OIIdentity en access management
Deel One Identity koppeling: werknemers, EOR en contractors uit Deel in One Identity Manager
Met een koppeling tussen Deel en One Identity Manager staat iedereen die via Deel voor jullie werkt elke dag in een vast bestand, met soort arbeidsrelatie, entiteit, land, leidinggevende en de laatste werkdag, dat de CSV-connector van One Identity Manager inleest. One Identity Manager kent daarmee accounts en rechten toe aan werknemers, EOR-medewerkers en contractors, en verwerkt een vertrek op de laatste dag uit Deel.
Wat de koppeling doet
Organisaties die One Identity Manager gebruiken en mensen in het buitenland via Deel aannemen, laden die mensen vaak niet of met de hand. Hun eigen HR-bron bevat alleen de werknemers in eigen dienst, waardoor contractors en EOR-medewerkers accounts hebben die One Identity Manager niet aan een persoon kan koppelen.
- In Deel komt een organisatietoken met alleen leesrechten op people, contracten en organisatiestructuur.
- KoppelHet maakt een bestand met een vaste opbouw en zet het op de plek die de synchronisatieserver leest.
- De beheerder van One Identity Manager richt de CSV-connector in, met het Deel-id als sleutel en een kolom met meerdere waarden voor de contractsoorten.
- Na elke melding uit Deel werkt KoppelHet de regel van die persoon bij.
- Na een vertrek blijft de regel staan met de laatste werkdag, tot na de bewaartermijn.
Waar je op let bij Deel en One Identity
- In de Starling Connect-documentatie van One Identity, tot de release notes van februari 2026, komt Deel niet voor, en Deel schrijft dat het niet zelf naar identity-systemen provisiont. De CSV-connector van One Identity Manager is daarom de route, met KoppelHet als tussenlaag die Deel in een vaste opbouw aanlevert.
- Iemand kan in Deel tegelijk meerdere contracten hebben, bijvoorbeeld als contractor voor twee entiteiten. De CSV-connector kent kolommen met meerdere waarden en een eigen scheidingsteken. KoppelHet zet alle lopende contractsoorten in zo'n kolom, zodat One Identity Manager per persoon één regel leest en toch alle relaties kent.
- Stapt een contractor over naar EOR of naar de eigen bv, dan maakt Deel een nieuw contract aan. KoppelHet gebruikt het id van de persoon als sleutelkolom, niet het contract, zodat One Identity Manager dezelfde Person houdt en alleen de soort arbeidsrelatie verandert.
- Bij employer of record is Deel of een partner de werkgever op papier. KoppelHet vult de kolom bedrijf bij die mensen met de eigen entiteit of het land waarvoor ze werken, zodat afdelingen en bedrijven in One Identity Manager niet volraken met de namen van externe werkgevers.
- One Identity Manager kan bij een bestand uit een ander systeem een persoon die verdwijnt niet als openstaand markeren. Een vertrekker blijft daarom in het bestand van KoppelHet staan, met de laatste dag uit Deel als ExitDate.
- Deel geeft de leidinggevende als werkadres. In het bestand wijst de kolom leidinggevende naar de sleutel van een andere regel. KoppelHet vertaalt het adres naar het Deel-id van de leidinggevende, zodat One Identity Manager de lijn ook kan leggen als de leidinggevende zelf contractor is.
- Deel beperkt het aantal verzoeken en antwoordt bij te veel vragen met een foutmelding. KoppelHet bouwt het bestand op uit de meldingen van Deel en haalt alleen 's nachts één keer alle mensen op, zodat andere koppelingen op Deel geen last hebben van de synchronisatie.
Deze koppeling hoort ook bij in-, door- en uitstroom.
Hoe we het bouwen en beheren
- De koppeling draait op het KoppelHet platform, gehost in een datacenter in de EU.
- Elke synchronisatie en elke fout is zichtbaar in de functionele logging; bij een fout krijgt jullie beheerder een melding.
- Een mutatie die niet door kan, wordt niet half doorgezet maar klaargezet om opnieuw te proberen.
- KoppelHet is ISO 27001-gecertificeerd. Gegevens gaan versleuteld over en blijven niet langer op het platform dan nodig.
- Na livegang beheren wij de koppeling en passen we hem aan als jullie proces verandert.
- De koppeling past naast je bestaande integratielaag. Alleen de velden uit het ontwerp gaan over; het platform houdt geen eigen registratie bij.
Implementatie en prijs
Dit is geen app die je aanzet. We bouwen de koppeling voor jullie organisatie op ons platform, met bouwstenen die we steeds opnieuw gebruiken. Zo is het maatwerk, zonder dat we bij nul beginnen.
Een consultant bereidt de intake voor en analyseert beide systemen. Daarna leggen we de mapping en uitzonderingen per veld vast, testen we in de test- of acceptatieomgeving en gaan we live op een moment dat jij kiest. De kosten bestaan uit een eenmalig bedrag voor de inrichting en een maandbedrag voor platform, monitoring en beheer.
Veelgestelde vragen
Komen contractors ook in One Identity Manager?
Ja. Iedereen in Deel die moet kunnen werken komt in het bestand, met de soort arbeidsrelatie als kolom voor jullie regels.
Gaan er betalingsgegevens naar One Identity Manager?
Nee. Het token heeft geen rechten op betalingen, en het bestand bevat alleen de kolommen uit het ontwerp.
Technische details voor IT
Voor wie wil weten hoe het onder de motorkap werkt: gebruikte API's, velden en bronnen.
- Deel via de HRIS People API en contracten (worker_id, hiring_type, person_status ACTIVE, NOT_STARTED of INACTIVE, client_legal_entity, termination_last_day, direct_manager.work_email) met een organisatietoken, plus webhooks ondertekend met x-deel-signature. Bij te veel verzoeken antwoordt Deel met 429.
- One Identity Manager leest via de CSV-connector één bestand (UTF-8, kopregel, tekstbegrenzers) met PersonnelNumber als sleutelkolom en een MVP-kolom met eigen scheidingsteken voor de contractsoorten. Synchronisatiestap met Data import, zonder MarkAsOutstanding; toegang direct of via een remote connection server.
Welke velden overgaan
De belangrijkste velden. De volledige mapping stellen we per klant vast.
| Veld in Deel | Veld in One Identity | Toelichting |
|---|---|---|
worker_id | Sleutelkolom PersonnelNumber | |
Voornaam | FirstName | |
Achternaam | LastName | |
hiring_type van lopende contracten | Kolom soort arbeidsrelatie (meerdere waarden) | |
client_legal_entity | Kolom bedrijf | |
Land van het contract | Kolom land | |
direct_manager.work_email | Kolom leidinggevende | Vertaald naar het Deel-id van de leidinggevende |
start_date | EntryDate | |
termination_last_day | ExitDate |
Gerelateerd
Ashby → Deel
Ashby Deel koppeling: aannames bij de eigen entiteit als direct employee in Deel
Bullhorn → Deel
Bullhorn Deel koppeling: eerste plaatsing als direct employee met contract in Deel
Carerix → Deel
Carerix Deel koppeling: geslaagde plaatsing als persoon of contract in Deel
Deel → 4PS Construct
Deel 4PS Construct koppeling: eigen werknemers van de bouwentiteit in 4PS, met afdeling en kostenplaats als dimensie