Sentinel, gebruikers en toegang in eigen hand

Wie mag wat, per rol en per omgeving

Sentinel is het beheer van identiteit en toegang in Odigos. Je beheert zelf accounts, rollen en API-tokens, zonder tussenkomst van support. Toegang is per rol ingericht en gebonden aan de omgeving waarvoor ze is verleend, en bij twijfel weigert het platform in plaats van door te laten.

Wat is Sentinel?

Wie processen automatiseert, legt vast wie wat mag: wie een aanvraag mag goedkeuren, wie financiële gegevens mag zien, welk extern systeem een proces mag starten. Dat moet kloppen, en het moet te beheren zijn zonder voor elke nieuwe collega de leverancier te bellen.

Sentinel is het toegangsbeheer van Odigos. Je beheert er zelf accounts en rollen, en rollen bepalen wat iemand ziet en mag doen in processen, taken en gegevens. Ook koppelingen krijgen hun toegang via Sentinel, met een API-token op een rol. Alle toegang is gebonden aan de omgeving waarvoor ze is verleend, zodat een token voor de testomgeving nooit iets in productie kan doen.

Hoe werkt Sentinel?

Sentinel is de plek waar je bepaalt wie wat mag in Odigos.

Beheerders maken accounts aan, passen gegevens aan en sturen een wachtwoord-reset.
Gebruikers krijgen rollen die bepalen welke processen, taken en gegevens ze zien.
Koppelingen en externe systemen krijgen een API-token op een rol, zodat ze nooit meer mogen dan waarvoor ze bedoeld zijn.
Klanten en partners krijgen gericht toegang tot hun taak in een lopend proces.
Accounts worden gedeactiveerd, niet verwijderd, zodat er geen gegevens verloren gaan.

Accounts beheren in Sentinel

Een voorbeeld: een nieuwe collega

Een nieuwe medewerker van de binnendienst begint maandag. De beheerder maakt het account aan en kent de rol binnendienst toe. Vanaf de eerste inlog, met tweestapsverificatie, ziet de medewerker de taken voor de binnendienst in Interact en de gegevens waar die rol bij mag, en niets daarbuiten. Vertrekt de medewerker, dan wordt het account gedeactiveerd; de historie in de audit trail blijft bewaard.

Waarom Sentinel?

Snelle onboarding. Nieuwe medewerkers kunnen direct aan de slag.
Zelf in regie. Geen afhankelijkheid van support voor gebruikerswijzigingen.
Begrensde toegang. Rollen, tokens en sessies gelden alleen voor de omgeving waarvoor ze zijn uitgegeven.
Geen licentiebeperkingen. Je voegt onbeperkt gebruikers toe zonder extra kosten.

Beveiliging

Op productie is tweestapsverificatie verplicht voor alle gebruikers.
Een API-token is in te trekken en te vernieuwen zonder de koppeling opnieuw in te richten.