OIIdentity en access management
HiBob One Identity koppeling: Bob als HR-bron voor One Identity Manager
Met een koppeling tussen HiBob en One Identity Manager komen medewerkers en afdelingen uit Bob in One Identity, dat er accounts en rechten in Active Directory en andere systemen op baseert. One Identity heeft geen HiBob-connector; KoppelHet levert een vast HR-bestand dat de CSV-connector van One Identity Manager inleest, met nieuwe collega's, vertrekkers en hun datums.
Wat de koppeling doet
Organisaties die HiBob als HR-systeem gebruiken en One Identity Manager voor accounts en rechten, laten HR vaak met de hand een export maken voor het IAM-team. Kolommen schuiven als iemand in Bob een rapport aanpast, en een vertrekker die uit de export valt wordt in One Identity niet als vertrek verwerkt.
- In Bob maken we een service user met leesrechten op de benodigde categorieën en op alle medewerkers.
- KoppelHet leest de medewerkers en houdt ze bij met de meldingen uit HiBob.
- KoppelHet schrijft een bestand voor medewerkers en een voor afdelingen, met vaste kolommen, op een locatie die de synchronisatieserver kan lezen.
- In de Synchronization Editor koppelt de beheerder de kolommen aan Person en Department, met een alleen-lezen verbinding.
- KoppelHet bewaakt of de bestanden compleet zijn en meldt een medewerker met ontbrekende velden aan HR.
Waar je op let bij HiBob en One Identity
- One Identity heeft voor HR-systemen in de cloud connectoren via Starling Connect, maar HiBob staat niet in de beheerdersgids of in de release notes tot februari 2026. KoppelHet levert daarom via de CSV-connector, die One Identity Manager standaard meelevert.
- Komen de bestanden van een ander systeem, dan stelt One Identity Manager de synchronisatie in als data-import. Daarbij kan een medewerker die uit het bestand verdwijnt niet als openstaand worden gemarkeerd. KoppelHet laat vertrekkers daarom met hun vertrekdatum in het bestand staan, in plaats van ze weg te laten.
- Zonder extra instelling geeft HiBob alleen medewerkers die in dienst zijn. Voor vertrekkers en nieuwe collega's voor de start zet KoppelHet de optie voor inactieve medewerkers aan en laat de rechtengroep van de service user verder kijken dan alleen medewerkers in dienst. Anders ontbreken precies de mensen om wie het bij IAM gaat.
- De CSV-connector kan één kolom gebruiken voor de plaats in een hiërarchie, zodat bovenliggende afdelingen eerst worden geladen. KoppelHet zet daar het volledige pad van de afdeling in Bob, zodat One Identity Manager de afdelingsboom opbouwt voordat medewerkers eraan worden gekoppeld.
- Een veld waar de service user geen recht op heeft, laat HiBob weg zonder foutmelding. In een CSV-bestand wordt dat een lege kolom, en One Identity Manager kan een lege afdeling als wijziging verwerken. KoppelHet controleert elke regel en zet geen medewerker met ontbrekende velden in het bestand.
- Bij dubbele regels kan de CSV-connector stoppen of een regel kiezen. KoppelHet gebruikt het vaste Bob-id als sleutelkolom en levert per medewerker precies één regel, zodat de keuze nooit door de connector wordt gemaakt.
- De kolommen van het bestand liggen vast in het synchronisatieproject; een extra kolom of andere volgorde breekt de synchronisatie. Een nieuw veld uit Bob voegt KoppelHet pas toe als de beheerder de mapping in de Synchronization Editor heeft aangepast.
Deze koppeling hoort ook bij in-, door- en uitstroom.
Hoe we het bouwen en beheren
- De koppeling draait op het KoppelHet platform, gehost in een datacenter in de EU.
- Elke synchronisatie en elke fout is zichtbaar in de functionele logging; bij een fout krijgt jullie beheerder een melding.
- Een mutatie die niet door kan, wordt niet half doorgezet maar klaargezet om opnieuw te proberen.
- KoppelHet is ISO 27001-gecertificeerd. Gegevens gaan versleuteld over en blijven niet langer op het platform dan nodig.
- Na livegang beheren wij de koppeling en passen we hem aan als jullie proces verandert.
- De koppeling past naast je bestaande integratielaag. Alleen de velden uit het ontwerp gaan over; het platform houdt geen eigen registratie bij.
Implementatie en prijs
Dit is geen app die je aanzet. We bouwen de koppeling voor jullie organisatie op ons platform, met bouwstenen die we steeds opnieuw gebruiken. Zo is het maatwerk, zonder dat we bij nul beginnen.
Een consultant bereidt de intake voor en analyseert beide systemen. Daarna leggen we de mapping en uitzonderingen per veld vast, testen we in de test- of acceptatieomgeving en gaan we live op een moment dat jij kiest. De kosten bestaan uit een eenmalig bedrag voor de inrichting en een maandbedrag voor platform, monitoring en beheer.
Veelgestelde vragen
Waar komt het bestand te staan?
Op een locatie die de synchronisatieserver van One Identity kan lezen, en die KoppelHet via een uitgaande verbinding vult. Wat precies, spreken we met jullie IT af.
Technische details voor IT
Voor wie wil weten hoe het onder de motorkap werkt: gebruikte API's, velden en bronnen.
- HiBob via webhooks (employee.created, employee.updated, employee.joined, employee.left) en POST /v1/people/search (showInactive true, rechtengroep met toegang tot meer dan Employed; velden zonder recht worden zonder waarschuwing weggelaten; geen paginering, ophalen in batches op root.id).
- One Identity Manager CSV-connector: synchronisatieproject met CSV-systeemverbinding (pad, encoding, taal, gedrag bij niet-unieke regels, Read-only access), bestandsstructuur met kopregel, scheidingsteken, sleutelkolommen en één kolom met Hierarchical sort order; synchronisatiestap met de optie Data import (geen MarkAsOutstanding); zo nodig een remote connection server met RemoteConnectPlugin.
Welke velden overgaan
De belangrijkste velden. De volledige mapping stellen we per klant vast.
| Veld in HiBob | Veld in One Identity | Toelichting |
|---|---|---|
root.id | Person.CentralAccount of eigen sleutelkolom | Sleutelkolom in de CSV-connector |
root.firstName, root.surname | Person.FirstName, Person.LastName | |
work.title | Person.Title | |
Afdelingspad | Department.FullPath | Kolom met Hierarchical sort order |
work.reportsTo | Person.UID_PersonHead | |
work.site | Locality | |
work.startDate | Person.EntryDate | |
Vertrekdatum | Person.ExitDate |
Gerelateerd
Ashby → HiBob
Ashby HiBob koppeling: een aanname uit Ashby direct als medewerker in Bob
Bullhorn → HiBob
Bullhorn HiBob koppeling: een goedgekeurde plaatsing als nieuwe medewerker in Bob
Carerix → HiBob
Carerix HiBob koppeling: geslaagde match wordt nieuwe medewerker in Bob
Greenhouse → HiBob
Greenhouse HiBob koppeling: van aanname in Greenhouse naar nieuwe medewerker in Bob