För att stärka säkerheten och göra inloggningen enklare inför vi Visma Connect – en gemensam inloggningslösning för Kontek HRM och Kontek Lön. Med Visma Connect får du en modern och trygg inloggningslösning till både Kontek HRM och Kontek Lön. Den uppfyller höga säkerhetskrav, följer branschstandarder.
För dig som använder Kontek HRM gäller även flytt över till Microsoft Azure Public Cloud.
Visma Connect är den nya inloggningstjänsten för Kontek HRM och Kontek Lön.
Den gör inloggningen säkrare och enklare – du använder din verifierade e-postadress för att logga in. För dig som administratör blir det dessutom lättare att lägga till nya användare och hantera inloggningar på ett smidigt sätt.
Kontek HRM: https://web.kontekhrm.se
Kontek HRM Mobile: https://mobile.kontekhrm.se
Kontek HRM API: https://api.kontekhrm.se
Kontek HRM Timeclock: https://timeclock.kontekhrm.se/(klocknamn)/(instansnummer)
Tidigare hade varje kund en unik URL. Nu kommer alla använda alla samma URL, vilket innebär att både anställda och administratörer behöver spara om sina bokmärken.
Den nya outbound IP-adressen är 4.223.138.189. Denna behöver meddelas till IT-avdelningen eftersom den kan behöva läggas till i allow-lists för integrationer eller liknande.
Autentiseringen sker från och med flytten via Visma Connect. Användarnamnet är alltid en e-postadress. Användar-id kan fortfarande vara till exempel anställningsnummer, men kan inte längre användas för inloggning.
Samtliga användare som ska logga in i Kontek HRM eller Kontek HRM Mobile måste ha en verifierad e-postadress. Kontek HRM Timeclock (stämpelklocka) och Kontek HRM API fortsätter använda samma inloggning som tidigare, utan krav på e-post.
All data för Kontek HRM lagras inom EU, i Azure Sweden Central med datacenter i Gävle och Sandviken. Visma Connect lagrar inloggningsrelaterad information (till exempel användarnamn och enhets-ID) hos Amazon inom EU.
Översikt för administratörer - Användarens nya inloggningsflöde
Instruktioner för användare - Kom igång med Visma Connect
Verifiering av användare efter flytt
Azure Public Cloud är Microsofts molnplattform – en säker och modern miljö där program och data lagras och drivs via internet istället för på egna servrar.
Det betyder att du får tillgång till systemet var du än befinner dig, med hög tillgänglighet, automatiska uppdateringar och starkt skydd av information.
Azure gör det möjligt att köra Kontek HRM-systemet på ett tryggare, snabbare och mer flexibelt sätt, utan att du som användare behöver tänka på den tekniska driften.
Utveckligen på Kontek fortsätter - vi vill förenkla och automatisera ytterligare för våra kunder och jobbar löpande med att identifiera enkla steg som görs manuellt som med fördel kan automatiseras.
Ett naturligt nästa steg är därför att titta på AI och robotisering för att effektivisera lönehanteringen genom hela det digitala flödet.
Läs mer om hur vi jobbar med AI
Lönesystem, HR- och affärssystem delar ofta samma information. Med Konteks öppna API kan våra lösningar enkelt kopplas ihop med andra system för säker och effektiv informationsöverföring i realtid. Resultatet blir en smidigare löneprocess och en digital personalhantering som hänger ihop.
Här kommer en sammanställning på våra vanligaste frågor för dig som arbetar i Kontek HRM gällande Visma Connect och Azure
Vi flyttar till Azure för att ge dig en säkrare, snabbare och mer stabil driftmiljö.
Azure är Microsofts molnplattform, där system och data hanteras på ett tryggt sätt med hög tillgänglighet och automatisk säkerhetsövervakning.
Visma Connect blir det nya sättet att logga in till HRM-systemet.
Du använder din verifierade e-postadress och får en enklare och säkrare inloggning – och längre fram även möjlighet att logga in med BankID
Nej, ditt sätt att arbeta i HRM-systemet förändras inte.
Flytten handlar bara om hur systemet drivs och hur du loggar in – inte om funktionerna du använder i vardagen.
Här kommer en sammanställning på våra vanligaste frågor för dig som arbetar i Kontek HRM gällande Visma Connect och Azure
Visma Connect är en autentiseringslösning som tillhandahålls av Visma, och som Visma HRM SE valt som autentisering för Kontek HRM. Över hundra applikationer använder Visma Connect för autentisering med över 12 miljoner användarkonton. Det används för att säkra API, Webhooks, webbapplikationer, mobilapplikationer och SPAs. Det ger Visma en "single point of action" för säkerhetsförbättringar. Visma Connect följer industristandard (OpenID Connect, OAuth) och är ISO 27001-certifierat.
Den största skillnaden är en ny inloggningssida. Själva inloggningsprocessen sker fortfarande med användarnamn och lösenord, men nu via Visma Connect.
Den största skillnaden är en ny inloggningssida. Själva inloggningsprocessen sker fortfarande med användarnamn och lösenord, men nu via Visma Connect.
Idag sker inloggning med användar-ID vilket är ett fritextfält, till exempel anställningsnummer. I Visma Connect kommer användarnamnet alltid att vara en e-post. Användar-id kan fortfarande vara anställningsnummer, men det kan inte användas för inloggning.
Säkerställ att det finns en e-postadress för varje användare (gäller ej för de som endast stämplar). Efter flytten går man till Kontek HRM som vanligt, och väl där får man använda "Glömt lösenord" och sedan logga in som vanligt med sitt användarnamn och lösenord.
Viktigt gällande 2FA är att det kommer att gälla den nya Visma Connect-inloggningen. Användarna kommer att behöva aktivera 2FA på nytt, även om det använts för HRM tidigare.
Visma Connect stödjer de flesta autentiseringsapplikationerna, bland annat Google och Microsoft Authenticator.
Nej, alla kommer att använda Visma Connect för inloggning. Däremot kan ni ange er IdP i Visma Connect och logga in via den.
Situation: en medarbetare har använt en privat e-postadress istället för företagets för att koppla sin HRM-användare till Visma Connect.
Steg 1 – Ta bort kopplingen. En administratör med behörighet till vyn "Användare" behöver först ta bort den nuvarande Visma Connect-kopplingen.
Steg 2 – Koppla en annan e-postadress. Om ni fortfarande är i provisioneringsperioden (förberedelsefasen, det vill säga innan själva flytten till public cloud genomförts), kommer användaren återigen att se en banner högst upp i Kontek HRM när kopplingen är borttagen. Användaren kan då gå till Min Profil > Säkerhet och inloggning och göra om kopplingen med rätt e-postadress.
Om ni redan använder Visma Connect för inloggning kan administratören uppdatera e-postadressen manuellt: ange den nya e-postadressen för användaren i vyn "Användare" och skicka ett nytt verifieringsmail till den nya adressen.
Steg 3 – Slutför kopplingen. Användaren klickar på länken i verifieringsmailet för att bekräfta e-postadressen.
När du använder Visma Connect kan du inte längre ändra en användares lösenord från HRM. I användarregistret finns en knapp för att återställa lösenord. Klicka på denna om du vill att användaren ska få ett mail med möjlighet att återställa sitt lösenord.
De verifierar från Kontek HRM och kopplas då till sitt befintliga Visma Connect-konto. De behöver i detta fall inte sätta ett nytt lösenord.
Ja. Det går även att göra via import.
Om du har en verifierad domän skapas ett Visma Connect-konto när du sparar en e-postadress tillhörande domänen som e-post för Visma Connect. Om du inte har en verifierad domän skickas e-post, så att användaren själv skapar kontot.
För att se verifierad domän i HRM: Allmänt > Säkerhet.
Användaren behöver endast verifiera sin e-post en gång. Det får genomslag i både HRM och Mobile, oavsett vilken av dem man utgick ifrån vid verifieringen.
Du använder web.kontekhrm.se (inget företagsnamn eller kundnummer i URL:en). Du kommer till Visma Connects inloggningssida, och HRM öppnas efter inloggning.
Du loggar in med användarnamn och lösenord. En skillnad kan vara att du har er e-post som användarnamn, men annars ingen skillnad. Du som tidigare loggade in med SSO kan fortsätta använda SSO.
Om du har en verifierad domän skapas ett Visma Connect-konto när du sparar en e-postadress tillhörande domänen som e-post för Visma Connect. Om du inte har en verifierad domän skickas e-post, så att användaren själv skapar kontot.
För att se verifierad domän i HRM: Allmänt > Säkerhet.
I HRM kan du se verifierade domäner under Allmänt > Säkerhet. Du kan där också ställa in behörighet att konfigurera autentiseringsinställningar samt klicka dig vidare till Visma Connect Authentication Settings för att ställa in en verifierad domän.
Du kan som användare försöka att logga in upp till 8 gånger mot Visma Connect, därefter låses ditt konto. Kontot är låst i 30 minuter innan du återigen har möjlighet att försöka logga in.
Här kommer en sammanställning på våra vanligaste frågor gällande e-post och Visma Connect
För att logga in i Kontek HRM och Kontek HRM Mobile krävs en e-post. För användare som endast gör sina ändringar via Kontek HRM Timeclock behöver de inte göra någonting.
Kravet på e-post beror på flera saker, och mycket handlar om användarnas säkerhet:
Säker återställning av konton (Recoverability): Utan en verifierad e-postadress finns inget säkert sätt att återställa ett bortglömt lösenord.
Incidenthantering (Breach Notification): Om avvikande aktivitet upptäcks på ett konto, till exempel inloggningsförsök från en ny enhet eller ett nytt land, måste användaren kunna nås direkt. Direktkommunikation via e-post minimerar skadan om ett konto skulle bli utsatt för risk.
Skydd mot intrång (Credential Stuffing): Valfria användarnamn som "admin", "user1" eller "fornamn.efternamn" är extremt sårbara för bot-attacker, där angripare testar vanliga användarnamn mot stulna lösenord. En unik e-postadress gör det betydligt svårare för obehöriga att gissa inloggningsuppgifter.
Möjligheten att verifiera e-post aktiveras ungefär en månad innan flytten.
Ja
Ja, det finns ett filter i användarregistret där man kan filtrera.
Båda fungerar. Det är helt och hållet upp till er och era förutsättningar.
Vi har förståelse för att det finns personer som använder Kontek HRM där det kan vara utmanande att skaffa en e-post. Det finns dock ingen workaround för detta – enda lösningen är att ni är behjälpliga och skapar en e-post om det krävs.
Ja. Det går att göra flera utskick för verifiering av e-post efter flytten. Däremot behöver en administratör gå in och lägga till användarens e-post i Kontek HRM.
Ja. Fältet "E-post Visma Connect" finns att välja i import- och exportmallar av typen "Anställda/användare". Om en ogiltig e-postadress anges uppdateras inte fältet. Observera att det endast går att importera e-post till användare utan koppling till Visma Connect.
Om man inte anger någon adress alls under tillåtna domäner (Allmänt > Säkerhet) så tillåts alla domäner.
Verifieringsmejlen skickas från noreply@kontek.se. Efter migreringen skickas verifieringsmejl från noreply@kontekhrm.se.
Kontrollera följande:
Att mailet inte hamnat i skräpposten. Ämnesraden är "Verifiera din e-postadress" – prova att söka på den. Hittar du mailet i skräpposten markerar du det som "inte spam".
Att e-post från noreply@kontek.se, noreply@kontekhrm.se, DoNotReply@kontekhrm.se och noreply@kontekhrm.se inte fastnar i företagets spamfilter.
Att domänen kontekhrm.se är vitlistad.
Att användaren har uppgett en korrekt e-postadress.
Att det inte finns ett misslyckat jobb i HRM:s dashboard för bakgrundsjobb. Vid utskick skapas två jobb: AnvandareEpostVerificationWorkerService.SendVerificationEmail och "Skickar mail till [mailadress]".
Kontrollera följande:
Att mailet inte hamnat i skräpposten. Hittar du mailet där markerar du det som "inte spam".
Att e-post från följande avsändare inte fastnar i företagets spamfilter: do.not.reply@email.connect.visma.com, do.not.reply@mail.connect.visma.com och do.not.reply@emails.connect.visma.com.
Att domänen connect.visma.com är vitlistad.
Att användaren har uppgett en korrekt e-postadress.
Vanliga frågor kring SSO och Visma Connect
Visma HRM SE har koll på om du har SSO eller inte och kommer vara behjälpliga under flytten. Om du loggar in med användarnamn och lösenord i Kontek HRM:s inloggningssida har du troligtvis inte SSO. Om du däremot blir hänvisade till en annan hemsida och loggar in där, till exempel hos Microsoft, då har du SSO.
Du kommer fortfarande att använda SSO efter flytt, med samma användarnamn och lösenord. Skillnaden blir att er IdP (till exempel Entra ID) läggs till i Visma Connect istället för Kontek HRM.
Det går att använda flera parallella SSO-konfigurationer via Visma Connect i en och samma miljö i Kontek HRM, vilket innebär att man kan erbjuda SSO-inloggning för medarbetare från olika kunder (IdP:er) i samma system.
Nej. Eftersom 2FA-autentiseringen sker mot er IdP (till exempel Entra ID) kommer den att vara intakt.
Ja. Samtliga användare som behöver logga in i Kontek HRM eller Kontek HRM Mobile kommer att behöva lägga till en e-post och verifiera den för att skapa ett konto i Visma Connect.
Ja. Användaren går till web.kontekhrm.se och anger där sin e-postadress. Sedan får användaren upp alternativet att logga in med SSO, till exempel "Logga in med Entra ID".
De behöver inte skapa ett lösenord i Visma Connect. Däremot måste de verifiera sin e-post, som hamnar hos Visma Connect (EU/EEA).
Mailadressen ni verifierar bör vara samma som ni idag har som extern referens.
Inställningarna gör du under Allmänt > Säkerhet. Längst ned finns en ruta som heter "Tillåtna domäner vid koppling till Visma Connect". Klicka på "Lägg till rad" och skriv in ditt domännamn, exempelvis example.com.
Om du är administratör i Kontek HRM kan du tilldela behörighet till att konfigurera SSO under Allmänt > Säkerhet i Kontek HRM. Under "Behörig att konfigurera SSO i Visma Connect" lägger du till de användare som ska ha tillgång.
En administratör med behörighet till vyn "Användare" behöver ta bort den nuvarande Visma Connect-kopplingen. Ange sedan den nya e-postadressen för användaren och skicka ett nytt verifieringsmail till den nya adressen. Användaren klickar sedan på länken i verifieringsmailet för att bekräfta e-postadressen.
Ja, de kan sätta upp det innan flytten.
Mobilapplikationen har en begränsning vid konfiguration av SSO med villkorlig åtkomst (Conditional Access). Appen saknar stöd för att skicka enhets-ID, vilket innebär att den inte kan uppfylla krav som kräver att enheten är företagsregistrerad, hanterad eller "compliant". Om din organisation tillämpar en sådan policy för villkorlig åtkomst på appen kommer användarnas inloggningar att blockeras, eftersom enheten inte kan identifieras som betrodd av din identitetsleverantör (till exempel Microsoft Entra ID). Kontek rekommenderar därför att du undantar mobilappen från just dessa typer av enhetsbaserade krav i era Conditional Access-regler. Andra villkor, som exempelvis multifaktorautentisering (MFA), påverkas inte.
Nej. Ni behöver använda en API-integration.
Vanliga frågor kring datahantering.
All data för Kontek HRM sparas inom EU. Visma HRM SE har valt molntjänsten från Flex Applications som har Azure Sweden Central, som i sin tur har sina datacenter i Gävle och Sandviken. Visma Connect sparar information relaterad till säker inloggning, som till exempel användarnamn och enhetens ID. Visma Connect har sin data hos Amazon inom EU.
Flytten till molntjänsten påverkar inte hur länge data lagras, utan det sker på samma sätt som idag. Viss data går att ta bort automatiskt efter en viss period, medan viss data får man ta bort manuellt i Kontek HRM.
Utifrån Visma HRM SE analys känner vi oss trygga med Azure som val. Trots det finns en exitstrategi, vilket alltid är bra att ha på plats för oförutsedda händelser. Visma har ett eget datacenter inom EU med hög standard där Azure Stack Hub används. Det gör att applikationen och databasen enklare kan flyttas till Vismas datacenter i EU. Visma har också slutit avtal med OVH Cloud, en fransk molnleverantör.
Vanliga frågor kring säkerhet
Ja. Databaserna är krypterade när de är i vila, så kallad Transparent Data Encryption (TDE). Krypteringsalgoritmen som används är AES 256.
Krypteringsnyckeln är service-managed och skyddas av ett certifikat som är unikt per server. Nyckeln roteras en gång per år. Varken Kontek eller Microsoft delar nyckeln.
Datacentret Azure Sweden Central har SOC 2 compliance.
Ja, produkten Kontek HRM är ISO 27001-certifierad.
Vanliga frågor kring systemfunktionalitet, integrationer och teknik.
Ja. Den nya IP-adressen är 4.223.138.189.
Konteks nya utgående IP-adress är 4.223.138.189. Denna adress kan behöva läggas till i tillåtelselistor (allow-lists).
Nej, Kontek Lön påverkas inte i ett direkt skede av flytten till den nya driftmiljön. Men om din integration använder API:et behöver du uppdatera anropen till den nya adressen https://api.kontekhrm.se efter flytten.
Ja, lönekörningar går att köra som vanligt. Men för att en användare ska kunna logga in och registrera reseräkningar, tid, frånvaro eller semester måste de verifiera sin e-post.
Eftersom det är ny URL och IP-adress kommer integrationer att påverkas. Efter flytten behöver man byta URL för API:et till den nya (https://api.kontekhrm.se).
Rekommendationen är att gå igenom och verifiera alla integrationer efter flytten och säkerställa att allt flyter på.
Passförfrågningar som skickas innan flytt kommer inte gå att besvara efter flytt, eftersom svarslänken ändras. Arbetspass som redan tilldelats via passförfrågningar påverkas inte av flytten – det är endast funktionen att besvara passförfrågan som påverkas.
De som skickar passförfrågningar via mail behöver skicka nya förfrågningar efter flytten. De som använder ip1 (passförfrågan via SMS) behöver ändra callbackURL i ip1. Ändringen i ip1 måste göras efter flytten. De SMS-passförfrågningar som skickats före flytt kommer efter ändringen i ip1 gå att svara på.
Du kan inte börja använda den nya inloggningen förrän flytten har skett. SSO går bra att sätta upp innan flytten, men det kommer inte att kunna användas i förväg.
Nej,
Hostname behöver bytas ut till timeclock.kontekhrm.se och "/webklocka" behöver tas bort. URL:en ska ha formen https://timeclock.kontekhrm.se/(klocknamn)/(instansnummer).
"https://customer.hrm.kontek.se/webklocka" ändras till "https://timeclock.kontekhrm.se/default/instansnummer"
"https://customer.hrm.kontek.se/webklocka/Fabriksklocka/instansnummer" ändras till "https://timeclock.kontekhrm.se/Fabriksklocka/instansnummer"
Nej. Det krävs att man på nytt anger den nya URL:en och loggar in.
Ja. Taggarna som används för stämpelklockan kommer att fortsätta fungera som vanligt.
Det kommer fortsätta att fungera som vanligt.
Jo, Stämpelklockan kommer fungera precis som innan. Den enda förändringen är en ny URL.
Om ni idag använder MFID-brickor kommer det att fungera framöver också.
Nej. De kan fortsätta använda Kontek HRM Timeclock som vanligt utan att ange en e-post eller skapa ett konto i Visma Connect.
När terminalen startar visas en IP-adress.
Öppna en webbläsare på en dator som är ansluten till samma nätverk som stämpelklockan.
Skriv in IP-numret i adressfönstret och tryck Enter.
En inloggningssida visas – logga in.
Välj Device URL i menyn i vänsterkanten. Ställ in önskad URL och spara.
Vid behov av ytterligare hjälp med terminalen hänvisar Kontek till leverantören av terminalen.
Nej. Användaren som enbart används för att logga in i Timeclock behöver inte verifiera en e-post i Visma Connect, utan ska användas på samma sätt som tidigare.
Under själva migreringen ligger systemet nere. Stämplingar får registreras manuellt vid sidan av och läggas in i efterhand i HRM Time.
Ja. I HRM använder de sitt Visma Connect-inlogg. I Timeclock använder de HRM:s användarnamn och lösenord som tidigare, vilka efter flytten ligger i användarregistret i Kontek HRM under Avancerade inställningar > Intern autentisering.
Ett tips för att slippa dubbla inloggningar: det finns en funktion för att stämpla i tidrapporten i Kontek HRM. Den aktiveras per roll under Användare/Behörigheter > Roller.
Vanliga frågor kring flytten och planering
Enligt nuvarande tidsplan kommer alla företag att migreras under hösten 2026. Information kommer i tid innan det är dags för ditt företag.
Ja, du kommer få utskick med flyttdatum inför flytt.
För kunder i Kontek drift sköter Kontek flytten och det kostar inget.
Nej.
Vanliga frågor kring avtal, public cloud och Azure
Public cloud, eller det offentliga molnet, är en tjänst där hårdvara, mjukvara och infrastruktur hanteras av en molnleverantör, vilket förenklar driften. Modellen bygger vanligtvis på att du som användare får tillgång till programvaran via internet genom en prenumeration – det som brukar kallas SaaS (Software as a Service). Exempel på vanliga publika molntjänster är Office 365, Google Workspace och Slack.
Azure är Microsofts plattform för molntjänster, som ger tillgång till datalagring, servrar och applikationer via internet. Plattformen är flexibel, skalbar och säker och används av organisationer världen över.
Har du funderingar kring ditt avtal är du välkommen att kontakta Konteks säljare. Så hjälper de dig vidare.
Ja. I samband med flytten görs förbättringar för uppdatering av Kontek HRM. Detta minskar nedtiden och gör Kontek HRM mer tillgängligt, även nattetid då uppdateringar vanligtvis sker.
Ja. Idag har varje kund en unik URL. Framöver kommer alla att använda samma URL, vilket innebär att alla anställda och administratörer kommer att logga in på en ny webbadress.
Kontek HRM: https://web.kontekhrm.se
Kontek HRM Mobile: https://mobile.kontekhrm.se
Kontek HRM Timeclock: https://timeclock.kontekhrm.se/(klocknamn)/(kundnummer)
Kontek HRM API: https://api.kontekhrm.se
Det sparade bokmärket kommer att finnas kvar i din webbläsare, men kommer inte längre att fungera. Användare kommer att behöva spara om bokmärken med de nya adresserna.
Utskicken har avsändare noreply@kontek.se innan verifiering. Efter verifiering kommer adressen vara noreply@kontekhrm.se
Observera att mejlen kan hamna i skräpposten.
På desktop kommer de till en sida med information om att URL har ändrats, samt den nya URL:en. På mobil blir man automatiskt omdirigerad om man använder appen. Använder man webbläsare och skriver in den gamla URL:en blir det som för desktop, det vill säga information om ny URL.
Testpersonerna behöver ha en verifierad e-post för att kunna loggas in på efter flytten.
Här kommer en sammanställning på våra vanligaste frågor gällande Visma Connect
Visma Connect blir det nya sättet att logga in till Kontek lön .
Du använder din verifierade e-postadress och får en enklare och säkrare inloggning – och längre fram även möjlighet att logga in med BankID
Nej, ditt sätt att arbeta i lönesystemet förändras inte.
Flytten handlar bara om hur systemet drivs och hur du loggar in – inte om funktionerna du använder i vardagen.
%2011.png){kind=icon}
%206.png){kind=icon}