Koppel je andere systemen zonder een wachtwoord te delen

Je salarisadministratie wil de goedgekeurde uren hebben. Je klimaatcomputer of BI-tool wil diezelfde gegevens. Snel even de inlog van een collega doorgeven lijkt handig. Tot die collega vertrekt: dan werkt de koppeling niet meer, en in de registratie lijkt het alsof hij dingen deed die hij nooit gedaan heeft.

In Agromigo krijgt elk systeem een eigen account, een machinegebruiker. Zo’n account logt in onder zijn eigen naam, ziet alleen wat jij toestaat en zet je uit zonder dat er iets anders stilvalt. Je gegevens komen in de tools die je al gebruikt, en jij houdt zelf de regie over elke koppeling.

In deze video

Migo laat zien hoe je een ander systeem een eigen account geeft, met alleen de toegang die het nodig heeft.

De lijst. Machinegebruikers toont de accounts waarmee je andere systemen inloggen, één rij per account; een stipje markeert er een die aandacht nodig heeft. Kies een rij, en het record opent naast de lijst. Een klimaatcomputer, salarispakket of BI-tool krijgt een eigen account, nooit de login van een persoon, zodat jij precies bepaalt wat elk systeem mag lezen.

1. Je machinegebruiker. Je bedrijf heeft er al een: het record staat naast de lijst (op een telefoon van onderen). Hij is actief en mag gegevens van elke locatie lezen.
2. De kaart Volgende stappen. Bovenaan het record: zonder beveiligingscontact bereiken meldingen over inloggegevens en toegang helemaal niemand.
3. Details. De kaart direct daaronder toont het beveiligingscontact, de toegang tot het datawarehouse en de locaties. Wat nog niemand invulde, laat een streepje zien.
4. Bewerken. Het potlood rechtsboven opent het bewerkvenster, in kaarten: basisgegevens, toegang, de locaties die het systeem mag zien, en een beschrijving.
5. Toegang. De tweede kaart zet toegang tot het datawarehouse aan: een BI-tool vraagt je gegevens dan direct op, beperkt tot de locaties in de kaart eronder.
6. Beschrijving. In de laatste kaart noteer je welk systeem dit account gebruikt en wie het beheert.
7. Niets opgeslagen. Annuleren, rechtsonder in het venster, sluit het en laat de machinegebruiker precies zoals hij was.
8. Een nieuwe machinegebruiker. Nieuw, rechtsboven, opent hetzelfde venster, maar leeg, te beginnen met de kaart Basisgegevens. Sla je een nieuwe op, dan zie je de geheime sleutel maar één keer, dus kopieer die meteen.
9. API Portal. API Portal openen, rechtsboven naast Nieuw (op een telefoon in het menu met drie puntjes), opent de API-referentie die je systeemleverancier nodig heeft om te koppelen.
10. Elk soort gegevens. Links (op een telefoon in het menu linksboven) staat elk soort gegevens dat een systeem kan bereiken, van locaties en teeltcycli tot medewerkers, elk met eigen verzoeken.
11. De sleutel. Bij Authentication, rechts, plakt je leverancier de geheime sleutel van de machinegebruiker. Elk verzoek heeft die nodig.
12. Een verzoek. Elk verzoek, zoals het opvragen van locaties, legt uit wat je terugkrijgt en geeft een voorbeeld dat je leverancier zo kan overnemen.

De gegevens van je bedrijf gaan veilig naar de tools die je al gebruikt, elk systeem met een eigen account en alleen de toegang die het nodig heeft.

Tips

• Vul een beveiligingscontactpersoon in. Die krijgt een bericht zodra een sleutel wordt uitgegeven, ingetrokken of mogelijk is uitgelekt. Het hoeft niet iemand uit je eigen team te zijn. Vaak is de operationele contactpersoon van je leverancier de beste keuze.
• Zet de toegang tot het datawarehouse alleen aan als het nodig is. Een salarisadministratie of een weegsysteem werkt gewoon via de API. Alleen een rapportagetool zoals Power BI heeft het datawarehouse nodig. Kies de locaties bewust: Elke locatie is de standaard, en een systeem dat maar één locatie mag zien, krijgt van een andere locatie helemaal niets.
• Kopieer de geheime sleutel meteen. Je ziet de sleutel één keer, als het account wordt aangemaakt. Daarna kan niemand hem terughalen, ook Agromigo niet. Kwijt? Kies dan Geheime sleutel roteren op de kaart Details. De oude sleutel werkt nog één minuut, zodat een lopende koppeling niet halverwege stopt.

Wil je de toegang intrekken, zet de machinegebruiker dan op inactief. De sleutels werken niet meer en wat het systeem heeft gedaan, blijft vastgelegd.

Meer lezen

In de handleiding lees je wat een machinegebruiker kan en hoe je hem veilig inricht. Begin bij Machinegebruikers en lees daarna Toegang en bereik over het datawarehouse, de locaties en de geheime sleutel.

Benieuwd hoe het in jouw bedrijf past? Vraag een demo aan.