Naar de inhoud

Exclusief 50 % korting gedurende 36 maanden voor de eerste 100 Professioneel-accounts, tot 31 december 2026. Bekijk het programma →

Veiligheid & compliance · Authenticatie

Aanmelden zoals de overheid het vraagt, en zoals je IT-directie het wil

Metaventus biedt tweefactorauthenticatie aan iedereen, legt ze op aan eigenaars en beheerders, en sluit aan op de identiteit die je al hebt: je bedrijfsdirectory, en voor de publieke sector ProConnect voor ambtenaren, FranceConnect en FranceConnect+ voor burgers — een eis die we op een aanbesteding van een metropool tegenkwamen, en die we geïntegreerd hebben.

Gratis beginnen Vraag een demo aan

Zonder bankkaart

Concreet

Eén account, meerdere sloten

Tweefactorauthenticatie, echt sterk

Drie tweede factoren: code per sms, authenticatie-app (TOTP), of passkey — die de vingerafdruk of het gezicht van het toestel gebruikt en bestand is tegen phishing. Elk account wordt bij de aanmaak geverifieerd. Eigenaars en beheerders hebben geen keuze: bij hun eerste aanmelding wordt de activering van 2FA opgelegd.

  • Sms, authenticatie-app of passkey
  • 2FA verplicht voor eigenaars en beheerders, geactiveerd vanaf de eerste aanmelding
  • Verificatie van het account bij inschrijving
  • Detectie van hergebruik van een sessie: alle sessies ingetrokken, incident geopend

ProConnect, FranceConnect en FranceConnect+

Bij een overheidsopdracht komt het onderwerp snel op tafel: ambtenaren moeten zich aanmelden met ProConnect, burgers met FranceConnect. We hebben het voor een metropool geïntegreerd, en het is beschikbaar voor alle lokale besturen en administraties: ProConnect voor je medewerkers, FranceConnect voor de gebruikers van je portaal, FranceConnect+ wanneer het substantiële betrouwbaarheidsniveau (eIDAS) vereist is. De identiteit komt van de overheid, de machtigingen blijven bij jou.

  • ProConnect voor ambtenaren en mandatarissen
  • FranceConnect voor de gebruikers van het portaal
  • FranceConnect+ voor het substantiële betrouwbaarheidsniveau (eIDAS)
  • Machtigingen beheerd in Metaventus, identiteit geverifieerd door de overheid

De SSO van je organisatie

Microsoft Entra ID, Google Workspace, Okta, OneLogin, Auth0, of elke SAML 2.0- of OpenID Connect-aanbieder via handmatige configuratie: je gebruikers melden zich aan met het account dat ze al hebben. De automatische provisioning maakt de accounts aan bij de eerste aanmelding, met de standaardrol die je vastlegt, en alleen vanaf het domein dat je toestaat.

  • Entra ID, Google Workspace, Okta, OneLogin, Auth0 voorgeconfigureerd
  • SAML 2.0 en OpenID Connect via handmatige configuratie
  • Automatische provisioning met standaardrol en toegestaan domein
  • Raadpleegbaar logboek van de aanmeldingen, standaard twaalf maanden bewaard
Aan te vragen

Wat je van ons mag eisen

Voor je bestek of je CISO, op verzoek.

  • Technische fiche SSO (SAML / OIDC) en implementatiegids
  • Integratievoorwaarden voor ProConnect, FranceConnect en FranceConnect+
  • Beleid voor wachtwoorden, 2FA en sessies
  • Logboek van de aanmeldingen: formaat en bewaartermijn
dpo@metaventus.com

Veiligheid & compliance

De andere verbintenissen

Hosting in de Europese Unie en HDS als optie

Je gegevens in de EU, geback-upt, lokaliseerbaar — en een HDS-optie voor de zorg.

Versleuteling van de gegevens

TLS tijdens het transport, versleuteling in rust, gehashte wachtwoorden, geheimen buiten de code.

Fijnmazige rechten en auditlogboek

Rollen gemaakt van afzonderlijke rechten, twee logboeken — aanmeldingen en gevoelige acties — met minimale bewaartermijnen.

Toezicht en incidentrespons, aangestuurd door AI

Een specifieke dienst leest de beveiligingsgebeurtenissen doorlopend, opent incidenten ingedeeld naar ernst, vat ze samen en doet aanbevelingen — en waarschuwt daarna.

AVG door ontwerp

Toestemming per kanaal, recht op inzage en wissen met gereedschap ondersteund, anonimisering, verwijdering in cascade.

Gemeten beschikbaarheid en SLA

SLA 99,9 % in het plan Bedrijf, publieke statuspagina, gedocumenteerde incidenten.

FAQ

Veelgestelde vragen

Is tweefactorauthenticatie voor iedereen verplicht?

Ze is verplicht voor de eigenaars en beheerders van het account, die ze vanaf hun eerste aanmelding moeten activeren, en beschikbaar voor alle andere gebruikers vanuit hun profiel.

Wat is een passkey?

Een manier om je aan te melden zonder wachtwoord, gekoppeld aan je toestel en beschermd door de vingerafdruk, het gezicht of de code ervan. Hij kan niet gephisht worden: de frauduleuze site krijgt de sleutel nooit.

ProConnect, FranceConnect, FranceConnect+: welke voor wie?

ProConnect identificeert ambtenaren en mandatarissen. FranceConnect identificeert de gebruikers (particulieren) op je portaal. FranceConnect+ doet hetzelfde met een substantieel betrouwbaarheidsniveau in de zin van eIDAS, voor procedures die dat vereisen.

Wat gebeurt er als een sessie gestolen wordt?

Het hergebruik van een sessietoken wordt gedetecteerd: alle sessies van de gebruiker worden onmiddellijk ingetrokken, er wordt een kritiek incident geopend in onze beveiligingsdienst en er wordt een waarschuwing verstuurd.

Nog een vraag? Schrijf ons — een mens antwoordt je.

Klaar om al je tools in één oplossing samen te brengen?

Maak in twee minuten je gratis account aan: CRM, telefonie, marketing, afspraken en klantenservice — op één plek, met AI erbovenop.

Gratis beginnen Vraag een demo aan

Zonder bankkaart