Directory en IGA
Microsoft Entra ID koppelen
Microsoft Entra ID (voorheen Azure Active Directory) is de identiteitsdienst achter Microsoft 365. Wie in Entra ID staat, kan inloggen op Teams, Outlook en alle apps met single sign-on.
Microsoft Entra ID koppelingen
AFAS Profit → Microsoft Entra ID
AFAS koppelen met Microsoft Entra ID
Nmbrs → Microsoft Entra ID
Nmbrs Entra ID koppeling: Microsoft-accounts vanuit de salarisadministratie
HR2day → Microsoft Entra ID
HR2day Entra ID koppeling: Microsoft 365-accounts voor zorg, onderwijs en kinderopvang
Visma YouServe → Microsoft Entra ID
YouServe koppelen met Entra ID: Microsoft-accounts per werkgever en vestiging
Workday → Microsoft Entra ID
Workday Entra ID koppeling: Microsoft-accounts voor Nederland vanuit globaal HR
Visma Raet YouForce → Microsoft Entra ID
YouForce Entra ID koppeling: Microsoft-accounts en leidinggevenden uit Visma Raet
Met welke systemen je Microsoft Entra ID koppelt
- Identity en access management
- ADP GlobalView (uitgebreid beschreven)
- ADP iHCM (uitgebreid beschreven)
- ADP Workforce Now (uitgebreid beschreven)
- AFAS Profit (uitgebreid beschreven)
- AlexisHR (uitgebreid beschreven)
- BambooHR (uitgebreid beschreven)
- BuddeeHR (uitgebreid beschreven)
- Cezanne HR (uitgebreid beschreven)
- Darwinbox (uitgebreid beschreven)
- Dayforce (uitgebreid beschreven)
- Deel (uitgebreid beschreven)
- Exact HR (uitgebreid beschreven)
- Factorial (uitgebreid beschreven)
- Hailey HR (uitgebreid beschreven)
- HiBob (uitgebreid beschreven)
- HoorayHR (uitgebreid beschreven)
- HR2day (uitgebreid beschreven)
- Keka (uitgebreid beschreven)
- Loket (uitgebreid beschreven)
- Lucca (uitgebreid beschreven)
- Nedap ONS (uitgebreid beschreven)
- Nmbrs (uitgebreid beschreven)
- Officient (uitgebreid beschreven)
- Oracle HCM Cloud (uitgebreid beschreven)
- Personio (uitgebreid beschreven)
- Remote (uitgebreid beschreven)
- Rippling (uitgebreid beschreven)
- Sage HR (uitgebreid beschreven)
- Sage People (uitgebreid beschreven)
- SAP HCM (uitgebreid beschreven)
- SAP SuccessFactors (uitgebreid beschreven)
- Simployer (uitgebreid beschreven)
- Sympa (uitgebreid beschreven)
- Talentech (uitgebreid beschreven)
- UKG Pro (uitgebreid beschreven)
- Unit4 HR (uitgebreid beschreven)
- Visma Peple (uitgebreid beschreven)
- Visma Raet YouForce (uitgebreid beschreven)
- Visma YouServe (uitgebreid beschreven)
- Workday (uitgebreid beschreven)
- Yoobi (uitgebreid beschreven)
- Zoho People (uitgebreid beschreven)
- activpayroll
- ADP Celergo
- BCS HR
- Bizneo HR
- CatalystOne
- CloudPay
- Daywize
- Fluida
- G-P (Globalization Partners)
- Infor HCM
- Namely
- Oyster
- Papaya Global
- Ramco HCM
- rexx systems
- SDB
- Visma Raet Beaufort
- Accounts in applicaties
- 4PS Construct (uitgebreid beschreven)
- Adobe Creative Cloud (uitgebreid beschreven)
- Atlassian Cloud (Jira en Confluence) (uitgebreid beschreven)
- Bitwarden (uitgebreid beschreven)
- ESIS (uitgebreid beschreven)
- HubSpot (uitgebreid beschreven)
- Magister (uitgebreid beschreven)
- Salesforce (uitgebreid beschreven)
- Simplicate (uitgebreid beschreven)
- Slack (uitgebreid beschreven)
- Somtoday (uitgebreid beschreven)
- Zenya (uitgebreid beschreven)
- Zoom Workplace (uitgebreid beschreven)
- Appical
- Epic
- Hyarchis Comply
- Nedap AEOS
- ParnasSys
- Planon
- Zermelo
Hoe KoppelHet met Microsoft Entra ID koppelt
Microsoft Graph API voor gebruikers, managers, groepen en licenties.
Authenticatie: App registration met client credentials en alleen de benodigde Graph-rechten, zoals User.ReadWrite.All en LicenseAssignment.ReadWrite.All
Objecten die we koppelen
- Users met attributen zoals afdeling, functie en employeeId
- Manager-relaties
- Groepen en groepslidmaatschap
- Licenties
Wat een Microsoft Entra ID-koppeling concreet doet
AFAS Profit, Visma Raet YouForce, HiBob, Workday naar Microsoft Entra ID
Account en licentie vanuit het HR-systeem
Een nieuwe medewerker in AFAS, YouForce, HiBob of Workday wordt een user in Entra ID met afdeling, functie en employeeId. De koppeling zet usageLocation op het land van het dienstverband, zodat de Microsoft 365-licentie toegewezen kan worden.
Koppeling AFAS Profit → Microsoft Entra IDKoppeling Visma Raet YouForce → Microsoft Entra IDKoppeling HiBob → Microsoft Entra IDKoppeling Workday → Microsoft Entra IDIdentity en access management
AFAS Profit, Nmbrs, Personio naar Microsoft Entra ID
Manager en groepen bij een interne overstap
Wijzigen afdeling of leidinggevende in HR, dan past de koppeling de manager-relatie en het groepslidmaatschap in Entra ID aan op de ingangsdatum.
Koppeling AFAS Profit → Microsoft Entra IDKoppeling Nmbrs → Microsoft Entra IDKoppeling Personio → Microsoft Entra IDIdentity en access management
Microsoft Entra ID naar ESIS, Simplicate
Entra ID als bron voor gebruikers in vakapplicaties
Gebruikers en groepen in Entra ID bepalen wie een account krijgt in ESIS en andere applicaties die geen eigen HR-koppeling hebben.
Koppeling Microsoft Entra ID → ESISKoppeling Microsoft Entra ID → SimplicateAccounts in applicaties
AFAS Profit, Visma Raet YouForce, Workday naar Microsoft Entra ID
Blokkeren na de laatste werkdag
Een uitdienstdatum in HR zet het account in Entra ID na de laatste werkdag op geblokkeerd en haalt licenties later weg, volgens afspraak met IT.
Koppeling AFAS Profit → Microsoft Entra IDKoppeling Visma Raet YouForce → Microsoft Entra IDKoppeling Workday → Microsoft Entra IDIdentity en access management
Waar je op let
- Bij een hybride omgeving is on-premise Active Directory de bron voor gesynchroniseerde accounts. Dan schrijven we naar AD en synchroniseert Entra Connect door naar Entra ID.
- Een licentie toewijzen lukt alleen als usageLocation is gevuld. Die zetten we vanuit het land van het dienstverband.
In je IT-landschap
- Draait als beheerde koppeling op het KoppelHet platform, naast je bestaande integratielaag. Er komt geen VPN naar je netwerk.
- Alleen de velden uit het ontwerp dat jij goedkeurt gaan over. Het platform houdt geen eigen registratie bij.
- Eerst testen in de test- of acceptatieomgeving als die er is. Het moment van livegang kies jij.
- ISO 27001-gecertificeerd, gehost in Amsterdam. Bij einde contract krijg je de configuratie en de auditlogging mee.
Processen met dit systeem
Onderwerpen waarin Microsoft Entra ID terugkomt
Klantcases
DAEL Groep
Installatietechniek
AFAS is de bron voor Active Directory en Entra ID. Accounts, mailadressen en groepen worden automatisch aangemaakt, aangepast en gedeactiveerd op basis van HR-mutaties.
“Dankzij de user comparison van KoppelHet, een vergelijk tussen het HR-systeem en ons AD, zagen we snel waar de verschillen zaten tussen AFAS en Microsoft.”
Tabijn
Onderwijs
Tabijn gebruikt HR2Day als bron voor Entra ID, en Entra ID als bron voor ESIS. Nieuwe medewerkers krijgen automatisch een account, vertrekkers worden gedeactiveerd, en in ESIS krijgt iedereen toegang tot de scholen waar hij of zij werkt.