Startpage
Het bedrijfsstartscherm dat IT écht beheert — en dat medewerkers écht blijven gebruiken.
Een selfhosted, multi-tenant startpagina die de standaard browserstartpagina in de hele organisatie vervangt. Beheerders duwen verplichte applicatielinks, bladwijzercategorieën en branding naar elk bureau, terwijl gebruikers hun eigen snelkoppelingen, tijdzones en widgets toevoegen. Beide lagen versmelten tot één scherm — zonder intranetproject.
3Tenancy-niveaus
1JAR om te deployen
4Ingebouwde rollen
6Kleurthema's
Het probleem
De eerste klik van elke medewerker is onbeheerd.
De browserstartpagina is het meest bezochte scherm van elk bedrijf en het minst beheerde. Medewerkers bookmarken de verkeerde URL's, houden links bij aan systemen die twee migraties geleden al werden uitgefaseerd, en vinden nooit de tools waarover ze nooit werden geïnformeerd. De intranet-startpagina — waar IT een jaar aan bouwde — is ondertussen de pagina die iedereen overslaat.
01
Schaduwbookmarks
Persoonlijke linkverzamelingen die geen enkele beheerder kan zien, corrigeren of uitfaseren.
02
Vertraagde onboarding
Nieuwe medewerkers besteden hun eerste week aan collega's vragen om URL's en inloggegevens.
03
Adoptiekloof
Gelicentieerde tools blijven ongebruikt omdat niemand het instappunt kan vinden.
04
Blinde vlek voor compliance
Het beveiligingsbeleid en de incidentlijn liggen twee klikken ver — op een pagina die niemand opent.
De oplossing
Één scherm. IT beheert de helft, de gebruiker de rest.
01
Wat IT beheert
Organisatiebrede standaardlinks en -categorieën, automatisch naar elk gebruikersaccount gepusht; elk daarvan kan worden vergrendeld — onmogelijk voor een gebruiker om te bewerken of te verwijderen. Branding, standaardthema, sessiebeleid en authenticatiemethode worden centraal per organisatie ingesteld.
02
Wat de medewerker beheert
Eigen links, categorieën, volgorde, thema, tijdzones en widgets — allemaal boven op de bedrijfsset gelegd en samengevoegd op het moment van lezen. Personalisatie wordt nooit opgeofferd om governance te bereiken.
03
Automatisch samengevoegd, geen compromis
Beide sets staan in één tabel, enkel onderscheiden op basis van of een link bij een gebruiker of bij de organisatie hoort, en worden bij elke leesactie gecombineerd — governance en personalisatie beconcurreren elkaar niet langer.
Mogelijkheden
01Het dashboard
- Zoekbalk over de volledige breedte met / en Ctrl/Cmd+K als snelkoppeling
- Begroeting op basis van tijdstip en weergavenaam
- Live klok met milliseconde-precisie en volledige datumregel
- Live weerkaart — temperatuur, gevoelstemperatuur, vochtigheid, windrichting en -snelheid, luchtdruk, weericoon, herleide stad en land
- Gecategoriseerd linkraster met rechtsklik-bewerken en -verwijderen
- Modale creatie/bewerking voor links en categorieën, met automatisch gegenereerde icoontjes
- Toastmeldingen en een globale overzichtskaart met sneltoetsen
02Governance van links & bookmarks
- Twee linktypes vanuit één model — applicatietegels en bladwijzerlijsten
- Organisatielinks en persoonlijke links transparant samengevoegd op het moment van lezen
- Vergrendelvlag op links en volledige categorieën: verplicht, niet verwijderbaar, niet bewerkbaar door gebruikers
- Per link: titel, URL, beschrijving, icoon, kleur, positie, openen in nieuw tabblad en actief-vlag
- Herordenen via drag-and-drop van de bedrijfsset vanuit de beheerconsole
- Beleidsschakelaars: gebruikers eigen links laten toevoegen, en lay-out laten aanpassen
03Multi-tenancy & organisaties
- Drieledige hiërarchie: Tenant → Organisatie → Gebruiker
- Volledige data-isolatie — elke bedrijfstabel is tenant- en organisatie-gescopeerd, met cascade deletes
- Gebruikersnamen en e-mailadressen zijn uniek per tenant, zodat klantbedrijven nooit botsen
- JSON-instellingen per tenant en per organisatie voor onafhankelijke configuratie
- Zachte deactivering op elk niveau in plaats van destructieve verwijdering
- Één deployment kan meerdere klantbedrijven bedienen — het MSP-model, standaard ingebouwd
04Personalisatie & widgets
- Wereldklok — thuistijdzone plus twee extra zones
- Stopwatch met milliseconde-precisie
- Kalenderraster per maand met navigatie
- Rekenmachine met expressie-invoer en bewaarde geschiedenis
- Zes kleurthema's — Gold, Ocean, Purple, Forest, Rose, Teal — direct toegepast en server-side opgeslagen
- Licht-, donker- en systeemthema; donker is de standaard
- Widgetbeleid per organisatie: inschakelen, uitschakelen, verplicht maken, standaardgrootte instellen
05Beheer & operaties
- Dashboardtegels: gebruikers, actieve sessies, organisatielinks, systeemstatus, geheugen
- Beheer van tenants, organisaties en gebruikers met roltoewijzing
- Beheer van standaardlinks met herordenen en vergrendelschakelaar
- Live sessielijst met intrekken per sessie of voor een volledige gebruiker
- Deelbare linksets — cryptografisch willekeurige token, zeven dagen geldig, één-klik import, tenant-gescopeerd
- Logviewer met live tail, volledige tekstzoekopdracht en runtime-wijziging van logniveaus — geen herstart nodig
- Geheugen- en retentieconsole — live heap-statistieken, geplande opschoning, per taak in-/uitschakelbaar
06Beveiliging & governance
- RBAC met vier rollen, afgedwongen op pagina- en methodeniveau
- Tenantisolatie op elke tabel, met uniciteitsbeperkingen per tenant
- Sessieregister aan serverzijde dat IP-adres, user agent en vervaldatum bijhoudt — afzonderlijk of per gebruiker intrekbaar
- Audittrail van aanmeldingen, afmeldingen, aanmaak, wijzigingen en verwijderingen met actor, entiteit, IP en tijdstempel
- Instelbare bewaartermijnen en geplande opschoning voor logs en sessies
- Refresh-tokens gehasht opgeslagen; ruwe tokens worden nooit bewaard
- Cookies met HttpOnly, SameSite strict en secure-vlag
- Alle geheimen aangeleverd via omgevingsvariabelen
- Scannen van afhankelijkheden op kwetsbaarheden, ingebouwd in de build, met een drempel op CVSS 7
■Java / Spring Boot, één uitvoerbare JAR, geen CDN nodig
■PostgreSQL met een Flyway-geversioneerd schema
■REST API onder /api, stateless JWT-authenticatie met BCrypt-wachtwoordhashing
■On-premise, private cloud of partner-hosted deployment, poort 8484
■Vierrollen-RBAC afgedwongen op paginaniveau en API-methodeniveau
■Server-side sessieregister met intrekking per sessie en per gebruiker
Sectoren
Voor wie het werkt
Managed service providers
Eén installatie bedient vele klantbedrijven met volledige isolatie, beheerd over alle tenants heen vanuit één superadmin-account.
Overheid & defensie
Eén selfhosted JAR zonder verplichte uitgaande verbindingen of telemetrie, inzetbaar in afgeschermde en air-gapped netwerken.
Gezondheidszorg
Gedeelde klinische werkposten waar het patiëntensysteem, incidentmelding en de wachtdienstrol in elke sessie aanwezig moeten zijn.
Financiële dienstverlening
Vergrendelde compliancelinks, een audittrail van activiteit, instelbare retentie en sessie-intrekking, on-premise en goedkeurbaar door risk.
Onderwijs
Universiteiten en scholengroepen duwen links naar LMS, mail, bibliotheek en lesrooster per faculteit of campus, met gescheiden groepen.
Productie & logistiek
Gedeelde terminals op de werkvloer en in het magazijn krijgen een vast, kioskachtig startscherm met enkel de tools die de ploeg nodig heeft.
Professionele dienstverlening
Bureaus en consultancykantoren houden een tiental SaaS-tools zichtbaar in gecategoriseerde tegels, zodat een nieuwe consultant in minuten start.
Verspreide teams
Remote-first bedrijven over tijdzones heen delen één scherm met een wereldklok, tijdzones per gebruiker en gedeelde linksets.
Interne IT & digitale werkplek
De directe vervanger van een verwaarloosde SharePoint-startpagina: sneller opgezet, goedkoper in onderhoud en door medewerkers behouden.
Toepassingen in de praktijk
Voorbeeldscenario’s
01 · Gezondheidszorg
Dezelfde verplichte links op elke gedeelde werkpost op de afdeling
- Uitdaging
- Verpleegkundigen en artsen loggen de hele dag in op gedeelde werkposten, en elke machine heeft haar eigen bladwijzers. De link naar incidentmelding of de wachtdienstrol ontbreekt op de helft ervan, of verwijst naar een systeem dat al vervangen is.
- Aanpak
- De organisatiebeheerder legt het patiëntensysteem, incidentmelding en de wachtdienstrol vast als standaardlinks voor de hele organisatie en vergrendelt ze, zodat gebruikers ze niet kunnen wijzigen of verwijderen. Medewerkers kunnen er nog altijd persoonlijke links aan toevoegen, en beheerders trekken sessies server-side in vanuit de live sessielijst.
- Resultaat
- Wie ook inlogt, op welke machine ook, ziet eerst dezelfde verplichte set. Een link uitfaseren of corrigeren is één wijziging in de beheerconsole in plaats van een ronde langs de afdelingen.
02 · Managed service providers
Eén startpagina-installatie voor elk klantbedrijf
- Uitdaging
- Een MSP beheert enkele tientallen kmo-klanten, elk met een eigen set applicaties. Links zaten verspreid over groepsbeleid-snelkoppelingen, wikipagina's en browserbladwijzers per klant, en niemand op de servicedesk wist welke lijst actueel was.
- Aanpak
- Eén Startpage-installatie krijgt één tenant per klant, met organisaties daaronder en volledige data-isolatie; gebruikersnamen en e-mailadressen zijn uniek per tenant, zodat klanten nooit botsen. Elke organisatie krijgt eigen branding, standaardlinks en widgetbeleid, en de superadmin schakelt tussen klantbedrijven vanuit één account.
- Resultaat
- Een nieuwe klant onboarden wordt een tenant en zijn standaardlinks aanmaken in plaats van nog een intranetpagina bouwen. De servicedesk werkt vanuit één console voor alle klanten.
03 · Professionele dienstverlening
Nieuwe consultants vinden de volledige toolchain bij hun eerste login
- Uitdaging
- Een consultancykantoor werkt met CRM, tijdsregistratie, projectbeheer, bestandsdeling en klantportalen. Nieuwe medewerkers vroegen de eerste week collega's om URL's, en sommige gelicentieerde tools werden amper gebruikt omdat niemand wist waar ze te vinden.
- Aanpak
- IT publiceert de toolchain als organisatiebrede categorieën van applicatietegels en bladwijzerlijsten, automatisch naar elk gebruikersaccount geduwd. Teams delen extra linksets via een token binnen de tenant dat na zeven dagen vervalt en met één klik wordt geïmporteerd.
- Resultaat
- Een nieuwe consultant opent de browser en ziet elke tool van het kantoor, gegroepeerd per categorie, naast de eigen snelkoppelingen. Een nieuwe tool toevoegen betekent één link centraal toevoegen.
Licentie
Per implementatie. Nooit per gebruiker.
Startpage wordt in licentie gegeven per organisatie met een onbeperkt aantal interne gebruikers, of per tenant voor dienstverleners, als eeuwigdurende licentie met jaarlijks onderhoud of als jaarlijks abonnement — beide zowel on-premise als hosted. De jaarlijkse vergoeding volgt een marginale schaal op basis van uw eigen omzet, vanaf een minimum van €900, met een jaarlijkse stijging die beperkt is tot 25%; hosting, hardware, consultancy, opzet, migratie en training worden apart geoffreerd.
Jaarlijkse licentie volgens omzet, excl. btw
| Omzet | Per jaar |
|---|
| Tot €500.000 | €900 |
|---|
| €1 mln | €1.500 |
|---|
| €5 mln | €2.500 |
|---|
| €25 mln | €5.500 |
|---|
| €100 mln | €13.000 |
|---|
| €500 mln | €37.000 |
|---|
| €1 mld | €52.000 |
|---|
Ter illustratie: een portaal aan €5 per gebruiker per maand factureert een organisatie van duizend mensen €60.000 per jaar; bij een omzet van €5 miljoen is dit €2.500.
Wat het doet
- 01Één scherm waarin de verplichte links van IT en de eigen snelkoppelingen van elke gebruiker automatisch samenkomen.
- 02Selfhosted, multi-tenant JAR — één deployment kan meerdere klantorganisaties bedienen met volledige data-isolatie.
- 03Met eigen logviewer en geheugenconsole — observability die andere portals apart verkopen.
In het kort
CategorieDigitale Werkplek
LicentiePer implementatie, onbeperkt gebruikers, vanaf €900 per jaar
Voor wieIT- en digitale werkplekteams · MSP's · Overheid · Gereguleerde sectoren
Bekijk het met uw eigen links.
Wij zetten een tenant op met de echte applicaties van uw organisatie, vergrendeld waar dat hoort, en bezorgen u de URL.Start het gesprek →