Ben je nieuw als klant bij Portbase? Voordat je je kunt aanmelden voor de gewenste service(s), is eerst registratie bij IAMconnected vereist. Deze Portbase inlogdienst zorgt voor een 24/7 veilige en betrouwbare toegang tot het Port Community System (PCS) en diensten van enkele andere organisaties. Zowel elk bedrijf als iedere medewerker ervan heeft een eigen IAMconnected-account nodig.
Voor Portbase staat veiligheid voorop. Alleen de juiste personen mogen bij de data in het PCS komen. Van iedereen die inlogt, wil Portbase daarom met zekerheid de identiteit vaststellen. Wie ben je en namens welke organisatie treed je op. Voor dat doel is IAMconnected in het leven geroepen.
Multi-factor authenticatie als extra veiligheidsstap
De inlogdienst zorgt voor een veilige toegang tot het PCS en gebruikt hiervoor zogenaamde multi-factor authenticatie. Naast een gebruikersnaam en wachtwoord bevestig je bij het inloggen via een extra handeling je identiteit. Het is te vergelijken met hoe banken en DigiD werken. IAMconnected biedt voor de multi-factor authenticatie twee opties. De eerste is het invullen van een zescijferige code die je verkrijgt via een speciale authenticator-app op de telefoon. Het alternatief is het gebruik van een zogenaamde security key. Dit is een klein apparaatje dat in de usb-poort van je pc of laptop past.
Bedrijfs- en persoonlijke accounts
IAMConnected kent bedrijfs- en persoonlijke accounts. Elk bedrijf dat klant wordt bij Portbase heeft in IAMconnected een bedrijfsaccount nodig. Bij de aanvraag ervan gebeuren verschillende checks. De belangrijkste is de controle bij de Nederlandse dan wel een buitenlandse Kamer van Koophandel op de inschrijving van het bedrijf en de tekenbevoegde. Deze tekenbevoegde moet de aanvraag goedkeuren en zich hierbij legitimeren via een app op de telefoon. Als medewerker die met het PCS werkt heb je een persoonlijk account nodig. Dit maak je op IAMconnected aan met je zakelijke e-mailadres. Dus niet bijvoorbeeld met een privé Gmail-adres. Is dit gedaan, dan is de laatste stap het in IAMconnected koppelen van je persoonlijke account aan het account van het bedrijf waarvoor je werkt. Vanaf dan kun je als medewerker de door het bedrijf aangevraagde Portbase-service(s) gebruiken. Persoonlijke accounts delen met collega’s of groepsaccounts gebruiken is uit het oogpunt van veiligheid niet toegestaan. In de algemene voorwaarden van Portbase is opgenomen dat elke gebruiker een eigen IAMconnected-account moet hebben.
Kwartaalcontrole aanvullende veiligheidsmaatregel
Voor bedrijven is het aan het IAMconnected-account toevoegen van een nieuwe medewerker vanzelfsprekend. Anders is het als een medewerker uit dienst gaat. Het verwijderen van het account wordt dan nog wel eens vergeten. Aan IAMconnected is begin 2024 daarom Kwartaalcontrole toegevoegd. Eén keer per kwartaal krijgen bedrijven per e-mail de vraag om via een lijst in IAMconnected te bevestigen dat alle geregistreerde medewerkers er nog steeds werken. Het is een welkome aanvulling op de bestaande veiligheidsmaatregelen, zo bleek de allereerste keer. Circa 10% van alle in IAMconnected geregistreerde gebruikers was niet meer in dienst. Het is daarom van groot belang dat alle bedrijven consequent de Kwartaalcontrole uitvoeren. Wie dit niet doet, krijgt uiteindelijk vanuit Portbase met maatregelen te maken. Medewerkers kunnen dan bijvoorbeeld niet meer inloggen.
Ook voor diensten van andere organisaties
Via IAMconnected kun je als deelnemer in de Portbase-community ook veilig inloggen bij enkele diensten van andere organisaties. Daar is geen apart wachtwoord meer voor nodig en is automatisch multi-factor authenticatie van toepassing. Momenteel werkt inloggen via IAMconnected ook voor applicaties van Havenbedrijf Rotterdam (My Port, King, Portability), Nederlands Loodswezen (GIDS) en ECT (MyTerminal). Verdere uitbreiding is in de maak.
Beveiliging anno nu
De beveiliging van IAMconnected is in lijn met het informatiebeveiligingsbeleid van Portbase dat is gebaseerd op ISO27001. Zowel zichtbare als onzichtbare maatregelen waarborgen de beschikbaarheid, continuïteit en beveiliging van de digitale Portbase-omgeving. Meer informatie hierover is terug te vinden op Portbase.com. Specifiek voor IAMconnected zijn diverse extra maatregelen getroffen.
Steeds gebruiksvriendelijker
Op IAMconnected is het aanmaken van een persoonlijk account vrij eenvoudig. Het registreren van een bedrijf kost best even tijd. Veiligheid staat voor Portbase immers voorop. Identiteiten moeten 100% betrouwbaar zijn. Wat helpt is om bij een aanvraag alle noodzakelijke informatie bij de hand te hebben. Portbase spant zich in om het gebruik steeds weer een stapje makkelijker te maken. Binnenkort kunnen organisaties bijvoorbeeld hun gegevens zelf online wijzigen. Bij het ontwikkelen van verdere nieuwe functionaliteit is veel aandacht voor de gebruiksvriendelijkheid. Op diverse manieren wordt continu klantfeedback opgehaald, om zo de gebruiksvriendelijkheid nog verder te verbeteren. Uitgebreide hulp voor het gebruik van IAMconnected is ook elk moment van de dag beschikbaar via Portbase Support.
