Sla over naar inhoud

Voor SaaS-apps wel of geen VPN gebruiken.

SaaS via een VPN sturen is bijna altijd verkeerd. Microsoft 365, Google Workspace, Salesforce, Slack: die hebben hun eigen security, je tunnelt het door je VPN voor weinig winst en veel latency. Pas zero-trust toe op de SaaS zelf, niet op de tunnel.

Probeer dit eerst zelf

  1. 1Excludeer Microsoft 365-endpoints uit je VPN-tunnel volgens de officiële Microsoft endpoint-list.
  2. 2Conditional Access op SaaS afdwingen: alleen vanaf compliant-device, MFA, geblokkeerde landen.
  3. 3Voor SSO eis een SAML- of OIDC-koppeling, anders blijft elke SaaS een eigen wachtwoord-eilandje.
  4. 4Voor data-exfiltratie-zorg: Microsoft Purview, Google DLP of een CASB ervoor, niet VPN-DLP.

Wanneer ons inschakelen

Je security-team eist absolute trafficinspectie: kies een SSE/SASE-oplossing (Cloudflare, Zscaler, Netskope) zodat SaaS direct gaat maar wel inspectie krijgt.

Zie ook

Past het bovenstaande niet?

Beschrijf je situatie hieronder. We sturen jouw input plus de stappen die je al zag naar onze AI en geven gericht vervolg-advies. Als het te risicovol is om zelf te doen, zeggen we dat ook.

Wie ben je?

Voor de AI-vraag hebben we je e-mailadres en bedrijfsnaam nodig, zo kunnen we opvolgen als de AI er niet uitkomt, en voorkomt het misbruik van de tool.

Maximaal 2 vragen per uur en 5 per dag, bewust beperkt zodat de AI snel en goed blijft. Voor meer help je jezelf en ons door direct contact op te nemen.

Of doe het helemaal niet zelf

Onze Managed IT-klanten zoeken dit soort vragen niet op. Eén aanspreekpunt, vaste prijs per maand, en het is binnen werktijd opgelost.