Bedrijfstoepassing in Microsoft Entra ID
MyDesk wordt als bedrijfstoepassing geïntegreerd in de Microsoft Entra ID-tenant van de klant. Dit biedt volledige controle over welke rechten MyDesk heeft en maakt SSO, MFA en voorwaardelijke toegang mogelijk via het bestaande identiteitsbeleid van de klant.
App-registratie en rechten
Tijdens de onboarding wordt er een app-registratie aangemaakt in de Entra ID-tenant van de klant met de specifieke Microsoft Graph-rechten die nodig zijn om de service te leveren. MyDesk hanteert het principe van least privilege en vraagt alleen de rechten op die strikt noodzakelijk zijn.
Typische Graph-rechten zijn onder meer:
- User.Read – Gebruikersinformatie lezen
- Calendars.ReadWrite – Agenda-integratie voor het boeken van vergaderruimtes
- Place.Read.All – Leeszaalinformatie
- Mail.Send – Notificaties versturen (optioneel)
Certificaatgebaseerde integratie
MyDesk ondersteunt op certificaten gebaseerde authenticatie voor de Microsoft Graph API, waardoor er geen clientgeheimen meer nodig zijn en de veiligheid toeneemt. Certificaten worden regelmatig gerouleerd en veilig beheerd.
Het onboardingproces
Het onboardingproces is gestructureerd en gedocumenteerd:
- Technische kick-off met de IT-afdeling van de klant
- Creatie van een bedrijfsapplicatie in Entra ID
- Configuratie van SSO en MFA
- Testen van integratie en toegangscontrole
- Goedkeuring en go-live
- Documentatie en overdracht
Enterprise-installatie
- Enterprise-applicatie in Entra ID
- App-registratie met de minste rechten
- Certificaatgebaseerde integratie
- SSO en MFA via Entra ID
- Gedocumenteerd onboardingproces
- Technische ondersteuning tijdens onboarding