eID voor interne en externe gebruikers

Eén van de eerste praktische bedrijfstoepassingen bij Securex

22 mei 2006 | Dominique Deckmyn Vanaf 1 juli laat Securex zijn partners - boekhouders en makelaars - toe om gegevens uit zijn CRM-systeem te lezen. Zij moeten zich eerst wel identificeren via hun elektronische identiteitskaart. Het is één van de eerste praktische bedrijfstoepassingen van eID, gerealiseerd met de hulp van Novell.

Sociale dienstengroep Securex was al een tijdje geïnteresseerd in eID. CEO Luc Deflem wilde uitzoeken hoe de technologie kon worden ingezet. Die opdracht kwam in juni 2005 terecht bij Frank Speleers, manager business integration, die IT-projecten leidt die van belang zijn voor de verschillende business units van de Securex-groep. Speleers stelde een stappenplan voor.

Eerst zou eID worden ingezet als alternatief voor gebruikersnaam en paswoord, zowel op het eigen netwerk als op het extranet. Zo zou men de technologie leren kennen. De volgende stap zou zijn om nieuwe toepassingen te ontwikkelen die alleen maar mogelijk zijn als de gebruiker via sterke authenticatie aanlogt.

Single sign-on
Securex bouwde zijn eerste internettoepassing in 1998 en stelt sinds 2000 een portaal ter beschikking van klanten en partners. Het portaal werd gebouwd met de portaalsoftware van BEA. Het inloggen van gebruikers gebeurde via iChain, het single sign-on systeem van Novell.

Frank Speleers wist dat voor iChain een module bestond die inloggen met een smartcard toeliet. 'Zij hadden in de VS al een aantal grote smartcard-projecten gerealiseerd gelijkaardig met wat wij wilden doen', vertelt Speleers. Securex besloot om niet verder te zoeken. Novell bleek trouwens al op de hoogte over eID, en had al een project uitgevoerd bij de stad Brugge waarbij de kaart werd gebruikt voor het zetten van elektronische handtekeningen.

eID aansluiten op de iChain-toegangssoftware van het Securex- portaal, bleek geen grote moeilijkheden op te leveren, zegt Speleers. 'Het kwam erop aan om de smartcard plug-in van iChain om te kneden voor gebruik met eID. Ik denk dat we daar zo'n 15 werkdagen aan hebben besteed.' Het belangrijkste technische probleem dat opdook: de iChain smartcard module vereiste dat elke gebruiker een vast IP-adres had. Dat moest worden opgelost. Nieuwe toepassingen
Vandaag zijn er enkele tientallen Securex-personeelsleden die op vrijwillige basis inloggen met hun eID. Een vergelijkbaar aantal externe partners doet hetzelfde. Wanneer die aantallen stijgen, hoopt Securex te besparen op de administratie van paswoorden. Maar dat is niet de belangrijkste doelstelling, zegt Speleers: 'Het doel is om nog meer de deuren te kunnen openen voor onze klanten.'