. Gemeenten die de link tussen hun SIRH en het platform automatiseren, terwijl ze een conforme logging handhaven, verminderen zowel hun ondersteuningslast als hun blootstelling aan beveiligingsrisico’s.