Compliance · SSO & identiteit

SSO: inloggen met je eigen directory

Medewerkers loggen in met het Microsoft Entra ID- of Google Workspace-account dat ze al hebben. Toegang, rollen en offboarding volgen je directory — er ontstaat geen tweede loginwereld naast je identity-beheer.

Voor wie

IT & identity

Wil één plek waar toegang geregeld wordt, geen tweede gebruikersbeheer met eigen wachtwoorden.

CISO & security

Wil geen schaduwaccounts, en een koppeling die vergrendeld is op de eigen tenant.

Functionaris gegevensbescherming

Wil AI-gebruik kunnen herleiden tot personen en teams, met dezelfde identiteit in het audit-spoor.

Het probleem

Een eigen loginwereld is een gat in je offboarding.

Een AI-platform met eigen accounts creëert precies wat identity-beheer probeert te voorkomen: wachtwoorden die worden hergebruikt, accounts die niemand beheert en oud-medewerkers die na hun vertrek stilletjes toegang houden.

Numaga tuigt geen eigen loginwereld op. Het platform federeert naar de identity-provider die je al hebt; wie daar niet (meer) in staat, komt er niet in.

Hoe het werkt

Identiteit die je directory volgt, van eerste login tot vertrek.

SSO is hier geen loginknop erbij; het is de enige ingang.

01

Federatie met je IdP

Numaga koppelt met Microsoft Entra ID of Google Workspace. Geen apart wachtwoord, geen extra accountbeheer.

02

Eén handeling om binnen te komen

Wie het platform opent, wordt direct naar de eigen Microsoft- of Google-login gestuurd. Een account ontstaat bij de eerste login; het e-mailadres uit de directory is de identiteit.

03

Lifecycle volgt de directory

Geblokkeerd in je IdP is geblokkeerd in Numaga. Rollen en groepen komen mee en sturen de autorisatie, tot op kennisbank-niveau via RBAC.

04

Vergrendeld en herleidbaar

De Entra-koppeling is verplicht vergrendeld op je eigen tenant, tegen account-overname via vreemde tenants (nOAuth). Dezelfde identiteit loopt door in het audit-spoor en de kostenattributie.

In de praktijk

Beproefd waar data het gevoeligst is.

Numaga draait een pilot bij Ontdek Zorg, een thuiszorgorganisatie in Gelderland. Juist in de zorg, met bijzondere persoonsgegevens onder de AVG, is verantwoorde AI het moeilijkst. Precies daar zetten we de control plane op de proef.

  • Thuiszorg in Gelderland
  • Bijzondere persoonsgegevens (AVG Art. 9)
  • Beleid en maskering op elke prompt
ontdekzorg.nl

Koppel je directory in een demo-omgeving.

We laten de volledige flow zien: eerste login, rollen uit je IdP en wat er gebeurt bij offboarding.

Vraag demo-toegang aan