Renttix Single Sign-On

Hoe het werkt

Renttix ondersteunt enterprise single sign-on via twee onafhankelijke brokers, Clerk en WorkOS, die de SAML- en OIDC-identiteitsproviders bedienen die bedrijven daadwerkelijk gebruiken. Uw gebruikers authenticeren zich bij uw identiteitsprovider, en Renttix verifieert het resulterende token tegen de gepubliceerde ondertekeningssleutels van de broker voordat een sessie wordt gestart. Die verificatiestap is de beveiligingsgrens. Renttix accepteert geen assertie alleen omdat het er goed uitziet — het valideert de handtekening tegen de sleutelset van de provider, zodat een vervalst of verlopen token wordt geweigerd in plaats van vertrouwd.

Waarom dit belangrijk is

Het beveiligingsprobleem in de meeste verhuurbedrijven is niet dat wachtwoorden worden geraden. Het is dat vertrekkers toegang behouden. Het personeelsverloop in de sector is reëel, en wanneer iemand vertrekt, worden hun accounts in een dozijn systemen gesloten in willekeurige volgorde. Het verhuursysteem bevat klantgegevens, prijslijsten en financiële data, en staat zelden bovenaan die lijst. Single sign-on reduceert dit tot één handeling. Iemand uitschakelen in uw identiteitsprovider beëindigt direct hun toegang tot Renttix, omdat Renttix hun wachtwoord nooit heeft bewaard. Het voorkomt ook de gewoonte van gedeelde logins die ontstaan in drukke depots, aangezien inloggen met een persoonlijke bedrijfsidentiteit makkelijker is dan een gedeelde — wat de audittrail betekenis geeft.

Single sign-on is bedoeld voor kantoor- en managementgebruikers van de Renttix-webapplicatie. Medewerkers in het veld loggen apart in op de Renttix Field-app met hun eigen inloggegevens, omdat chauffeurs en technici vaak geen deel uitmaken van een bedrijfsdirectory — hun toegang wordt geregeld via het workforce seat- en permissiemodel.