Single sign-on (SSO) laat mensen eenmaal inloggen met hun bestaande bedrijfsaccount; rolgebaseerde toegangscontrole (RBAC) bepaalt wat ieder mag zien en doen. Samen maken ze een portaal zowel handig als veilig — de twee dingen die beveiliging meestal tegen elkaar afweegt.
SSO: één login, minder risico
Met SSO loggen gebruikers in via een identiteitsprovider die ze al gebruiken — Google Workspace, Microsoft 365, Okta. Geen nieuw wachtwoord om te vergeten of te lekken, en als iemand het bedrijf verlaat, sluit het uitschakelen van zijn hoofdaccount hem ook uit het portaal.
RBAC: de juiste mensen zien de juiste dingen
- Rollen bundelen rechten: admin, manager, medewerker, gast.
- Mensen krijgen een rol, geen met de hand gekozen lijst — veel minder foutgevoelig.
- Gevoelige zones en documenten zijn per rol beperkt.
- Elke actie kan worden gelogd voor een audittrail.
Minste privilege wint: geef elke rol de minimale toegang die ze nodig heeft. Het is de effectiefste gewoonte om een portaal veilig te houden terwijl het groeit.
Waarom portalen beide nodig hebben
Naarmate een portaal groeit, wordt handmatig logins en rechten beheren onhoudbaar en riskant. SSO plus RBAC schaalt netjes en ondersteunt compliance — wat direct aansluit op AVG-verplichtingen.