De departementale brandweer- en hulpdiensten die al een heterogene applicatiepark gebruiken, staan voor een terugkerende vraag: hoe een nieuw hulpmiddel te integreren zonder wat goed werkt te ontmantelen. De komst van Grovop in het operationele ecosysteem, gecombineerd met het Artemis-portaal van SDIS61 en zijn centrale AUTH2-authenticatiedienst, stelt dit probleem op een concrete manier aan de orde.
Het Artemis-portaal SDIS61 is gebaseerd op een gecentraliseerd inlogscherm, met gebruikersnaam en wachtwoord, en biedt een optie voor waarschuwing voordat er naar andere diensten wordt doorgestuurd. Dit mechanisme biedt een mogelijkheid voor integratie die niet via de vervanging van elke applicatie gaat, maar via de afstemming op dit unieke toegangspunt.
Gecentraliseerde AUTH2-authenticatie: de technische spil om te benutten
De centrale AUTH2-authenticatiedienst van de SDIS in Orne vormt de bouwsteen waarop elke integratiestrategie zou moeten steunen. In plaats van Grovop rechtstreeks aan elk bestaand bedrijfsinstrument te koppelen, is de logica om via dit gemeenschappelijke portaal te gaan.
Concreet fungeert AUTH2 als een uniek controlepunt. Een agent identificeert zich één keer en krijgt vervolgens toegang tot de toegestane diensten zonder zijn inloggegevens opnieuw in te voeren. De optie “Waarschuw me voordat ik me aanmeld bij andere diensten”, zichtbaar op het inlogscherm van Artemis, bevestigt dat de doorverwijzing naar derden al in de architectuur is voorzien.
Op basis hiervan wordt het mogelijk om Grovop en Artemis SDIS61 te integreren zonder helemaal opnieuw te beginnen. Als Grovop kan worden geregistreerd als een verklaarde dienst in AUTH2, heeft de agent geen nieuwe gebruikersnaam-wachtwoordcombinatie nodig. Het portaal beheert de sessie.
De beschikbare gegevens bevestigen niet welke authenticatiestandaarden AUTH2 ondersteunt (SAML, OAuth2, CAS of een ander protocol). Dit punt moet rechtstreeks bij de uitgever of de IT-afdeling van SDIS61 worden gecontroleerd, omdat het de technische haalbaarheid van de aansluiting bepaalt.
Grovop en gescheiden toegangsrechten: co-existentie beheren zonder migratie
De belangrijkste uitdaging is niet strikt technisch. Het is organisatorisch. Grovop op een bestaand authenticatieportaal integreren is niet voldoende als de toegangsrechten niet afzonderlijk voor elk hulpmiddel zijn bedacht.
Een professionele brandweerman, een dienstdoende officier en een administratief medewerker hebben niet dezelfde behoeften in Artemis of Grovop. De rechtenprofielen moeten onafhankelijk blijven van het ene hulpmiddel naar het andere, zelfs als de authenticatie gemeenschappelijk is. Het samenvoegen van rollen onder het mom van vereenvoudiging zou beveiligingslekken of ongepaste toegang creëren.
De scheiding van rechten houdt in dat er twee aparte permissiereferenties moeten worden onderhouden, elk gekoppeld aan de unieke identiteit van de agent in AUTH2. Dit zijn de elementen die vóór elke uitrol moeten worden verduidelijkt:
- De bestaande profielen in Artemis in kaart brengen (operationele rollen, administratieve rollen, raadplegingsrollen) en controleren of ze niet worden overschreven door de toevoeging van Grovop
- In Grovop autonome permissiegroepen definiëren, zonder afhankelijkheid van de rollen in Artemis, om te voorkomen dat een wijziging in het ene hulpmiddel ongewild naar het andere wordt doorgegeven
- Een auditmechanisme voor de toegang voorzien dat de verbindingen met elke dienst afzonderlijk bijhoudt, om een duidelijke zichtbaarheid te behouden in geval van een incident
De ervaringen op het terrein lopen uiteen over de werkelijke moeilijkheid van deze scheiding. Sommige SDIS die externe hulpmiddelen in hun authenticatieportaal hebben geïntegreerd, melden rolconflicten tijdens updates. Anderen hebben geen wrijving ondervonden. Het risico hangt grotendeels af van de granulariteit van het reeds bestaande rechtenmodel.
Geleidelijke uitrolstrategie voor SDIS: waar te beginnen
De klassieke verleiding is om een algemene omschakeling te plannen, met een streefdatum en een groepsopleiding. In de context van een SDIS, waar de operationele continuïteit geen onderbreking tolereert, is deze aanpak riskant.
Een voorzichtiger strategie is gebaseerd op een uitrol in concentrische cirkels. De eerste cirkel richt zich op een dienst of een proefkazerne, met een beperkt aantal vrijwillige agenten. De pilot moet lang genoeg duren om ten minste één volledige operationele cyclus te dekken (diensten, interventies, wisselingen).
Tijdens deze fase bestaan de twee systemen naast elkaar. De agenten van de pilotgroep krijgen toegang tot Grovop via AUTH2, terwijl de rest van het personeel alleen Artemis en de gebruikelijke hulpmiddelen blijft gebruiken. Er worden geen gegevens gedwongen gemigreerd. Het oude hulpmiddel blijft de referentie totdat het nieuwe zijn betrouwbaarheid op het terrein heeft bewezen.
Letpunten tijdens de co-existentie
De langdurige co-existentie van twee hulpmiddelen op hetzelfde authenticatieportaal genereert concrete vragen. Wie biedt de eerste lijn ondersteuning wanneer een agent niet meer weet in welk hulpmiddel hij informatie moet zoeken? Hoe dubbele invoer te vermijden als Grovop en een bestaand hulpmiddel gedeeltelijk hetzelfde functionele bereik dekken?
- Een referent per kazerne of per dienst aanwijzen, opgeleid in beide omgevingen, die in staat is om dagelijkse vragen te beantwoorden zonder systematisch naar de IT-afdeling door te verwijzen
- De functionele reikwijdten van elk hulpmiddel documenteren in een gedeeld overzicht, toegankelijk vanaf het portaal, zodat elke agent weet waar hij naartoe moet op basis van zijn taak
- Een duidelijk omschakelingscriterium vaststellen (bijvoorbeeld: de pilotgroep gebruikt Grovop voor een bepaalde functie zonder gedurende meerdere weken gebruik te maken van het oude hulpmiddel)
Bekende beperkingen en onduidelijkheden van de Grovop-Artemis-integratie
De publiekelijk toegankelijke inhoud op Artemis SDIS61 documenteert noch de interoperabiliteitsstandaarden die door AUTH2 worden ondersteund, noch de beschikbare connectors voor externe applicaties. Deze afwezigheid van publieke technische informatie bemoeilijkt elke poging tot een nauwkeurige evaluatie vóór direct contact met de SDIS-teams.
Evenzo beschrijft geen enkele publieke documentatie het beheer van rollen op het AUTH2-portaal. We weten dat er een gecentraliseerd inlogscherm bestaat, maar het niveau van granulariteit van de rechten die het mogelijk maakt te beheren, blijft ondoorzichtig.
Deze onduidelijkheden betekenen niet dat integratie onmogelijk is. Ze geven aan dat elke schatting van kosten, tijd of complexiteit zonder toegang tot de interne documentatie speculatief zou zijn. De voorwaarde voor elk integratieproject blijft een technische vergadering tussen de uitgever van Grovop, het IT-team van SDIS61 en de vakreferenten, om de werkelijke capaciteiten van elke bouwsteen te confronteren.
De gecentraliseerde authenticatie biedt een levensvatbare toegangspoort. De scheiding van rechten beschermt de bestaande toepassingen. De geleidelijke uitrol beperkt de operationele risico’s. Maar zonder toegang tot de technische specificaties van AUTH2 blijft de routekaart voorwaardelijk.