Identity en access management
HiBob SailPoint koppeling: Bob als HR-bron voor SailPoint Identity Security Cloud
Met een koppeling tussen HiBob en SailPoint kent SailPoint elke nieuwe, gewijzigde en vertrokken medewerker uit Bob, zodat rollen en toegang automatisch volgen en na vertrek vervallen. KoppelHet levert de medewerkers aan als HR-bron in SailPoint, met regels voor nog niet gestarte collega's, garden leave, inhuur en meerdere landen.
Wat de koppeling doet
Organisaties die HiBob als HR-systeem gebruiken en SailPoint Identity Security Cloud invoeren, willen dat SailPoint elke vertrekker uit Bob kent. Een auditor vraagt aantoonbaar tijdige intrekking van toegang na vertrek, terwijl HR dan vaak wekelijks een lijst exporteert.
- HR maakt in Bob een nieuwe medewerker aan; die staat daar als nog niet gestart.
- KoppelHet vult het werkadres aan volgens de naamgevingsregel en levert de medewerker aan de HR-bron in SailPoint.
- SailPoint maakt de identiteit aan als pre-hire en kent op de startdatum de rollen toe.
- Bij een wijziging van afdeling of vestiging start KoppelHet direct een nieuwe verwerking.
- Bij vertrek krijgt de identiteit de einddatum die bij de vertrekreden hoort en vervalt de toegang.
Waar je op let bij HiBob en SailPoint
- KoppelHet levert de HiBob-gegevens aan als bestand voor een Delimited File-bron in SailPoint, als gezaghebbende bron. Zo hoeft het SailPoint-team zelf niets te ontwikkelen of te beheren.
- SailPoint wil voor elke identiteit een werk-e-mailadres. Bob vraagt bij een nieuwe medewerker ook een adres, en HR vult daar vaak het privéadres in. KoppelHet levert het werkadres volgens de naamgevingsregel, zodat een privéadres nooit in SailPoint komt.
- Wie in Bob nog niet is begonnen, valt standaard buiten de zoekresultaten van HiBob. KoppelHet neemt die collega's bewust mee, zodat SailPoint ze als pre-hire kent en de toegang op de eerste werkdag klaarstaat.
- HiBob meldt garden leave ook als vertrek. Of de toegang dan op de laatste dag op kantoor of op de einddatum van het contract vervalt, leggen we per vertrekreden vast.
- Mag de koppeling een veld in Bob niet lezen, dan laat HiBob het zonder foutmelding weg. Een lege afdeling kan in SailPoint een rol laten vervallen. KoppelHet controleert of alle verwachte velden er zijn en houdt een medewerker met ontbrekende velden tegen tot HR het oplost.
- Het soort dienstverband uit Bob, zoals vast, tijdelijk of freelance, gaat mee naar SailPoint. Rollen en certificeringen kunnen zo voor inhuur anders zijn dan voor eigen medewerkers.
- HiBob meldt wijzigingen direct. KoppelHet start na zo'n melding meteen een verwerking in SailPoint, zodat een vertrek niet op de volgende geplande verwerking wacht. Dat maakt tijdige intrekking aantoonbaar voor de audit.
Deze koppeling hoort ook bij in-, door- en uitstroom.
Hoe we het bouwen en beheren
- De koppeling draait op het KoppelHet platform, gehost in een datacenter in de EU.
- Elke synchronisatie en elke fout is zichtbaar in de functionele logging; bij een fout krijgt jullie beheerder een melding.
- Een mutatie die niet door kan, wordt niet half doorgezet maar klaargezet om opnieuw te proberen.
- KoppelHet is ISO 27001-gecertificeerd. Gegevens gaan versleuteld over en blijven niet langer op het platform dan nodig.
- Na livegang beheren wij de koppeling en passen we hem aan als jullie proces verandert.
- De koppeling past naast je bestaande integratielaag. Alleen de velden uit het ontwerp gaan over; het platform houdt geen eigen registratie bij.
Implementatie en prijs
Dit is geen app die je aanzet. We bouwen de koppeling voor jullie organisatie op ons platform, met bouwstenen die we steeds opnieuw gebruiken. Zo is het maatwerk, zonder dat we bij nul beginnen.
Een consultant bereidt de intake voor en analyseert beide systemen. Daarna leggen we de mapping en uitzonderingen per veld vast, testen we in de test- of acceptatieomgeving en gaan we live op een moment dat jij kiest. De kosten bestaan uit een eenmalig bedrag voor de inrichting en een maandbedrag voor platform, monitoring en beheer.
Veelgestelde vragen
Welke rechten krijgt KoppelHet in SailPoint?
Alleen de rechten om deze ene bron bij te werken, geen beheerrechten over de hele omgeving.
Hoe zit het met auditlogging, AVG en ons integratieplatform?
Elke aanlevering en elke fout staat in de auditlogging van het KoppelHet-platform, en de security- en auditlogging kan als JSON naar jullie SIEM. Jullie zijn verwerkingsverantwoordelijke en KoppelHet is verwerker, onder een verwerkersovereenkomst. Een bestaand integratieplatform blijft ongemoeid.
Technische details voor IT
Voor wie wil weten hoe het onder de motorkap werkt: gebruikte API's, velden en bronnen.
- KoppelHet leest HiBob via ondertekende webhooks (onder meer employee.created, employee.updated, employee.joined en employee.left) en de People API (people search met showInactive voor nog niet gestarte medewerkers), met een service user met leesrechten op root, work en employment.
- SailPoint Identity Security Cloud ontvangt een CSV via de import-accounts-API van een Delimited File-source (gezaghebbende bron), die de aggregatie direct start. Lifecycle states prehire en inactive via een transform op startDate en endDate. Verplichte attributen uid, email en lastname.
Welke velden overgaan
De belangrijkste velden. De volledige mapping stellen we per klant vast.
| Veld in HiBob | Veld in SailPoint | Toelichting |
|---|---|---|
root.id | uid (User Name) | |
root.firstName | firstname | |
Achternaam | lastname | |
Naamgevingsregel of werkadres | email (Work Email) | |
work.title | jobTitle | |
work.department | department | |
work.siteId | site en country | |
Leidinggevende | manager | |
employment.type | employeeType | |
Startdatum en vertrekdatum | startDate en endDate (lifecycle state) |
Gerelateerd
Ashby → HiBob
Ashby HiBob koppeling: een aanname uit Ashby direct als medewerker in Bob
Bullhorn → HiBob
Bullhorn HiBob koppeling: een goedgekeurde plaatsing als nieuwe medewerker in Bob
Carerix → HiBob
Carerix HiBob koppeling: geslaagde match wordt nieuwe medewerker in Bob
Greenhouse → HiBob
Greenhouse HiBob koppeling: van aanname in Greenhouse naar nieuwe medewerker in Bob