De Vereniging van Nederlandse Gemeenten (VNG) is aangesloten op govConext en daar willen we meer van weten. Relatiebeheerder Marco Ebbers (Stichting govroam) spreekt met Martin Bloot, Service Demand Manager (SDM) bij de VNG. Waarom kiest de VNG voor govConext, hoe helpt dit de eindgebruiker en is er een kip-en-eiprobleem?
Marco: “Martin, je bent SDM bij de VNG. Wat houdt dat precies in?”
Martin: “Ik houd me bezig met service- en contractmanagement voor de afdeling I&A (Informatisering & Automatisering). Daarin vorm ik de brug tussen onze interne organisatie en onze ICT-leveranciers. De VNG heeft een regie-georiënteerde ICT-organisatie. We besteden netwerk-, infrastructuur- en applicatiebeheer uit aan externe partijen. We sturen dus op afspraken met leveranciers om medewerkers optimaal te ondersteunen. De SDM, ik dus, is daarbij de spin in het web.”
Marco: “Je hebt te maken met veel leveranciers, talrijke applicaties en ruim 1.400 medewerkers. Dat zal zeker de nodige ICT-uitdagingen opleveren. Wat kom je tegen als het gaat om toegang tot systemen?”
Martin: We lopen erg aan tegen de overdaad aan accounts en wachtwoorden. Medewerkers bij gemeenten én de VNG moeten voor allerlei overheidsapplicaties aparte accounts aanmaken. Dat veroorzaakt problemen op het vlak van veiligheid, zoals het hergebruiken van onveilige wachtwoorden of het gebruik van privé-e-mailadressen. Daarnaast is er een risico bij uitstroom. Als iemand uit dienst treedt, wordt het gemeentelijke account afgesloten.
“Leveranciers in één klap toegang tot de hele doelgroep van gemeenten en overheidsorganisaties”
Maar accounts bij externe portalen blijven vaak actief door het ontbreken van een centrale koppeling. Dit zorgt voor ‘spookaccounts’ en veiligheidsrisico’s. Ook Multi-Factor Authenticatie (MFA) is bij externe partijen niet altijd op hetzelfde niveau geregeld. Het levert ons veel werk op, dat zal duidelijk zijn.”
Beheer van toegang veel makkelijker
Marco: “govConext maakt (cloud)diensten simpel, snel en veilig toegankelijk via het eigen organisatie-account. Een mogelijke oplossing voor jullie issues. Er loopt nu een pilot voor govConext bij de VNG: bevalt het tot nu toe?”
Martin: “Absoluut. De kern van govConext is dat authenticatie en autorisatie bij de eigen organisatie van de medewerker blijven. Wie via govConext inlogt, hoeft geen nieuw account aan te maken, maar gebruikt de identiteit van de eigen gemeente. GovConext fungeert als een veilige tussenlaag. Zodra een account bij de gemeente vervalt, stopt direct de toegang tot alle gekoppelde systemen. Dat lost het uitstroomrisico direct op. Met govConext maak je één koppeling met het netwerk. De beheernachtmerrie van talloze afzonderlijke koppelingen met identity providers is daarmee opgelost.”
Kip-en-eiprobleem
Marco: “Dat klinkt goed, maar wij horen ook vaak dat ambtenaren zich afvragen wat zij daarvan merken in het dagelijks gebruik. Wat levert dit de eindgebruikers bij gemeenten op?”
Martin: “Nou, om te beginnen veel minder gedoe. Ze hoeven geen extra wachtwoorden of tokens bij te houden, maar loggen in met hun werkomgevingsgegevens. Vereist hun organisatie MFA, dan gebeurt dat meteen via de eigen vertrouwde methode. Eén keer inloggen betekent direct en veilig toegang tot alle aangesloten applicaties.”
Marco: “Hoe kritisch waren jullie op het kostenaspect? Het gaat om publiek geld, dus dat zal een criterium zijn geweest.”
Martin: “Heel kritisch. Stichting govroam heeft geen winstoogmerk en is federaal georganiseerd. Het doel is de overheid te verbinden, wat zorgt voor een transparant en laag kostenniveau. Dat past bij wat wij als VNG willen uitstralen.”
Marco: “Gemeenten en leveranciers sluiten vaak pas aan als een kritieke massa is bereikt. Maar om daar te komen heb je genoeg voortrekkers nodig. Het kip-en-eiprobleem… Hoe zie jij dat: waar staan we nu en welke rol speelt de VNG daarin?”
Martin: Leveranciers wachten vaak op gemeenten en andersom. De VNG wil als vliegwiel fungeren. Door straks onze eigen platformen (zoals het VNG Fora) via govConext te ontsluiten, trekken we het gebruik vlot. Gemeenten zien het nut en sluiten aan, waardoor het voor leveranciers logisch wordt om te volgen. Leveranciers die de mogelijkheid van govConext aanbieden, hebben in één klap toegang tot de hele doelgroep van gemeenten en overheidsorganisaties, zonder met elke organisatie apart een SSO te hoeven inrichten.”
Marco: “Wat is je ambitie voor de komende jaren?”
Martin: Dat binnen een paar jaar minstens 80% van de toegang tot gezamenlijke voorzieningen via govConext verloopt en losse accounts verleden tijd zijn. Daarnaast zie ik kansen voor het gestandaardiseerd uitwisselen van attributen of rollen voor procesketens, bijvoorbeeld schuldhulpverlening of de Omgevingswet. Of het aanvragen van een rijbewijs: dat kan veel efficiënter nu we niet meer bij elke leverancier afzonderlijk hoeven in te loggen om data op te halen. Als de basis goed staat, kunnen we ketensamenwerking sneller en veiliger digitaliseren. En dat is voor alle partijen winst!
govConext: het gouden ei voor leveranciers
Met govConext loggen gebruikers via hun eigen organisatie-account veilig en snel in bij (cloud)diensten. Eén koppeling volstaat voor zowel identity providers (IP) als service providers (SP). Dit bespaart beheer en verhoogt de veiligheid. Meer dan 140 verschillende dienstverleners en applicaties zijn al aangesloten, zoals Pleio, Topicus, Yard en ServiceNow.
Ben je service provider of aanbieder van (cloud)diensten? Neem contact op via relaties@govroam.nl om de mogelijkheden te bespreken. Meer informatie vind je op de website.