OKTAWORKFORCE IDENTITYWORKFLOWS
Okta is meer dan een inlogscherm.
Bij veel organisaties staat Okta er al jaren. Het werkt, tot iemand ernaar kijkt. Applicaties die nog op een los wachtwoord draaien. Rechten die blijven staan na vertrek. Workflows die niemand meer durft aan te raken.
Okta kan veel meer dan een inlogscherm laten zien. Maar dan moet het wel goed staan.
Wat je van mij krijgt
Iemand die Okta Workforce Identity van binnen kent. Ik heb het gebouwd, beheerd, opgeruimd en verhuisd. Eerst als Global Okta Service Owner bij Stork, nu als zelfstandig consultant.
Waar ik mee werk
Universal Directory
De plek waar je identiteiten wonen. Eén bron, met de gegevens die je nodig hebt en niet meer. Ik richt hem in, koppel hem aan je HR-systeem en Active Directory, en neem bij een verhuizing je eigen velden mee.
Single sign-on
Eén keer inloggen en je bent overal binnen. Per applicatie het protocol dat past: SAML of OIDC waar het kan. SWA als vangnet voor applicaties die niets anders snappen, dan vult Okta het wachtwoord voor je in.
Adaptive MFA
Een extra controle als het risico erom vraagt, niet bij elke klik. Een bekende laptop op kantoor is iets anders dan een onbekend apparaat aan de andere kant van de wereld.
Lifecycle Management en provisioning
Een account ontstaat vanzelf als iemand binnenkomt, verandert mee bij een andere functie en verdwijnt bij vertrek. Via SCIM naar je applicaties, vanuit je HR-systeem.
Okta Workflows
Automatiseren wat de standaard niet kan, zonder te programmeren. Gegevens bijwerken tussen je HR-systeem, Okta en Active Directory. Of een vertrekker overal tegelijk afsluiten.
AD-agents
De brug tussen Okta en je Active Directory. Ik licht ze door, ruim de groepen op die eraan hangen en zorg dat je weet welke agent wat doet.
Verhuizen binnen Okta, en eruit
Een Okta-tenant hernoemen
Een tenant is je eigen Okta-omgeving. Het subdomein, het maildomein van alle gebruikers en de Workflows-omgeving moesten allemaal mee. Vijf scenario’s uitgewerkt. Het advies: een nieuwe tenant, niet de oude hernoemen, anders moet iedereen zijn MFA opnieuw instellen. Okta zelf bevestigde die richting.
Van Okta naar Entra ID
Alle cloudapplicaties over naar Microsoft. Per applicatie bepaald of hij meeging, vervangen werd of uit kon. Waar het kon draaiden Okta en Entra ID even naast elkaar, zodat er rustig getest kon worden.
Tachtig wachtwoorden werden er één
Tachtig applicaties op Okta aangesloten. Selfservice scheelde in één maand 268 uur IT-ondersteuning. Adaptive MFA bracht de tijd die jaarlijks aan inloggen opging terug van 130.000 naar 1.300 uur. Okta schreef er zelf een klantcase over.
Elk jaar naar Oktane
Oktane is het jaarlijkse event van Okta. Daar hoor ik wat er komt voordat het in jouw tenant staat, en ik spreek er mensen uit de hele wereld die er elke dag mee werken.
2019
San Francisco. Mijn eerste keer.
2020 en 2021
Online, door corona.
2022 en 2023
Weer live in San Francisco.
2024 tot en met 2026
Las Vegas, elk jaar in persoon.
Gecertificeerd
Okta Certified Consultant sinds juli 2024, daar ben ik het trotst op. Daarvoor Okta Certified Administrator in 2020 en Okta Certified Professional in 2019. Klik op een badge en je ziet bij Credly dat hij echt is.
Draait jouw Okta nog zoals bedoeld?
Eén gesprek is genoeg om dat te weten.