Identity en access management
BambooHR SailPoint koppeling: BambooHR als HR-bron voor SailPoint, met alleen de nodige gegevens
Met een koppeling tussen BambooHR en SailPoint kent SailPoint elke nieuwe, gewijzigde en vertrokken medewerker uit BambooHR, zodat rollen en toegang automatisch volgen en op de einddatum vervallen. KoppelHet levert alleen de persoonsgegevens die voor rollen nodig zijn, verwerkt een vertrek op de dag zelf en koppelt een terugkerende medewerker aan de bestaande identiteit.
Wat de koppeling doet
Organisaties die BambooHR en SailPoint Identity Security Cloud gebruiken, willen alleen de gegevens voor toegangsbeheer in het IAM-platform. Geslacht, burgerlijke staat en privéadres zijn daarvoor niet nodig, en een oud-medewerker die terugkomt mag geen tweede identiteit krijgen.
- HR maakt in BambooHR een nieuwe medewerker aan of voert een terugkeer in.
- KoppelHet haalt de medewerker op en levert alleen de afgesproken velden aan de HR-bron in SailPoint.
- SailPoint maakt of hervat de identiteit en kent op de startdatum de rollen toe.
- Bij een wijziging van functie of afdeling start KoppelHet direct een nieuwe verwerking.
- Op de einddatum wordt de identiteit inactief en vervalt de toegang.
Waar je op let bij BambooHR en SailPoint
- BambooHR bevat ook geslacht, burgerlijke staat, privéadres en de ACA-status uit de Verenigde Staten. Voor rollen zijn die niet nodig. KoppelHet levert alleen de velden uit het ontwerp aan SailPoint.
- KoppelHet schrijft niets naar BambooHR, behalve desgewenst het werkadres. Zo kan een wijziging in SailPoint geen functie, afdeling of locatie in BambooHR overschrijven.
- BambooHR kent een oorspronkelijke datum in dienst naast de laatste. KoppelHet gebruikt die om een terugkerende medewerker aan de bestaande identiteit te koppelen, zodat SailPoint geen tweede identiteit maakt.
- KoppelHet leest eigen velden in BambooHR op hun vaste veldnaam en controleert of ze gevuld zijn voordat SailPoint er rollen op baseert.
- BambooHR meldt een gewijzigde medewerker direct. KoppelHet start na zo'n melding meteen een verwerking in SailPoint, zodat een vertrek of functiewissel niet op de volgende geplande verwerking wacht.
- De einddatum staat in BambooHR in de historie van de dienstverbandstatus en kan vooruit worden ingevoerd. KoppelHet geeft die datum door, zodat SailPoint op de juiste dag de toegang intrekt en niet op het moment van invoeren.
- De API-sleutel van BambooHR hoort bij een gebruiker en heeft diens rechten. KoppelHet gebruikt een aparte gebruiker zonder toegang tot salaris en privégegevens.
Deze koppeling hoort ook bij in-, door- en uitstroom.
Hoe we het bouwen en beheren
- De koppeling draait op het KoppelHet platform, gehost in een datacenter in de EU.
- Elke synchronisatie en elke fout is zichtbaar in de functionele logging; bij een fout krijgt jullie beheerder een melding.
- Een mutatie die niet door kan, wordt niet half doorgezet maar klaargezet om opnieuw te proberen.
- KoppelHet is ISO 27001-gecertificeerd. Gegevens gaan versleuteld over en blijven niet langer op het platform dan nodig.
- Na livegang beheren wij de koppeling en passen we hem aan als jullie proces verandert.
- De koppeling past naast je bestaande integratielaag. Alleen de velden uit het ontwerp gaan over; het platform houdt geen eigen registratie bij.
Implementatie en prijs
Dit is geen app die je aanzet. We bouwen de koppeling voor jullie organisatie op ons platform, met bouwstenen die we steeds opnieuw gebruiken. Zo is het maatwerk, zonder dat we bij nul beginnen.
Een consultant bereidt de intake voor en analyseert beide systemen. Daarna leggen we de mapping en uitzonderingen per veld vast, testen we in de test- of acceptatieomgeving en gaan we live op een moment dat jij kiest. De kosten bestaan uit een eenmalig bedrag voor de inrichting en een maandbedrag voor platform, monitoring en beheer.
Veelgestelde vragen
Schrijft KoppelHet ook terug naar BambooHR?
Alleen het werkadres, en alleen als jullie dat willen. Functie, afdeling en locatie blijven in BambooHR leidend.
Hoe zit het met auditlogging, AVG en ons integratieplatform?
Elke aanlevering staat in de auditlogging van het KoppelHet-platform. Jullie zijn verwerkingsverantwoordelijke en KoppelHet is verwerker, onder een verwerkersovereenkomst; alleen de velden uit het ontwerp gaan naar SailPoint. Een bestaand integratieplatform blijft ongemoeid.
Technische details voor IT
Voor wie wil weten hoe het onder de motorkap werkt: gebruikte API's, velden en bronnen.
- KoppelHet leest BambooHR via event-based webhooks (employee.created, employee.updated met monitor fields) en het endpoint voor gewijzigde medewerkers, en levert een CSV aan een Delimited File-source via de import-accounts-API, die de aggregatie direct start.
Welke velden overgaan
De belangrijkste velden. De volledige mapping stellen we per klant vast.
| Veld in BambooHR | Veld in SailPoint | Toelichting |
|---|---|---|
employeeNumber | uid (User Name) | |
preferredName of firstName | firstname | |
lastName | lastname | |
workEmail of naamgevingsregel | email (Work Email) | |
jobTitle | jobTitle | |
department | department | |
division | division | |
location | location en country | |
supervisorEId | manager | |
hireDate, originalHireDate en terminationDate | startDate en endDate (lifecycle state) |
Gerelateerd
Ashby → BambooHR
Ashby BambooHR koppeling: aanname, gewijzigde startdatum en dienstverbandstatus in BambooHR
BambooHR → 4PS Construct
BambooHR 4PS Construct koppeling: medewerkers uit BambooHR in de 4PS-administratie van hun vestiging
BambooHR → Active Directory
BambooHR koppelen met Active Directory: accounts in je eigen domein vanuit HR
BambooHR → ADP iHCM
BambooHR ADP iHCM koppeling: salaris, bonussen en commissies naar de Nederlandse payroll