Dit artikel is voor:
- IT-groepen en beheerders
Overzicht
Bij het gebruik van het Workiva-platform, inclusief Wdata, is er belangrijke technische informatie beschikbaar om een soepele werking te garanderen. Deze handleiding beschrijft netwerkinstellingen om uw prestaties en gebruikerservaring te optimaliseren. U kunt deze informatie doorsturen naar uw IT-afdeling om ervoor te zorgen dat de toegestane domeinen en de SSL-inspectiebypass correct worden ingesteld.
In deze handleiding behandelen we het volgende:
- Toegestane domeinen en netwerkbeleid
- SSL-inspectie
- Latentietesten
Stap 1: Controleer het domein- en netwerkbeleid.
Controleer eerst welke domeinen je op je netwerk toestaat. Deze tabel bevat domeinen en e-mailadressen om te controleren of Workiva en haar diensten niet worden geblokkeerd.
Voor details over het toevoegen van domeinen aan de whitelist, zie Hosts en e-mailadressen toestaan .
Stap 2: SSL-inspectie omzeilen
Het omzeilen van SSL-inspectie voor Workiva kan de prestaties en de algehele gebruikerservaring verbeteren.
Wat is SSL-inspectie?
SSL-inspectie wordt gebruikt om versleutelde sessies te ontgrendelen, de versleutelde pakketten te controleren en bedreigingen te identificeren en te blokkeren. Het wordt ook wel SSL-decryptie, SSL-onderschepping, HTTPS-inspectie of HTTPS-scanning genoemd en maakt deel uit van de CASB-oplossing (Cloud Access Security Broker).
Steeds meer openbare websites stappen over op HTTPS, wat betekent dat de communicatie en gegevens die tussen de webserver en de client (oftewel een eindgebruiker die op internet surft) worden verzonden, versleuteld zijn. Daarom vereisen veel netwerkbeveiligingsnormen SSL-inspectie, zodat ze kunnen scannen op kwaadaardig verkeer van onbetrouwbare bronnen voordat het de eindgebruiker bereikt.
Wdesk en SSL-inspectieservice of -apparaat
SSL-inspectie* -services staan erom bekend prestatieproblemen te veroorzaken met het Workiva-platform. Om dit op te lossen, moeten het domein wdesk.com en alle subdomeinen van wdesk.com het SSL-inspectiebeleid omzeilen. Als de bypass de prestaties verbetert, overweeg dan om de bypass permanent in te voeren.
Workiva maakt gebruik van subdomeinen. Als de SSL-inspectieapparatuur wildcards voor domeinen kan verwerken, is dat een aanbevolen methode.
Controleer de SSL-inspectie.
Om te controleren of SSL-inspectie wordt uitgevoerd, kunt u het webcertificaat in de volgende stappen bekijken:
- Ga naar https://app.wdesk.com en log in op het Workiva-platform door Aanmeldente selecteren, of gebruik de authenticatietool van uw bedrijf.
- Klik in de bovenste URL-balk op het site-informatiepictogram en vervolgens op Verbinding is beveiligd.
- Selecteer Certificaat is geldig. Er verschijnt een nieuw certificaatvenster. Maak een schermafbeelding van het tabblad Algemeen.
- Vergelijk het certificaat van de klant met de onderstaande certificaten. Als het certificaat niet overeenkomt met onderstaand certificaat, neem dan contact op met uw IT-afdeling.
Domeincertificaten (bijgewerkt op 29 mei 2026)
app.wdesk.com en h.app.wdesk.com
| Certificaat | Openbare sleutel |
|---|---|
| df 34 e2 96 1b f2 78 a4 ec ea 43 3d ea 08 c2 6e da 5e 69 72 45 2d 86 57 ab eb 72 be 9f f1 2d 51 | 2b 19 9d 7c 61 2a ec ed 5d 06 44 c5 e1 90 61 ea 91 7f 07 62 21 d4 2a 97 6f a6 94 3e 42 80 f0 7f |
| 73 1c 4d 2a 5b ee c9 eb f5 6a db 27 a1 67 91 a3 5c 55 2a 0f fa 22 6f 35 d8 13 ca 57 d1 5b e4 1d | d2 ec b1 5c 76 d2 1f 74 39 1f 9e 46 04 03 99 ac b2 86 7e 13 1f 42 08 29 21 e9 29 61 33 df 82 ff |
apac.wdesk.com en h.apac.wdesk.com
| Certificaat | Openbare sleutel |
|---|---|
| f8 1d f9 b6 9d b4 e0 d1 b7 c0 e7 01 ec d8 d8 fe 18 af bb d8 1c 68 47 0b 29 e2 01 a8 50 0f 90 bf | 0f c8 3f 31 81 17 c5 38 ce bb 15 59 90 5c d3 79 9f 33 7d 39 45 60 02 38 d9 52 2c 9f f4 3d 80 37 |
| 3a 7b cb 71 c4 e9 4d d1 fd c6 a7 ee 21 ac 79 db 60 9a 3c e4 1d 87 ff 02 3b db 80 0f af 6a d7 36 | 56 ab 58 c5 da 08 4b ec 62 06 09 71 5a 8a 3d f0 75 df 5c fe e7 1d 87 39 ca 61 de fd 00 48 08 59 |
ca.wdesk.com en h.ca.wdesk.com
Er is slechts één sleutelpaar voor Canada.
| Certificaat | Openbare sleutel |
|---|---|
| c1 6b 1c e2 03 88 27 f2 e6 0c 5b 2f f3 76 a2 b0 7f 9c 13 5d e4 57 c9 53 d4 49 1a 24 66 cc 64 30 | b9 bb 71 a0 1d ad 14 9a 48 de f2 67 a8 da 95 a5 c0 7e 82 42 35 14 38 55 eb d3 03 b9 58 6d 7b 8c |
eu.wdesk.com en h.eu.wdesk.com
| Certificaat | Openbare sleutel |
|---|---|
| dd c8 3c 21 83 cc 00 dc e1 7d e1 8f f8 74 43 61 c5 9b 01 e6 0e 82 4a 05 a6 57 03 da e9 93 01 5f | ef fa 65 5e df 31 95 3f 65 aa 50 a6 99 8b 7a 5a 73 b7 6d 7e 76 73 2c 1b b3 22 5a 69 20 6e 02 7c |
| 67 f9 6d 91 75 24 0d 79 42 1e bc 59 64 32 05 b0 6d e2 70 bb 17 f9 bd 1e 07 f5 dd 26 77 d1 7e d9 | 71 c4 bf f0 b0 c0 14 e0 7e f4 3e 2b 9c ce 11 2c 3e 87 1e 65 4d 4e 12 7c d6 bc dd 30 68 39 6f 76 |
Opmerking: Als algemene beste praktijk ondersteunen we geen certificaatpinning. Webcertificaten worden regelmatig vernieuwd en afhankelijk van het registratieschema kan certificaatpinning tot verbindingsproblemen leiden wanneer de vernieuwing plaatsvindt. Werk samen met uw IT-afdeling om ervoor te zorgen dat certificaatpinning niet plaatsvindt.
Update van de certificaatketen
Tussen 9 en 12 april 2026 heeft Workiva de certificaatketens op onze productiedomeinen geüpgraded met een nieuw rootcertificaat, DigiCert TLS ECC P384 Root G5, dat is ondertekend met DigiCert Global Root G3.
Hoewel alle moderne browsers nieuwe certificaatroots ondersteunen, bestaat de mogelijkheid dat ze niet worden herkend door SSL-validatietools in clients of netwerktools die met onze domeinen communiceren.
Zorg ervoor dat uw systemen deze rootcertificaten in hun truststore of keystore opnemen als u een systeem beheert dat met onze domeinen communiceert.Als u de configuratie handmatig beheert en problemen ondervindt met de verbinding met de nieuwe certificaatketen, kunt u instructies voor het toevoegen van rootcertificaten vinden op de DigiCert-pagina Installeer het DigiCert G5 cross-signed root CA-certificaat.
Stap 3: Test de netwerkstatus/verbinding
Met deze test kunt u de snelheid en latentie naar het Workiva-platform testen. De test zou slechts ongeveer 30 seconden in beslag moeten nemen.
Deze test maakt verbinding met het dichtstbijzijnde CloudFlare-eindpunt en verzamelt algemene bandbreedte-/latentiegegevens. Als de latentie voor de geteste server meer dan 250 ms bedraagt, kunt u verwachten dat dit uw algehele Workiva-ervaring beïnvloedt.
Cloudflare Endpoint Netwerktest
Klik op de link om de test voor Cloudflare te starten. Maak een schermafbeelding en noteer eventuele fouten indien nodig.
Testen van de lokale internetprovider (ISP)
Het is ook nuttig om de bandbreedte van je lokale internetprovider te testen. Een eenvoudige test kunt u uitvoeren door op deze link te klikken: Speedtest URL
Als uit de resultaten blijkt dat de downloadsnelheid lager is dan 25 Mbps en de uploadsnelheid lager dan 3 Mbps, kunnen er mogelijk prestatieproblemen zijn. Als je deze tests zonder problemen hebt doorlopen, zouden er ook geen netwerkproblemen mogen zijn bij het gebruik van het Workiva-platform.
Als u denkt dat er mogelijk een probleem is, neem dan contact op met Workiva Support.
* Cloudbeveiligingsoplossingen binnen Workiva: Omdat het Workiva-platform een realtime samenwerkingsapplicatie is, presteert Workiva-gerelateerd netwerkverkeer het best wanneer het wordt behandeld als een vertrouwde internetdienst en veel van de traditionele filtering en scanning die sommige organisaties toepassen op netwerkverkeer naar onbetrouwbare internetdiensten, kan omzeilen.
Dit houdt doorgaans in dat uitgaande verwerking, zoals proxygebruikersauthenticatie en pakketinspectie, wordt verwijderd, en dat lokaal uitgaand verkeer naar het internet wordt gewaarborgd met de juiste Network Address Translation (NAT) en voldoende bandbreedtecapaciteit om de toegenomen netwerkverzoeken af te handelen. Verhoogde netwerkbeveiliging met behulp van technologieën zoals proxies, SSL-inspectie, pakketinspectie en systemen voor gegevensverliespreventie kan de prestaties, schaalbaarheid en de kwaliteit van de gebruikerservaring drastisch verminderen wanneer deze worden toegepast op Workiva-eindpunten. Workiva raadt ten zeerste af om Cloud Access Security Broker (CASB) of Cloud Protection-oplossingen te gebruiken in combinatie met ons platform.