Eén portaal met single sign-on en MFA, gefaseerd uitgerold.
RTL Nederland is een groot Nederlands mediabedrijf met ruim 1.200 medewerkers en het hoofdkantoor in Hilversum. In een organisatie van die omvang werken mensen dagelijks met een groot aantal applicaties. Hoe meer applicaties en gebruikers, hoe lastiger het wordt om overzicht te houden over wie waar bij mag, en om die toegang veilig én werkbaar te houden. Daar is identity and access management voor: het beheren van digitale identiteiten en hun toegang tot applicaties en data. Dit vraagstuk pakte RTL samen met FuseLogic aan, met Okta als basis.
FuseLogic rolde Okta gefaseerd uit bij RTL. In de eerste fase stond het Okta-portaal er, gekoppeld aan Office365 en aan het bestaande in- en uitdienstproces dat bij RTL via Umra liep. In de fases daarna kwamen de webapplicaties erbij, stuk voor stuk ontsloten via Okta.
Die volgorde is geen toeval. We werken volgens een vast principe: think big, start small. Niet eerst maandenlang praten over één groot eindplaatje, maar binnen 30 dagen de eerste applicaties live krijgen en van daaruit verder bouwen. Zo zien gebruikers snel resultaat en blijft het project overzichtelijk. Die manier van werken noemen we identity management at the speed of business.
Voor de gebruikers veranderde er vooral één ding: inloggen werd simpel. Single sign-on betekent dat je één keer inlogt en daarna bij al je gekoppelde applicaties kunt, zonder voor elke applicatie opnieuw een wachtwoord in te typen. Eén portaal, één keer inloggen.
Dat is niet alleen prettiger werken. Het betekent ook minder wachtwoorden om te onthouden, en minder wachtwoord-resets die bij de servicedesk terechtkomen.
Gemak hoeft niet ten koste te gaan van veiligheid. RTL combineerde single sign-on met multi-factor authenticatie (MFA): naast een wachtwoord is er een tweede stap nodig om in te loggen, bijvoorbeeld een bevestiging via een app op de telefoon. Iemand met alleen een gestolen wachtwoord komt zo nog nergens.
De authenticatie loopt via het bronsysteem. De controle over wie er inlogt ligt daardoor op één centrale plek, in plaats van verspreid over losse applicaties. Daar werd niet alleen de gebruiker beter van, maar ook het security-team.
Een van de eerste koppelingen was die met het in- en uitdienstproces. Logisch, want daar zit voor veel organisaties de meeste winst.
Als iemand in dienst komt, van rol verandert of vertrekt, moet de toegang daarop meebewegen (in IT-termen: joiner-mover-leaver). Gaat dat handmatig, dan kost het tijd en blijven er bijna altijd rechten openstaan die er niet meer horen. Een medewerker die na vertrek maandagochtend nog overal bij kan, is precies het risico dat u wilt voorkomen. Door het in- en uitdienstproces aan Okta te koppelen, wordt toegang grotendeels automatisch toegekend en weer ingetrokken op het moment dat het hoort. Minder handwerk voor IT, en minder openstaande rechten die niemand in de gaten houdt. Dat is de kern van identity and access management en identity governance.
“FuseLogic heeft Okta succesvol geïmplementeerd binnen RTL. Okta is gefaseerd geïntroduceerd, waarbij in de eerste fase het Okta-portaal is neergezet, gekoppeld met Office365 en het bestaande in- en uitdienstproces via Umra.
In de vervolgfasen zijn webapplicaties toegevoegd. FuseLogic is daarbij zelfstandig en enthousiasmerend te werk gegaan en heeft met deskundigheid de benodigde informatie binnen RTL opgehaald en de webapplicaties ontsloten via Okta.
Het gemak van één portaal met single sign-on en de security-verbetering met de authenticatie via het bronsysteem met multi-factor authenticatie heeft gebruikers én het security-team tot tevreden Okta-gebruikers gemaakt. Dank FuseLogic voor de soepele implementatie!”
Sylvia Elzinga, Programmamanager Security, RTL Nederland
Verder lezen
De uitrol bij RTL is typerend voor hoe wij werken: gefaseerd en pragmatisch, gericht op resultaat dat snel zichtbaar is. FuseLogic is sinds 2007 gespecialiseerd in identity and access management en is Okta Apex Partner, de hoogste partnerstatus die Okta toekent. Eind 2025 riep Okta ons uit tot Partner of the Year voor de Benelux.
De aanpak die RTL koos, werkt voor veel organisaties met een vergelijkbaar identity-vraagstuk. Bekijk onze Okta-aanpak en zie hoe een werkende basis er binnen 30 dagen uit kan zien.
Meer klantverhalen lezen? Bekijk onze case studies.