Identity en access management
Factorial SailPoint koppeling: Factorial als HR-bron voor SailPoint Identity Security Cloud
Met een koppeling tussen Factorial en SailPoint kent SailPoint elke aanname, contractwijziging en beëindiging uit Factorial, zodat rollen en toegang automatisch volgen en na vertrek vervallen. KoppelHet levert de medewerkers per juridische entiteit aan als gezaghebbende bron, met functie en team zoals ze op de ingangsdatum gelden.
Wat de koppeling doet
Organisaties die Factorial als HR-systeem gebruiken en SailPoint voor toegangsbeheer, werken vaak nog met lijsten. Zonder koppeling exporteert HR lijsten met nieuwe collega's en vertrekkers, en loopt het intrekken van toegang achter op de einddatum.
- HR legt in Factorial een aanname vast; Factorial meldt die als nieuwe aanname bij de juiste entiteit.
- KoppelHet haalt de medewerker en zijn contractversie op en vult het werkadres volgens de naamgevingsregel.
- KoppelHet levert de medewerker aan de bron in SailPoint en start de verwerking direct.
- Een nieuwe contractversie gaat pas op de ingangsdatum naar SailPoint, zodat de rol dan wisselt.
- Na de einddatum van een beëindiging wordt de identiteit inactief en vervalt de toegang.
Waar je op let bij Factorial en SailPoint
- KoppelHet levert aan een standaardbron van SailPoint, zodat het SailPoint-team alleen het schema en het identity profile beheert. Een eigen connector ondersteunt SailPoint niet; het onderhoud daarvan zou bij jullie team liggen.
- Factorial meldt aannames, contractwijzigingen en beëindigingen als aparte soorten en kan filteren op juridische entiteit. KoppelHet start na een beëindiging direct een aanlevering in SailPoint, terwijl een gewone contractwijziging mee kan in de volgende ronde.
- Functie en team staan in Factorial in contractversies met een ingangsdatum. Rollen in SailPoint die op team of functie steunen, wisselen pas als KoppelHet de nieuwe versie op die datum aanlevert, zodat een medewerker geen weken de rechten van twee teams heeft.
- Factorial wordt vaak voor meerdere landen en juridische entiteiten gebruikt. KoppelHet levert de entiteit als apart attribuut, zodat SailPoint rollen en certificeringen per entiteit kan beperken, bijvoorbeeld tot het financiële systeem van één land.
- Factorial schakelt een webhook-abonnement uit na twintig mislukte pogingen in 48 uur. KoppelHet bewaakt dat en levert elke nacht alle medewerkers aan, zodat SailPoint een gemiste beëindiging uiterlijk de volgende ochtend kent.
- Factorial zet de API-versie met een datum in het adres. Een mislukte of halve leesronde mag in SailPoint nooit als vertrek van medewerkers landen. KoppelHet stuurt alleen een bestand door als de ronde volledig is gelukt, en test een nieuwe versie eerst in de demo-omgeving van Factorial.
- SailPoint wil voor elke identiteit een werk-e-mailadres, en een nieuwe collega heeft dat in Factorial vaak nog niet. KoppelHet vult het adres volgens de naamgevingsregel per entiteit, zodat SailPoint de identiteit al als pre-hire kent en het account op de startdatum klaarstaat.
Deze koppeling hoort ook bij in-, door- en uitstroom.
Hoe we het bouwen en beheren
- De koppeling draait op het KoppelHet platform, gehost in een datacenter in de EU.
- Elke synchronisatie en elke fout is zichtbaar in de functionele logging; bij een fout krijgt jullie beheerder een melding.
- Een mutatie die niet door kan, wordt niet half doorgezet maar klaargezet om opnieuw te proberen.
- KoppelHet is ISO 27001-gecertificeerd. Gegevens gaan versleuteld over en blijven niet langer op het platform dan nodig.
- Na livegang beheren wij de koppeling en passen we hem aan als jullie proces verandert.
- De koppeling past naast je bestaande integratielaag. Alleen de velden uit het ontwerp gaan over; het platform houdt geen eigen registratie bij.
Implementatie en prijs
Dit is geen app die je aanzet. We bouwen de koppeling voor jullie organisatie op ons platform, met bouwstenen die we steeds opnieuw gebruiken. Zo is het maatwerk, zonder dat we bij nul beginnen.
Een consultant bereidt de intake voor en analyseert beide systemen. Daarna leggen we de mapping en uitzonderingen per veld vast, testen we in de test- of acceptatieomgeving en gaan we live op een moment dat jij kiest. De kosten bestaan uit een eenmalig bedrag voor de inrichting en een maandbedrag voor platform, monitoring en beheer.
Veelgestelde vragen
Werkt dit met meerdere juridische entiteiten?
Ja. De entiteit gaat als attribuut mee, en per entiteit kan een eigen naamgevingsregel gelden.
Welke rechten krijgt KoppelHet in SailPoint?
Alleen de rechten om deze ene bron bij te werken, geen beheerrechten over de hele omgeving.
Technische details voor IT
Voor wie wil weten hoe het onder de motorkap werkt: gebruikte API's, velden en bronnen.
- KoppelHet leest Factorial via de Factorial API (versie met datum in het pad) met OAuth 2.0 - employee updates (new hires, contract changes, terminations) gefilterd op legal_entities_ids, employees, contract versions, teams en legal entities. Webhook subscriptions met tot twintig pogingen in 48 uur, daarna uitgeschakeld.
- SailPoint Identity Security Cloud krijgt een Delimited File-source als gezaghebbende bron; KoppelHet stuurt de CSV via de import-accounts-API, die de aggregatie direct start. Verplichte attributen uid, email en lastname; lifecycle states prehire, active en inactive via een transform op startDate en endDate.
Welke velden overgaan
De belangrijkste velden. De volledige mapping stellen we per klant vast.
| Veld in Factorial | Veld in SailPoint | Toelichting |
|---|---|---|
Employee id | uid | Sleutel van de identiteit |
first_name | firstname | |
last_name | lastname | |
Werkadres of naamgevingsregel | email | |
Functie (contract version) | title | |
Team | department | |
Legal entity | company | |
Manager | manager | |
Startdatum en einddatum | startDate en endDate |
Gerelateerd
Factorial → 4PS Construct
Factorial 4PS Construct koppeling: monteurs en uitvoerders met hun kostenplaats als dimensie in 4PS
Factorial → Active Directory
Factorial Active Directory koppeling: domeinaccounts vanuit Factorial
Factorial → ADP iHCM
Factorial ADP iHCM koppeling: contractversies en ontslag van de Nederlandse entiteit naar ADP
Factorial → AFAS Profit
Factorial koppelen met AFAS: medewerkers en contracten uit Factorial in AFAS Profit Payroll