OIIdentity en access management
Oracle HCM One Identity koppeling: Oracle HCM Cloud als HR-bron voor One Identity Manager
Een koppeling tussen Oracle HCM Cloud en One Identity Manager maakt van elke medewerker in Oracle een Person in One Identity Manager, met legal employer, afdeling, functie en leidinggevende van de primaire arbeidsrelatie. One Identity heeft een Oracle Fusion Cloud-connector in Starling Connect, maar geen kant-en-klaar HR-sjabloon voor Oracle; KoppelHet bouwt de mapping naar Person en Department en bewaakt de synchronisatie.
Wat de koppeling doet
Organisaties die Oracle HCM Cloud wereldwijd gebruiken en One Identity Manager voor accounts en rechten, zoeken in de Cloud HR-sjablonen van One Identity tevergeefs naar Oracle. Die zijn er voor SuccessFactors, Workday en Dayforce. Zonder sjabloon blijft het bij een maandelijkse export, en een overplaatsing naar een andere legal employer komt pas weken later in One Identity Manager aan.
- In Oracle maken we een integratiegebruiker met alleen leesrechten op workers, arbeidsrelaties en assignments.
- In Starling Connect configureren we de Oracle Fusion Cloud-connector met een SCIM-endpoint voor medewerkers, inclusief toekomstige aannames.
- In de Synchronization Editor bouwen we een eigen mapping van de Employees-endpoint naar Person en Department.
- We filteren op de primaire, actieve arbeidsrelatie en assignment, zodat elke persoon één bron heeft.
- Na elke ronde vergelijkt KoppelHet het aantal personen en de einddatums met Oracle en meldt afwijkingen.
Waar je op let bij Oracle HCM Cloud en One Identity
- De Cloud HR Systems-module van One Identity Manager heeft sjablonen voor SuccessFactors, Workday en Dayforce, niet voor Oracle. Starling Connect heeft wel een Oracle Fusion Cloud-connector, die eerst bedoeld was voor accounts en rollen in Oracle en later medewerkers erbij kreeg. Zonder sjabloon bouwt KoppelHet de mapping naar Person en Department zelf in de Synchronization Editor.
- Een medewerker heeft in Oracle één of meer arbeidsrelaties met elk eigen assignments. De Starling-connector kan sinds december 2025 arbeidsrelaties en assignments kiezen op actieve status en de vlag voor primair. KoppelHet zet die selectie aan, zodat One Identity Manager per persoon precies één afdeling en functie krijgt in plaats van een willekeurige.
- Starling Connect geeft voor Oracle sinds 2024 een aparte endpoint voor toekomstige medewerkers. Een aanname met een startdatum over drie weken staat in Oracle al vast, maar hoort nog niet als actieve Person met rechten in One Identity Manager. KoppelHet neemt die medewerkers mee met hun startdatum, zodat accounts wel klaarstaan maar pas op de eerste werkdag rechten krijgen.
- Oracle kent een aparte gebeurtenis voor een geannuleerde arbeidsrelatie, bijvoorbeeld als een kandidaat voor de start afhaakt. In One Identity Manager zou zo iemand anders als vertrekker met historie blijven staan. KoppelHet markeert die Person als nooit gestart, zodat de beheerder hem kan opruimen zonder auditspoor van een echt vertrek.
- In een vroege versie van de Oracle-connector van Starling was de userID niet aan het medewerkerschema gekoppeld; One Identity heeft dat hersteld. Toch koppelt KoppelHet Person aan het PersonNumber en niet aan de Oracle-gebruikersnaam, omdat een medewerker zonder Oracle-login anders geen sleutel heeft.
- Oracle kan per assignment meerdere soorten managers hebben, zoals een lijnmanager en een projectmanager. One Identity Manager gebruikt de manager voor goedkeuringen en attestaties. KoppelHet neemt alleen de lijnmanager van de primaire assignment over, zodat een attestatie niet bij een tijdelijke projectleider terechtkomt.
- Eigen velden uit Oracle, zoals een flexfield voor soort contract, ondersteunt de Starling-connector sinds februari 2026. Zulke velden moeten wel in het SCIM-schema van Starling staan voordat de Synchronization Editor ze ziet. KoppelHet laadt het schema opnieuw na elke wijziging aan de Oracle-kant en past dan pas de mapping aan.
Deze koppeling hoort ook bij in-, door- en uitstroom.
Hoe we het bouwen en beheren
- De koppeling draait op het KoppelHet platform, gehost in een datacenter in de EU.
- Elke synchronisatie en elke fout is zichtbaar in de functionele logging; bij een fout krijgt jullie beheerder een melding.
- Een mutatie die niet door kan, wordt niet half doorgezet maar klaargezet om opnieuw te proberen.
- KoppelHet is ISO 27001-gecertificeerd. Gegevens gaan versleuteld over en blijven niet langer op het platform dan nodig.
- Na livegang beheren wij de koppeling en passen we hem aan als jullie proces verandert.
- De koppeling past naast je bestaande integratielaag. Alleen de velden uit het ontwerp gaan over; het platform houdt geen eigen registratie bij.
Implementatie en prijs
Dit is geen app die je aanzet. We bouwen de koppeling voor jullie organisatie op ons platform, met bouwstenen die we steeds opnieuw gebruiken. Zo is het maatwerk, zonder dat we bij nul beginnen.
Een consultant bereidt de intake voor en analyseert beide systemen. Daarna leggen we de mapping en uitzonderingen per veld vast, testen we in de test- of acceptatieomgeving en gaan we live op een moment dat jij kiest. De kosten bestaan uit een eenmalig bedrag voor de inrichting en een maandbedrag voor platform, monitoring en beheer.
Veelgestelde vragen
Kan het ook zonder Starling Connect?
Ja. Dan zet KoppelHet de gegevens uit Oracle klaar als bestand en leest One Identity Manager ze in met de CSV-connector.
Technische details voor IT
Voor wie wil weten hoe het onder de motorkap werkt: gebruikte API's, velden en bronnen.
- Starling Connect Oracle Fusion Cloud-connector (sinds december 2021): Employees-endpoint met update employee (2022), extra attributen, Future dated Employees-endpoint en filtering op alle endpoints (2024), selectie van workrelations en workAssignments op actieve status en primary flag (december 2025), eigen attributen (februari 2026); verder rollen, rollidmaatschap en data security records (bèta).
- One Identity Manager: synchronisatieproject met de SCIM-connector naar het Starling-endpoint (Cloud HR Systems-module voor niet-standaard SCIM-objecttypen; de CSM- en UCI-modules verwerken alleen Users, Groups en Roles), eigen mapping naar Person en Department. Oracle-kant: workers met workRelationships, assignments en managers, Atom feeds newhire, empassignment, termination en cancelworkrelship voor controle.
Welke velden overgaan
De belangrijkste velden. De volledige mapping stellen we per klant vast.
| Veld in Oracle HCM Cloud | Veld in One Identity | Toelichting |
|---|---|---|
PersonNumber | PersonnelNumber | Vaste sleutel, ook bij overplaatsing |
KnownAs of FirstName, LastName | FirstName, LastName | |
DepartmentName (primaire assignment) | Department | |
LegalEmployerName | Bedrijf (eigen kolom) | |
JobName en LocationName | Functie en Locality | |
Lijnmanager (managers) | Manager van de Person | |
WorkerType | IsExternal | Contingent worker als extern |
StartDate en TerminationDate (arbeidsrelatie) | EntryDate, ExitDate |
Gerelateerd
Ashby → Oracle HCM Cloud
Ashby Oracle HCM koppeling: geaccepteerd aanbod op een opening wordt een pending worker
Bullhorn → Oracle HCM Cloud
Bullhorn Oracle HCM koppeling: goedgekeurde plaatsing van een werknemer wordt een pending worker
Carerix → Oracle HCM Cloud
Carerix Oracle HCM koppeling: geslaagde plaatsing als pending worker in Oracle HCM Cloud
Greenhouse → Oracle HCM Cloud
Greenhouse Oracle HCM koppeling: geaccepteerd aanbod als pending worker in Oracle HCM Cloud