MSP yellow arrow bereikt 100% interne adoptie

Opgericht: 2017

Branche: IT-services

Locatie: Nederland

Aantal seats: 750+

yellow arrow is gevestigd in Nederland en is een managed service provider (MSP) die organisaties in het onderwijs en de financiële sector ondersteunt. Het bedrijf richt zich op het mogelijk maken van een moderne werkplek, het boeken van vooruitgang door data- en procesautomatisering en het bevorderen van beveiliging, zodat klanten met een gerust hart prioriteit kunnen geven aan hun bedrijfsdoelen.

Hoewel yellow arrow wist dat het de interne beveiliging moest versterken en zijn klanten moest beschermen, vertrouwde het bedrijf op een eenvoudige wachtwoordbeheerder en MFA via telefoon. Naarmate de organisatie groeide en de beveiligingsdreigingen toenamen, werd echter duidelijk dat er aanzienlijke verbeteringen nodig waren. De bestaande oplossing bood niet de volledigheid en mate van bescherming die yellow arrow wenste voor zowel interne activiteiten als klantomgevingen. "We wisten dat ons bedrijf en onze klanten een veel robuustere strategie voor wachtwoordbeheer verdienden," aldus Tim Krijgsman, chief information security officer (CISO) en teamleider managed services bij yellow arrow. "Om de keuze te beperken, richtten we ons uitsluitend op oplossingen die duidelijk waren gebouwd met privacy in gedachten."

Na concurrerende opties te hebben overwogen, koos yellow arrow voor Bitwarden vanwege de opensource-infrastructuur, zero-knowledge-architectuur en concurrerende prijsstelling. Een extra factor die de keuze beïnvloedde, was gecentraliseerd beheer van tokens voor multifactorauthenticatie (MFA), waarmee yellow arrow toegang tot klantomgevingen op een veilige, schaalbare en gecontroleerde manier kan beheren.

Krijgsman noemde ook de behoefte aan een veilige methode om API-sleutels en wachtwoorden met klanten te delen, die yellow arrow vond in Bitwarden Send. Met Bitwarden Send kunnen gebruikers veilig tekst tot 1000 versleutelde tekens of bestanden tot 500 MB (of 100 MB op mobiel) verzenden. Elke Send krijgt een willekeurig gegenereerde en veilige link, die met iedereen kan worden gedeeld via sms, e-mail of andere communicatiekanalen.

"De algehele beveiliging, gebruiksvriendelijkheid en uitstekende functies onderscheiden Bitwarden van de concurrentie," aldus Krijgsman. "Specifieke voorbeelden zijn de Bitwarden-architectuur voor single sign-on (SSO), veilig wachtwoorden delen, MFA-mogelijkheden en de mogelijkheid om binnen Bitwarden centrale beleidsregels op enterpriseniveau te gebruiken."

“Een van de vele dingen die we waarderen aan Bitwarden is de verbinding voor system for cross-domain identity management (SCIM), die we met Entra ID kunnen synchroniseren om SSO mogelijk te maken,” zei Krijgsman. “Omdat we een MSP zijn en ons bedrijf op Microsoft is gericht, gebruiken al onze klanten Entra ID als de basisidentiteitsprovider.”

Login met SSO is de Bitwarden-oplossing voor single sign-on. Met login met SSO gebruiken organisaties hun bestaande identiteitsprovider (in dit geval Microsoft) om gebruikers bij Bitwarden te authenticeren. De Microsoft Entra ID SCIM-integratie kan worden gebruikt om leden en groepen binnen een Bitwarden-organisatie automatisch te provisionen en deprovisionen. Krijgsman is van mening dat Bitwarden SCIM de tijd heeft verminderd die IT-beheerders van yellow arrow besteden aan het provisionen en deprovisionen van gebruikersaccounts en het verlenen van toegangsrechten.

“Onze interne adoptie van Bitwarden, die nu op 100% staat, verliep ongelooflijk soepel,” zei Krijgsman. “We konden eventuele problemen al vroeg oplossen, al kunnen we gerust zeggen dat Bitwarden eenvoudig te implementeren was en niet overdreven technisch.” Krijgsman merkte op dat een aantal klanten Excel-spreadsheets gebruikte om wachtwoorden op te slaan en dat de overstap naar Bitwarden een onmiddellijke verbetering was ten opzichte van de status quo. Volgens Krijgsman maakten de Bitwarden-extensie en SSO-integratie de adoptie van Bitwarden voor klanten nog intuïtiever en eenvoudiger. “Veel klanten willen natuurlijk de weg van de minste weerstand als het gaat om het implementeren van nieuwe oplossingen,” zei Krijgsman. “Met de Bitwarden-extensie en de SSO- en MFA-mogelijkheden blijft Bitwarden een sterk argument leveren voor de waarde ervan voor onze klanten.”

Krijgsman zei dat yellow arrow de uitrol bij klanten aanpakt door eerst ‘ambassadeurs’ te identificeren die hun positieve ervaringen met Bitwarden delen met hun collega’s. Deze eerste fase wordt gevolgd door een pilot met Bitwarden en daarna volledige adoptie. “Het hebben van voortrekkers die de aanzienlijke voordelen van Bitwarden kunnen uitdragen, werkt heel goed,” zei Krijgsman, die gelooft dat yellow arrow adoptie zal blijven zien bij de vele klanten die zich richten op het ontwikkelen van een veiligere moderne werkplek.

"Er zijn veel andere oplossingen. Maar er zijn niet veel oplossingen die ook maar in de buurt komen qua functionaliteit. Kiezen voor Bitwarden is een no-brainer."

Interesse om deel te nemen aan het Bitwarden-partnerprogramma? Lees hier meer. Je kunt ook meer lezen over wat Bitwarden voor je bedrijf kan betekenen en je aanmelden voor een gratis proefperiode van 7 dagen!