OIIdentity en access management
ADP Workforce Now One Identity koppeling: Workforce Now als HR-bron voor One Identity Manager
Met een koppeling tussen ADP Workforce Now en One Identity Manager wordt elke medewerker uit Workforce Now een Person met afdeling, functie, leidinggevende en datums, en zet One Identity Manager rechten op de einddatum uit ADP uit. Starling Connect heeft geen ADP-connector; KoppelHet haalt de medewerkers via de Worker API op en levert ze aan de CSV-connector die standaard in One Identity Manager zit, en zet het werkadres terug in ADP.
Wat de koppeling doet
Organisaties met ADP Workforce Now en One Identity Manager lezen ADP vaak in via een rapport dat iemand dagelijks exporteert. Een vertrek dat HR vooruit invoert, zet rechten dan te vroeg uit, en het werkadres dat One Identity Manager aanmaakt, typt HR opnieuw over in ADP.
- Via ADP krijgt KoppelHet toegang tot de Worker API en de meldingen, beperkt met People Access.
- In One Identity Manager richten we een CSV-systeemverbinding in met een medewerker- en een afdelingsbestand.
- KoppelHet werkt de bestanden bij na elke melding van ADP en draait een dagelijkse vergelijking.
- Met jullie spreken we af wat verlof doet met rechten en welke kolommen One Identity Manager gebruikt.
- Zodra One Identity Manager een werkadres heeft gemaakt, zet KoppelHet het als zakelijk e-mailadres in ADP.
Waar je op let bij ADP Workforce Now en One Identity
- In de release notes van Starling Connect tot februari 2026 staat geen ADP-connector, en de Cloud HR Systems-module heeft sjablonen voor Workday, SuccessFactors en Dayforce. Voor Workforce Now gebruikt KoppelHet de CSV-connector die bij One Identity Manager hoort, zonder extra abonnement.
- ADP noemt de associateOID uniek binnen heel ADP, het workerID uniek per klant en het positionID uniek per positie. Een medewerker met twee posities blijft zo één regel in het bestand, met de associateOID als sleutel; de primaire positie bepaalt afdeling en leidinggevende.
- Bij een vertrek met een toekomstige datum zet ADP de positie direct op beëindigd, maar de medewerker blijft actief tot die datum. KoppelHet vult alleen ExitDate en laat de Person actief, zodat One Identity Manager de rechten op de laatste werkdag intrekt en niet op de dag dat HR het vertrek invoert.
- Workforce Now heeft een aparte melding voor verlof. One Identity Manager kent geen verlofstatus van zichzelf. KoppelHet zet het verlof in een eigen kolom, zodat jullie in One Identity Manager kunnen kiezen of langdurig verlof bijvoorbeeld toegang op afstand tijdelijk intrekt.
- Medewerkers die ADP heeft gearchiveerd, geeft de Worker API alleen terug met een extra header. Zonder die header verdwijnen ze uit de vergelijking. KoppelHet vraagt ze wel op, zodat oud-medewerkers met hun ExitDate in het bestand blijven tot na de termijn die jullie voor accounts aanhouden.
- De CSV-connector leest alleen. Het werkadres dat One Identity Manager aanmaakt, zet KoppelHet daarom zelf terug in ADP, dat zakelijke e-mailadressen via de API kan toevoegen en wijzigen, ook in de nieuwe generatie van Workforce Now. Zo staat op loonstroken en in ADP-meldingen het juiste adres.
- Gevoelige velden zoals geboortedatum en social security number geeft ADP standaard gemaskeerd. KoppelHet vraagt ze niet onafgeschermd op, zodat ze nooit in een bestand op de server van One Identity Manager terechtkomen.
Deze koppeling hoort ook bij in-, door- en uitstroom.
Hoe we het bouwen en beheren
- De koppeling draait op het KoppelHet platform, gehost in een datacenter in de EU.
- Elke synchronisatie en elke fout is zichtbaar in de functionele logging; bij een fout krijgt jullie beheerder een melding.
- Een mutatie die niet door kan, wordt niet half doorgezet maar klaargezet om opnieuw te proberen.
- KoppelHet is ISO 27001-gecertificeerd. Gegevens gaan versleuteld over en blijven niet langer op het platform dan nodig.
- Na livegang beheren wij de koppeling en passen we hem aan als jullie proces verandert.
- De koppeling past naast je bestaande integratielaag. Alleen de velden uit het ontwerp gaan over; het platform houdt geen eigen registratie bij.
Implementatie en prijs
Dit is geen app die je aanzet. We bouwen de koppeling voor jullie organisatie op ons platform, met bouwstenen die we steeds opnieuw gebruiken. Zo is het maatwerk, zonder dat we bij nul beginnen.
Een consultant bereidt de intake voor en analyseert beide systemen. Daarna leggen we de mapping en uitzonderingen per veld vast, testen we in de test- of acceptatieomgeving en gaan we live op een moment dat jij kiest. De kosten bestaan uit een eenmalig bedrag voor de inrichting en een maandbedrag voor platform, monitoring en beheer.
Veelgestelde vragen
Waarom bestanden en geen directe connector?
One Identity heeft geen ADP-connector. De CSV-connector zit standaard in One Identity Manager; KoppelHet zorgt dat de bestanden altijd actueel en volledig zijn.
Wat gebeurt er bij een vertrek dat HR vooruit invoert?
De Person blijft actief tot de einddatum. Pas dan trekt One Identity Manager de rechten in.
Schrijft de koppeling meer terug dan het werkadres?
Nee. Andere velden terugzetten in ADP kan later als uitbreiding.
Technische details voor IT
Voor wie wil weten hoe het onder de motorkap werkt: gebruikte API's, velden en bronnen.
- ADP Workforce Now Worker Management API: GET /hr/v2/workers ($top, $skip, $filter), Content-Type application/json;archived=true voor gearchiveerde medewerkers, gevoelige velden gemaskeerd tenzij masked=false; meldingen worker.hire, worker.rehire, worker.onLeave, worker.terminate en worker.workAssignment.modify; terugschrijven met /events/hr/v1/worker.business-communication.email.add en .email.change; People Access op het Marketplace-profiel.
- One Identity Manager CSV-connector: systeemverbinding met medewerker- en afdelingsbestand (UTF-8, kopregel), sleutelkolom per bestand, hiërarchische sortering op het afdelingspad, alleen lezen, synchronisatiestap als data-import; zo nodig via een remote connection server. Starling Connect-release notes (27-02-2026) zonder ADP-connector.
Welke velden overgaan
De belangrijkste velden. De volledige mapping stellen we per klant vast.
| Veld in ADP Workforce Now | Veld in One Identity | Toelichting |
|---|---|---|
associateOID | Sleutelkolom (Person) | |
workerID | PersonnelNumber | |
person.legalName | FirstName, LastName | |
workAssignments (primair): jobTitle | Kolom functie | |
workAssignments (primair): homeOrganizationalUnits | Afdelingspad (hiërarchie) | |
workAssignments (primair): reportsTo | Kolom leidinggevende | |
hireDate, terminationDate | EntryDate, ExitDate | |
worker.onLeave | Kolom verlof | |
Werkadres (One Identity Manager) | businessCommunication.email (ADP) |
- ADP – Worker Management API Guide for ADP Workforce Now (PDF)
- ADP – Worker Termination API Guide for ADP Workforce Now (PDF)
- One Identity Manager 9.1.2 – CSV Connector User Guide (PDF)
- One Identity Manager 9.3 – Administration Guide for Connecting to Cloud HR Systems (PDF)
- One Identity – Starling Connect Release Notes (PDF)
Gerelateerd
ADP Workforce Now → 4PS Construct
ADP Workforce Now 4PS Construct koppeling: medewerkers met administratie, dimensies en statistiekgroep in 4PS
ADP Workforce Now → Active Directory
ADP Workforce Now Active Directory koppeling: accounts in het eigen domein, met vervaldatum en herindiensttreding uit ADP
ADP Workforce Now → AFAS Profit
ADP Workforce Now AFAS koppeling: Nederlandse medewerkers uit het Amerikaanse HR-systeem in AFAS Profit
ADP Workforce Now → AllSolutions
ADP Workforce Now AllSolutions koppeling: medewerkers met afdeling, kostenplaats en leidinggevende in AllSolutions