OIIdentity en access management
Dayforce One Identity koppeling: Dayforce als HR-bron voor One Identity Manager via Starling Connect
One Identity Manager heeft een sjabloon voor Dayforce dat via de Dayforce-connector van Starling Connect medewerkers, afdelingen en locaties inleest als Person, Department en Locality. Met een koppeling tussen Dayforce en One Identity sturen de HR-gegevens uit Dayforce dus accounts en rechten; KoppelHet richt de Starling-connector en de synchronisatie in en zorgt dat de eerste volledige ronde niet vastloopt op de limieten van Dayforce.
Wat de koppeling doet
Organisaties die Dayforce gebruiken voor HR en salaris en One Identity Manager voor identity governance, hebben vaak al een Starling Connect-abonnement maar laten de Dayforce-bron liggen. De eerste volledige synchronisatie stopte dan op een foutmelding over te veel verzoeken, en sindsdien leest One Identity Manager een export die iemand bij HR maakt.
- In Dayforce maken we een gebruiker voor web services met een rol die alleen de benodigde medewerkergegevens mag lezen en de vier terugschrijfvelden mag wijzigen.
- In Starling Connect configureren we de Dayforce-connector met een SCIM-endpoint en stellen we de datumverschuiving in.
- In de Synchronization Editor maken we een project met de SCIM-connector en kiezen we het Cloud HR-sjabloon voor Dayforce.
- KoppelHet plant de eerste volledige synchronisatie zo dat hij binnen de limiet van Dayforce blijft.
- Na elke ronde vergelijkt KoppelHet het aantal medewerkers met Dayforce en meldt afwijkingen.
Waar je op let bij Dayforce en One Identity
- Het Cloud HR Systems-sjabloon van One Identity Manager heet voor Dayforce One Identity Starling Connect Dayforce. Het koppelt drie endpoints van Starling aan drie tabellen - Identities aan Person, Departments aan Department en Locations aan Locality. Kostenplaatsen of andere organisatieniveaus uit Dayforce staan niet in het sjabloon; die voegt KoppelHet als eigen mapping toe als rollen erop draaien.
- One Identity noemt in de bekende problemen van Starling Connect dat de eerste volledige synchronisatie met Dayforce niet afkomt, omdat Dayforce boven honderd opvragingen per minuut een 429-fout geeft. Dayforce zelf noemt voor het ophalen van medewerkerdetails tien per seconde of honderd per minuut. KoppelHet plant de eerste ronde buiten kantoortijd en in delen, zodat hij wel afkomt.
- De limiet van Dayforce geldt per klant, niet per applicatie. Draaien er al andere koppelingen op Dayforce, zoals een payroll- of tijdregistratiekoppeling, dan delen die de ruimte met Starling Connect. KoppelHet brengt die koppelingen vooraf in kaart en spreidt de synchronisatie zodat geen van alle stil valt.
- Terugschrijven kan volgens One Identity alleen voor Phone, PhoneMobile, DefaultEmailAddress en Username, en One Identity raadt af extra mappings in twee richtingen te maken. KoppelHet laat die vier velden aan One Identity Manager en houdt alle andere HR-gegevens eenrichtingsverkeer vanuit Dayforce.
- Starling Connect heeft voor Dayforce een instelbare verschuiving van datum en tijd. Dayforce bedient vaak meerdere landen; staat die verschuiving verkeerd, dan kan een beëindiging rond middernacht een dag te vroeg of te laat in One Identity Manager aankomen. KoppelHet stelt hem in op de tijdzone waarin HR de datums vastlegt.
- De Dayforce-connector kreeg later het attribuut employmentStatusGroup erbij. Een statusgroep is stabieler dan losse statuscodes die per land verschillen. KoppelHet baseert de status van de Person op die groep, zodat een nieuwe lokale statuscode niet ongemerkt toegang openzet of dichtdraait.
- De Starling-connector voor Dayforce maakt geen medewerkers aan en verwijdert ze niet; hij leest en werkt alleen enkele velden bij. Wie verwacht dat een account in One Identity Manager ook een medewerker in Dayforce kan beëindigen, komt bedrogen uit. Een vertrek begint altijd bij HR in Dayforce.
Deze koppeling hoort ook bij in-, door- en uitstroom.
Hoe we het bouwen en beheren
- De koppeling draait op het KoppelHet platform, gehost in een datacenter in de EU.
- Elke synchronisatie en elke fout is zichtbaar in de functionele logging; bij een fout krijgt jullie beheerder een melding.
- Een mutatie die niet door kan, wordt niet half doorgezet maar klaargezet om opnieuw te proberen.
- KoppelHet is ISO 27001-gecertificeerd. Gegevens gaan versleuteld over en blijven niet langer op het platform dan nodig.
- Na livegang beheren wij de koppeling en passen we hem aan als jullie proces verandert.
- De koppeling past naast je bestaande integratielaag. Alleen de velden uit het ontwerp gaan over; het platform houdt geen eigen registratie bij.
Implementatie en prijs
Dit is geen app die je aanzet. We bouwen de koppeling voor jullie organisatie op ons platform, met bouwstenen die we steeds opnieuw gebruiken. Zo is het maatwerk, zonder dat we bij nul beginnen.
Een consultant bereidt de intake voor en analyseert beide systemen. Daarna leggen we de mapping en uitzonderingen per veld vast, testen we in de test- of acceptatieomgeving en gaan we live op een moment dat jij kiest. De kosten bestaan uit een eenmalig bedrag voor de inrichting en een maandbedrag voor platform, monitoring en beheer.
Veelgestelde vragen
Waarom loopt de eerste synchronisatie vast?
Dayforce staat per klant hooguit honderd opvragingen van medewerkerdetails per minuut toe. Een volledige ronde met alle medewerkers gaat daar overheen als hij niet gespreid wordt.
Technische details voor IT
Voor wie wil weten hoe het onder de motorkap werkt: gebruikte API's, velden en bronnen.
- One Identity Manager Cloud HR Systems-module (gids 9.3: One Identity Manager 9.3 of later): sjabloon One Identity Starling Connect Dayforce op de SCIM-connector, mapping sets Identities-Person, Departments-Department, Locations-Locality; update alleen Phone, PhoneMobile, DefaultEmailAddress en Username via Change master data. Synchronisatieproject in de Synchronization Editor, zo nodig via een remote connection server.
- Starling Connect Dayforce-connector: SCIM-endpoint, configureerbare datetime offset, attribuut employmentStatusGroup, extra attributen op Employees en Organizations (GET/PUT); bekend probleem: 429 bij meer dan 100 opvragingen per minuut tijdens de eerste volledige synchronisatie. Dayforce RESTful Rate Limiter: 10 per seconde of 100 per minuut voor Get Employee HR Details, per klant gedeeld.
Welke velden overgaan
De belangrijkste velden. De volledige mapping stellen we per klant vast.
| Veld in Dayforce | Veld in One Identity | Toelichting |
|---|---|---|
XRefCode | Person (sleutel via de Identities-endpoint) | |
Voornaam en achternaam | FirstName, LastName | |
Departments | Department | |
Locations | Locality | |
employmentStatusGroup | Status van de Person | Attribuut sinds een uitbreiding van de connector |
Begin- en einddatum dienstverband | EntryDate, ExitDate | |
Telefoon, mobiel, e-mail, gebruikersnaam | Phone, PhoneMobile, DefaultEmailAddress, Username | In beide richtingen |
Gerelateerd
Ashby → Dayforce
Ashby Dayforce koppeling: aanname eerst laten controleren door Dayforce, dan pas opslaan
Bullhorn → Dayforce
Bullhorn Dayforce koppeling: eerste plaatsing van een werknemer als medewerker in Dayforce
Carerix → Dayforce
Carerix Dayforce koppeling: geslaagde plaatsing als gecontroleerde nieuwe medewerker in Dayforce
Dayforce → 4PS Construct
Dayforce 4PS Construct koppeling: monteurs en uitvoerders uit Dayforce in 4PS, met kostenplaats en einddatum