Overslaan en naar hoofdcontent gaan
English (Europe)

Werkgroep ICT & Techniek (Suite)

Daan Roelvink
Bijgewerkt

De werkgroep ICT & techniek is verantwoordelijk voor het implementeren van de technische koppelingen op de intranetomgevingen. In de eerste fase zijn de technische acties gericht op het opzetten van de intranetomgevingen (productie en acceptatie). Vervolgens wordt de omgeving ingericht met externe koppelingen.

 

✍️ Configureren e-mailnotificaties

Vanuit het intranet worden diverse e-mails verzonden ten behoeve van notificaties van activiteiten op het platform, groepsuitnodigingen etc. Wij maken hiervoor gebruik van SendGrid (zie bijlage onderaan de pagina voor een uitgebreidere uitleg). Dit configureert Embrace voor de intranetomgeving, zodat de e-mailnotificaties verstuurd en ontvangen kunnen worden. De e-mailnotificaties worden verstuurd met afzender: noreply-[klantnaam]@mail.embracecloud.nl.

 

✍️To do - Configureren authenticatiekoppeling

Naast onze eigen authenticatiemethode Embrace Forms, kunnen we ook de authenticatie laten verlopen via 3rd party Identity Providers. Voer de configuratie van de gewenste identity provider uit:

 

✍️To do - Aanmaken account Embrace

Wanneer de authenticatie van de intranetomgeving via een 3rd party Identity Provider verloopt, moet er een account voor Embrace aangemaakt worden in het AD. Dit kan één algemeen account (Embrace Support) zijn (indien nodig meerdere persoonlijke accounts). Dit is nodig zodat Embrace via de gekoppelde authenticatiemethode kan inloggen en ondersteuning kan verlenen op de omgeving tijdens de implementatie en ook daarna. 

Randvoorwaarden voor het account:

  • Het account moet voornaam, achternaam en e-mailadres bevatten. Dit geldt voor alle accounts op het intranet. Voor Embrace zou een account Embrace (voornaam), Support (achternaam), embracesupport@domeinnaam.nl volstaan. 
  • Het wachtwoord moet sterk zijn en voldoen aan ons informatiebeveiligingsbeleid: 
    minimaal 20 tekens, bestaande uit hoofdletters, kleine letters, cijfers en symbolen. Laat het wachtwoord genereren door een password tool.

 

✍️To do - Configureren profielsynchronisatie

Het is mogelijk om profielen te synchroniseren met een externe bron (Entra ID of ADFS), denk aan profielvelden en archiveren van medewerkers uit dienst. Voer de configuratie uit van de gewenste bron:

 

✍️To do - Configureren MFA

Indien gewenst kan multifactor authenticatie (MFA) geconfigureerd worden voor de intranetomgeving. Het is mogelijk om multifactor authenticatie te forceren voor het intranet. Dit kan geconfigureerd worden in het intranet of via de gekoppelde identity provider.

 

✍️To do - Configureren externe koppelingen

 

✍️To do - Technische acties bij livegang

Vaak zijn er technische acties nodig op de dag van livegang van het nieuwe intranet, of in de dagen ervoor. 

  • Intranet automatisch opstarten
    Er kan ingesteld worden dat de URL van het intranet de standaard website moet zijn die geopend wordt wanneer een intranetbrowser (bijvoorbeeld: Google Chrome, Safari, Microsoft Edge) opgestart wordt. Daarnaast kan ook ingesteld worden dat een intranetbrowser (met het intranet als standaard website) opgestart wordt wanneer de computer opstart.
  • Alle medewerkers toegang geven tot het intranet
    Wanneer tijdens de implementatie de toegang tot het intranet beperkt was tot een bepaalde groep (projectleden, ambassadeurs, etc.), dan moet ervoor gezorgd worden dat alle medewerkers van de organisatie toegang krijgen tot het intranet op de dag van livegang.
  • Stand-by staan bij livegang
    Het is fijn als iemand van de werkgroep ICT & Techniek stand-by staat voor technische vragen en/of issues op de dag van lancering. Ook bij Embrace staan er medewerkers stand-by (consultant en medewerker van Delivery), zodat er snel geschakeld kan worden bij eventuele technische issues.