Voorgeschiedenis/ Historie

SSOX is het Single Sign-On (SSO) product dat binnen KLM E&M sinds 2012 wordt gebruikt voor:

1. Het inloggen op de PC met behulp van de SSOX reader en KLM pas

2. Het automatisch inloggen in een aantal applicaties

3. Het elektronisch aftekenen in Maintenix

Waarom stoppen met SSOX?

De huidige versie van SSOX is verouderd en wordt al enige tijd niet meer ondersteund door de leverancier. Omdat er geen updates door de leverancier meer worden gedaan in de bestaande versie van SSOX, en de technologische ontwikkelingen op het gebied van beveiliging en toegang tot applicaties niet stil staan, treden steeds frequenter problemen op met het gebruik van SSOX.

Enkele voorbeelden:

• Updates van Microsoft en security updates leiden regelmatig tot issues met SSOX. SSOX werkt niet meer of geeft foutmeldingen.

• Optreden van verstoringen binnen SSOX wanneer het CADRA (Windows/AD) wachtwoord wordt gewijzigd vanuit de thuis werkplek en buitenland.

• Optreden van verstoringen in achterliggende synchronisatie processen.

Het oplossen en herstellen van deze verstoringen wordt steeds complexer en vraagt veel tijd en inspanning. Het afbreukrisico voor de operatie wanneer SSOX niet goed werkt is hiermee te groot geworden. Een upgrade van SSOX naar een nieuwe door leverancier ondersteunde versie is te kostbaar gebleken. Inmiddels is het elektronisch aftekenen met SSOX in Maintenix vervangen door aftekenen met een eigen gekozen password.

Gebruik van SSOX

Er is besloten om SSOX uit te faseren en géén opvolger van deze applicatie te installeren. De komende maanden zal SSOX worden verwijderd van alle laptops binnen het E&M domein, daarna zullen de desktops volgen. Je wordt hiervoor van tevoren op de hoogte gebracht. Mogelijke alternatieve hulpmiddelen worden nog onderzocht om op een eenvoudige wijze te kunnen inloggen in een applicatie.

Beschikbare alternatieven voor SSOX zijn bijvoorbeeld Single Sign-On door Habile/PingID access te gebruiken en/of een elektronische wachtwoordkluis zoals Keepass. Met deze tools is het mogelijk om, zonder zelf je gebruikersnaam en wachtwoord telkens in te vullen, in te loggen in applicaties. Overigens is Keepass al beschikbaar om te installeren vanuit het software center. Handleidingen zullen hiervan nog volgen.

Wat echt anders gaat zijn is het inloggen op een PC/laptop. Voor het starten van de PC en inloggen in Windows zullen gebruikers altijd eerst gebruikersnaam en wachtwoord moeten invoeren. Bij het zoeken naar mogelijke alternatieven, blijft het uitgangspunt dat de wijze waarop toegang tot de applicaties wordt verkregen, eenvoudig moet blijven. In de komende maanden zal projectgroep ‘Uitfasering SSOX’ in samenspraak met de applicatie eigenaren zoeken naar de beste oplossing voor eenieder. Het kan zo zijn dat voor sommige applicaties er geen alternatief beschikbaar is anders dan handmatig inloggen.

De komende periode zullen er regelmatig updates worden gedeeld over dit onderwerp. Projectteam Phase out SSOX