Nmbrs Ping Identity koppeling: gebruikers in PingOne vanuit de salarisadministratie

Wat de koppeling doet

Organisaties die salaris en HR in Nmbrs vastleggen en inloggen via PingOne regelen, hebben een nieuwe collega in Nmbrs ruim voor zijn startdatum staan. In PingOne komt hij pas als IT een verzoek krijgt, en wie vertrekt houdt toegang tot iemand de gebruiker uitzet.

1. Iemand met een Nmbrs-login op werkgeversniveau geeft de koppeling leesrechten, en in PingOne komt een Worker-app met beheerrechten op identiteitsgegevens.
2. KoppelHet leest per Nmbrs-bedrijf de medewerkers met afdeling, functie en leidinggevende.
3. Voor een nieuwe medewerker maakt KoppelHet een gebruiker in de populatie van zijn bedrijf, die kort voor de eerste werkdag aangaat.
4. De gebruiker wordt lid van de groep van zijn afdeling; wisselt de afdeling, dan verhuist het lidmaatschap mee.
5. Na de datum uit dienst zet KoppelHet de gebruiker uit en verwijdert hem na de afgesproken termijn.

Waar je op let bij Nmbrs en Ping Identity

• Een Nmbrs-omgeving kan meerdere bedrijven bevatten, elk met eigen personeelsnummers. KoppelHet geeft elk bedrijf een eigen populatie in PingOne en maakt de externe sleutel uit bedrijfscode en nummer, zodat twee medewerkers met nummer 1001 twee aparte gebruikers blijven.
• Een nieuwe medewerker heeft in Nmbrs vaak nog geen zakelijk e-mailadres, en PingOne neemt maar één e-mailadres per gebruiker aan. KoppelHet vult dan het adres in volgens de naamgevingsregel en stuurt nooit het privéadres uit Nmbrs door.
• De SCIM-ingang van PingOne pagineert niet en geeft hooguit 200 gebruikers terug. Een vergelijking van alle Nmbrs-medewerkers met PingOne kan daar dus niet. KoppelHet bewaart zelf welke gebruiker bij welke medewerker hoort en zoekt gericht op die sleutel.
• Groepen kan de SCIM-ingang van PingOne niet beheren. KoppelHet maakt de groepen per afdeling via de gewone PingOne-API en zet daar de leden in, zodat applicatietoegang op afdeling meebeweegt met Nmbrs.
• Afdeling en functie gaan in Nmbrs in per salarisperiode. KoppelHet verhuist de gebruiker in PingOne op de eerste dag van die periode naar de nieuwe groep, en niet op het moment dat de salarisadministratie de wijziging invoert.
• Nmbrs bevat BSN, salaris en bankgegevens. De koppeling leest alleen medewerkergegevens en bedrijfsstructuur, en in PingOne komen alleen de velden die inloggen en applicatietoegang nodig hebben.
• Nmbrs zet zijn SOAP API op 1 maart 2027 uit. Deze koppeling gebruikt de REST API met een login op werkgeversniveau, dus een overstap later is niet nodig.

Deze koppeling hoort ook bij in-, door- en uitstroom.

Hoe we het bouwen en beheren

• De koppeling draait op het KoppelHet platform, gehost in een datacenter in de EU.
• Elke synchronisatie en elke fout is zichtbaar in de functionele logging; bij een fout krijgt jullie beheerder een melding.
• Een mutatie die niet door kan, wordt niet half doorgezet maar klaargezet om opnieuw te proberen.
• KoppelHet is ISO 27001-gecertificeerd. Gegevens gaan versleuteld over en blijven niet langer op het platform dan nodig.
• Na livegang beheren wij de koppeling en passen we hem aan als jullie proces verandert.
• De koppeling past naast je bestaande integratielaag. Alleen de velden uit het ontwerp gaan over; het platform houdt geen eigen registratie bij.

Implementatie, architectuur en compliance

Implementatie en prijs

Dit is geen app die je aanzet. We bouwen de koppeling voor jullie organisatie op ons platform, met bouwstenen die we steeds opnieuw gebruiken. Zo is het maatwerk, zonder dat we bij nul beginnen.

Een consultant bereidt de intake voor en analyseert beide systemen. Daarna leggen we de mapping en uitzonderingen per veld vast, testen we in de test- of acceptatieomgeving en gaan we live op een moment dat jij kiest. De kosten bestaan uit een eenmalig bedrag voor de inrichting en een maandbedrag voor platform, monitoring en beheer.

Veelgestelde vragen

Gerelateerd

• Identity en access management
• Nmbrs koppelen
• Ping Identity koppelen

→

ADP Workforce Now → Nmbrs

ADP Workforce Now Nmbrs koppeling: de Nederlandse payrollgroep uit ADP in het juiste Nmbrs-bedrijf

→

AlexisHR → Nmbrs

AlexisHR (Simployer One) Nmbrs koppeling: Nederlandse medewerkers in de salarisadministratie

→

BambooHR → Nmbrs

BambooHR Nmbrs koppeling: Nederlandse salarisadministratie naast een globaal HR-systeem

→

Bullhorn → Nmbrs

Bullhorn Nmbrs koppeling: plaatsingen met uurloon en einddatum in de verloning