Dit artikel is bedoeld voor :
- IT-groepen en beheerders
Overzicht
Bij het gebruik van het Workiva-platform, inclusief Wdata, is er belangrijke technische informatie beschikbaar om een soepele werking te garanderen. Deze handleiding beschrijft netwerkinstellingen om uw prestaties en gebruikerservaring te optimaliseren. U kunt deze informatie doorsturen naar uw IT-afdeling om ervoor te zorgen dat de toegestane domeinen en de SSL-inspectiebypass correct worden ingesteld.
In deze handleiding behandelen we het volgende:
- Domeinen en netwerkbeleid toestaan
- SSL-inspectie
- Latentietesten
Stap 1: Controleer het domeinen- en netwerkbeleid.
Controleer eerst welke domeinen je op je netwerk toestaat. Deze tabel bevat domeinen en e-mailadressen om te controleren of Workiva en haar diensten niet worden geblokkeerd.
Voor meer informatie over het toevoegen van domeinen aan de whitelist, zie Hosts en e-mailadressen toestaan .
Stap 2: SSL-inspectie omzeilen
Het omzeilen van SSL-inspectie voor Workiva kan de prestaties en de algehele gebruikerservaring verbeteren.
Wat is SSL-inspectie?
SSL-inspectie wordt gebruikt om versleutelde sessies te ontgrendelen, de versleutelde pakketten te controleren en bedreigingen te identificeren en te blokkeren. Het wordt ook wel SSL-decryptie, SSL-interceptie, HTTPS-inspectie of HTTPS-scanning genoemd en maakt deel uit van de CASB-oplossing (Cloud Access Security Broker).
Steeds meer openbare websites stappen over op HTTPS, wat betekent dat de communicatie en gegevens die tussen de webserver en de client (oftewel een eindgebruiker die op internet surft) worden verzonden, versleuteld zijn. Daarom vereisen veel netwerkbeveiligingsnormen SSL-inspectie, zodat ze kunnen scannen op kwaadaardig verkeer van onbetrouwbare bronnen voordat het de eindgebruiker bereikt.
Wdesk en SSL-inspectieservice of -apparaat
SSL- inspectiediensten staan erom bekend dat ze prestatieproblemen kunnen veroorzaken met het Workiva-platform. Om dit op te lossen, moeten het domein wdesk.com en alle subdomeinen van wdesk.com het SSL-inspectiebeleid omzeilen. Als de bypass de prestaties verbetert, overweeg dan om de bypass permanent in te voeren.
Workiva maakt gebruik van subdomeinen. Als de SSL-inspectieapparatuur wildcards voor domeinen kan verwerken, is dat een aanbevolen methode.
Controleer de SSL-inspectie.
Om te controleren of SSL-inspectie wordt uitgevoerd, kunt u het webcertificaat in de volgende stappen bekijken:
- Ga naar https://app.wdesk.com en log in op het Workiva-platform door 'Aanmelden' te selecteren of door de authenticatietool van uw bedrijf te gebruiken.
- Klik in de bovenste URL-balk op het pictogram met de site-informatie en vervolgens op ' Verbinding is beveiligd' .
- Het geselecteerde certificaat is geldig . Er verschijnt een nieuw certificaatvenster. Maak een schermafbeelding van het tabblad 'Algemeen' .
- Vergelijk het certificaat van de klant met de onderstaande certificaten. Als het certificaat niet overeenkomt met onderstaand certificaat, neem dan contact op met uw IT-afdeling.
Domeincertificaten (bijgewerkt op 5 november 2026)
app.wdesk.com en h.app.wdesk.com
| Certificaat | 865f79ff9f9cc6bcd81412f95acb57ce377687d21b71750cdafa251dc7eea888 |
|---|---|
| Openbare sleutel | 49ce6813392bf125512d4234cfd713057b6d9cc0e7b91105fce2ca5175295777 |
apac.wdesk.com en h.apac.wdesk.com
| Certificaat | e802ae14a51e360686d2ebd8174e8bfe9448cbb528bc4e7d606974068455ae89 |
|---|---|
| Openbare sleutel | 2677a791ee59c16e8e98f20d35bc3d213d3308777a56821682bf110b7e3b63b2 |
ca.wdesk.com en h.ca.wdesk.com
| Certificaat | 336b593cbb9aef513f720cd1a7d93c4d969ca80c8a0b4403779c5196c65fae55 |
|---|---|
| Openbare sleutel | 47da76ee6cf1b7a7715a8a0c2aff125b89413740c18c964756e559b353fba27b |
eu.wdesk.com en h.eu.wdesk.com
| Certificaat | 87825528c2abbbbf654759f1bc1e83fbc256ebcfae87fb9a33cc3620fc82c11d |
|---|---|
| Openbare sleutel | 3445183d6ba2b92a0352d81facd4526730674ca054bbe03ea7ecb123a4cf7fc0 |
Let op : als algemene richtlijn raden we het gebruik van certificaatpinning af. Webcertificaten worden regelmatig vernieuwd en afhankelijk van het registratieschema kan certificaatpinning tot verbindingsproblemen leiden wanneer de vernieuwing plaatsvindt. Werk samen met uw IT-afdeling om ervoor te zorgen dat certificaatpinning niet plaatsvindt.
Update van de certificaatketen
Tussen 9 en 12 april 2026 heeft Workiva de certificaatketens op onze productiedomeinen geüpgraded met een nieuw rootcertificaat, DigiCert TLS ECC P384 Root G5, dat is ondertekend met DigiCert Global Root G3.
Hoewel alle moderne browsers nieuwe certificaatroots ondersteunen, bestaat de mogelijkheid dat ze niet worden herkend door SSL-validatietools in clients of netwerktools die met onze domeinen communiceren.
Zorg ervoor dat uw systemen deze rootcertificaten in hun truststore of keystore opnemen als u een systeem beheert dat met onze domeinen communiceert.Als u de configuratie handmatig beheert en problemen ondervindt bij het verbinden met de nieuwe certificaatketen, kunt u instructies voor het toevoegen van rootcertificaten vinden op de DigiCert-pagina. Installeer het DigiCert G5 cross-signed root CA-certificaat.
Stap 3: Test de netwerkstatus/verbinding
Met deze test kunt u de snelheid en latentie naar het Workiva-platform testen. De test zou slechts ongeveer 30 seconden moeten duren.
Deze test maakt verbinding met het dichtstbijzijnde CloudFlare-eindpunt en verzamelt algemene bandbreedte-/latentiegegevens. Als de latentie voor de geteste server meer dan 250 ms bedraagt, kunt u verwachten dat dit uw algehele Workiva-ervaring beïnvloedt.
Cloudflare Endpoint Netwerktest
Klik op de link om de test voor Cloudflare te starten. Maak een schermafbeelding en noteer eventuele fouten indien nodig.
Testen van de lokale internetprovider (ISP)
Het is ook nuttig om de bandbreedte van je lokale internetprovider te testen. U kunt eenvoudig een snelheidstest uitvoeren door op deze link te klikken: Speedtest-URL
Als uit de resultaten blijkt dat de downloadsnelheid lager is dan 25 Mbps en de uploadsnelheid lager dan 3 Mbps, kunnen er mogelijk prestatieproblemen zijn. Als je deze tests zonder problemen hebt doorlopen, zouden er ook geen netwerkproblemen mogen zijn bij het gebruik van het Workiva-platform.
Als u denkt dat er mogelijk een probleem is, neem dan contact op met de Workiva-ondersteuning .
Cloudbeveiligingsoplossingen binnen Workiva
Omdat het Workiva-platform een realtime samenwerkingsapplicatie is, presteert het netwerkverkeer dat met Workiva te maken heeft het best wanneer het wordt behandeld als een vertrouwde internetdienst en veel van de traditionele filters en scans die sommige organisaties toepassen op netwerkverkeer naar onbetrouwbare internetdiensten, kan omzeilen.
Dit houdt doorgaans in dat uitgaande verwerking, zoals proxygebruikersauthenticatie en pakketinspectie, wordt verwijderd, en dat lokaal uitgaand verkeer naar het internet wordt gewaarborgd met de juiste Network Address Translation (NAT) en voldoende bandbreedtecapaciteit om de toegenomen netwerkverzoeken af te handelen. Verhoogde netwerkbeveiliging met behulp van technologieën zoals proxies, SSL-inspectie, pakketinspectie en systemen voor gegevensverliespreventie kan de prestaties, schaalbaarheid en de kwaliteit van de gebruikerservaring drastisch verminderen wanneer deze worden toegepast op Workiva-eindpunten. Workiva raadt ten zeerste af om Cloud Access Security Broker (CASB) of Cloud Protection-oplossingen te gebruiken in combinatie met ons platform.