OIIdentity en access management
Remote One Identity koppeling: dienstverbanden uit Remote in One Identity Manager, met het werkadres terug naar Remote
Met een koppeling tussen Remote en One Identity Manager staat iedereen die via Remote voor jullie werkt elke dag in een vast bestand, met soort dienstverband, land, afdeling, leidinggevende en de bevestigde einddatum, dat de CSV-connector van One Identity Manager inleest. Het werkadres dat One Identity Manager uitgeeft, zet KoppelHet terug in Remote waar Remote dat toestaat.
Wat de koppeling doet
Organisaties met One Identity Manager en mensen via Remote in meerdere landen houden die mensen vaak buiten de HR-bron van One Identity Manager. Accounts van EOR-medewerkers worden dan met de hand gemaakt, en het werkadres dat IT uitgeeft staat niet in Remote, waardoor Remote nog naar het privéadres mailt.
- In Remote komt een Customer API-token met leesscopes en alleen schrijfrecht op dienstverbanden voor het werkadres.
- KoppelHet zet een UTF-8-bestand met vaste kolommen op de plek die de synchronisatieserver leest.
- De beheerder van One Identity Manager richt de CSV-connector in met het employment-id als sleutel.
- Na de synchronisatie leest KoppelHet het nieuwe werkadres terug en zet het in Remote bij werknemers met een uitgenodigd of actief dienstverband.
- Een vertrekker blijft in het bestand staan met de bevestigde einddatum, tot na de bewaartermijn.
Waar je op let bij Remote en One Identity
- In de Starling Connect-release notes van One Identity tot februari 2026 staan Workday, SuccessFactors en Oracle Fusion als HR-bron, en geen Remote. De SCIM-ingang van Remote kan alleen gelezen worden en filteren in de vorm veld eq waarde. KoppelHet bouwt daarom het bestand voor de CSV-connector op uit de webhooks en de API van Remote.
- Remote kan het werkadres via de API alleen bijwerken bij een uitgenodigd of actief dienstverband, en niet bij contractors. KoppelHet zet het adres dat One Identity Manager uitgeeft terug bij werknemers, en zet contractors op een lijst voor HR, zodat Remote overal het goede adres gebruikt.
- One Identity Manager leidt de tekenset van een bestand af van de werkplek, tenzij die bij de verbinding is vastgezet. Namen uit Remote komen uit veel landen, met tekens als ł, ő of ñ. KoppelHet levert altijd UTF-8 en we zetten de encoding in de verbinding vast, zodat een Poolse of Hongaarse naam niet verminkt in One Identity Manager staat.
- Remote toetst bij een offboarding eerst de regels van het land, en de einddatum kan daarna nog schuiven. KoppelHet vult ExitDate pas als Remote de offboarding heeft doorgezet, en laat de regel daarna staan, omdat One Identity Manager bij een bestand uit een ander systeem een verdwenen regel niet als openstaand kan markeren.
- Vertrouwelijke offboardings laat Remote weg uit de gewone lijst. KoppelHet vraagt ze apart op en zet alleen de einddatum in het bestand, zonder reden of kenmerk, zodat beheerders van One Identity Manager niet aan het bestand zien dat een vertrek vertrouwelijk is.
- Een dienstverband in Remote staat lang op stappen als uitgenodigd, onboarding en review voordat het actief wordt. KoppelHet neemt een dienstverband op vanaf uitgenodigd, met de Remote-status in een eigen kolom, zodat One Identity Manager een account kan voorbereiden en pas op actief kan vrijgeven.
- Zet Remote de gebruiker op inactief omdat het dienstverband is opgeschort, dan stuurt Remote een eigen webhook. KoppelHet zet dat in de statuskolom zonder ExitDate te vullen, zodat One Identity Manager de toegang kan stilleggen zonder iemand als vertrokken te behandelen.
Deze koppeling hoort ook bij in-, door- en uitstroom.
Hoe we het bouwen en beheren
- De koppeling draait op het KoppelHet platform, gehost in een datacenter in de EU.
- Elke synchronisatie en elke fout is zichtbaar in de functionele logging; bij een fout krijgt jullie beheerder een melding.
- Een mutatie die niet door kan, wordt niet half doorgezet maar klaargezet om opnieuw te proberen.
- KoppelHet is ISO 27001-gecertificeerd. Gegevens gaan versleuteld over en blijven niet langer op het platform dan nodig.
- Na livegang beheren wij de koppeling en passen we hem aan als jullie proces verandert.
- De koppeling past naast je bestaande integratielaag. Alleen de velden uit het ontwerp gaan over; het platform houdt geen eigen registratie bij.
Implementatie en prijs
Dit is geen app die je aanzet. We bouwen de koppeling voor jullie organisatie op ons platform, met bouwstenen die we steeds opnieuw gebruiken. Zo is het maatwerk, zonder dat we bij nul beginnen.
Een consultant bereidt de intake voor en analyseert beide systemen. Daarna leggen we de mapping en uitzonderingen per veld vast, testen we in de test- of acceptatieomgeving en gaan we live op een moment dat jij kiest. De kosten bestaan uit een eenmalig bedrag voor de inrichting en een maandbedrag voor platform, monitoring en beheer.
Veelgestelde vragen
Waarom gaat het werkadres niet terug voor contractors?
Remote staat dat via de API niet toe. HR vult het adres bij contractors zelf in, KoppelHet levert de lijst.
Komen salarisgegevens in het bestand?
Nee. Alleen de kolommen uit het ontwerp, zonder salaris of vergoedingen.
Technische details voor IT
Voor wie wil weten hoe het onder de motorkap werkt: gebruikte API's, velden en bronnen.
- KoppelHet leest Remote via de Remote API (gateway.remote.com) met een Customer API-token: GET /v1/employments (status invited tot active, archived; type; country; engaged_by_legal_entity_id), SCIM GET /v1/scim/v2/Users (alleen lezen, filter 'attribuut eq waarde') voor afdeling en leidinggevende, webhooks met X-Remote-Signature en include_confidential. Terugschrijven met PATCH /v1/employments/{employment_id} (work_email bij invited en active, niet voor contractors).
- One Identity Manager leest via de CSV-connector één bestand met vastgezette encoding UTF-8, taal voor datums, kopregel, scheidingsteken en tekstbegrenzer, en PersonnelNumber als sleutelkolom. Synchronisatiestap met Data import, zonder MarkAsOutstanding; toegang direct of via een remote connection server.
Welke velden overgaan
De belangrijkste velden. De volledige mapping stellen we per klant vast.
| Veld in Remote | Veld in One Identity | Toelichting |
|---|---|---|
employment id | Sleutelkolom PersonnelNumber | |
Voornaam en achternaam | FirstName en LastName | |
type | Kolom soort dienstverband | |
country en engaged_by_legal_entity_id | Kolommen land en bedrijf | |
department (SCIM) | Kolom afdeling | |
manager (SCIM) | Kolom leidinggevende | |
Startdatum | EntryDate | |
Bevestigde einddatum offboarding | ExitDate | |
Centraal werkadres (One Identity Manager) | work_email | Terug naar Remote |
Gerelateerd
Greenhouse → Remote
Greenhouse Remote koppeling: buitenlandse aannames als EOR-employment met het formulier van het land
Recruitee → Remote
Recruitee Remote koppeling: buitenlandse aannames direct als employment bij Remote
Remote → 4PS Construct
Remote 4PS Construct koppeling: eigen medewerkers van de bouwentiteit uit Remote in 4PS
Remote → Active Directory
Remote Active Directory koppeling: accounts voor collega's in andere landen