Vernieuwing Single Sign On

Sinds 2012 is SSOn de rijksbrede ICT-voorziening waarmee Rijksmedewerkers eenvoudig en veilig worden geauthentiseerd en daarmee via een enkele aanmelding toegang krijgen tot toepassingen en voorzieningen. De behoefte vanuit de Rijksoverheid om Clouddiensten af te nemen c.q. aan te bieden en de behoefte van Rijksmedewerkers om via mobiele apparaten toegang te kunnen krijgen tot voorzieningen binnen het Rijk heeft in 2019 geresulteerd in een toekomstvisie, doorontwikkelscenario’s en roadmap voor SSOn. In het Gartnerrapport ‘Toekomstvisie SSOn Rijk’, september 2019 wordt een advies aangereikt om te komen tot een verdere doorontwikkeling van SSOn Rijk. Dit dient als basis voor gesprekken met de verschillende stakeholders en andere belanghebbenden. Het uiteindelijke, en in 2020 gerealiseerde, resultaat is een complete vernieuwing van de bestaande omgevingen bij SSC-ICT, het actualiseren van de beleidsafspraken met de betrokken departementen en organisaties en het opleveren van beleid en kaderstellende afspraken. In 2021 zetten we de volgende stappen in de vernieuwing: we gaan vanaf de werkplek toegang bieden tot clouddiensten en we gaan het mogelijk maken om werkplekdiensten aan te bieden op (un)managed devices. Om op een verantwoorde en veilige manier de medewerkers binnen de Rijksoverheid toegang te bieden tot cloudproducten en/of diensten, is een cloudbridge nodig, moet het mogelijk zijn om Multi Factor Authenticatie (MFA) toe te passen en zullen andere randvoorwaardelijke zaken noodzakelijk zijn. De analyse en voorbereidingsfase zal bestaan uit het opstellen en uitwerken van drie scenario's op basis van Opensource, bestaande Microsoft contracten en commerciële producten. Het CIO Beraad wordt gevraagd een voorkeurscenario te benoemen. (start 1-1-2021 einde 31-10-2021) Het realiseren van het voorkeurscenario start na de besluitvorming. Op dat moment zullen ook de verwachte projectkosten, investeringen en exploitatiekosten bekend zijn. Besluit genomen in CIO Beraad Mei 2022 om in te stemmen met doorontwikkeling SSOn Rijk. Uitvoering binnen SCC-ICT (insourcing) als reguliere doorontwikkeling.