Identity en access management
Remote SailPoint koppeling: iedereen die via Remote werkt als identiteit in SailPoint Identity Security Cloud
Met een koppeling tussen Remote en SailPoint krijgt iedereen die via Remote voor jullie werkt een identiteit in SailPoint, met soort dienstverband, land, afdeling en leidinggevende, en vervalt de toegang op de einddatum die Remote na de offboarding bevestigt. Remote biedt medewerkers alleen leesbaar via SCIM aan, zonder land of datums, en SailPoint heeft geen Remote-connector die we konden vinden; KoppelHet vult de SCIM-gegevens aan uit de employments en levert ze aan als gezaghebbende bron.
Wat de koppeling doet
Organisaties die mensen in andere landen via Remote in dienst nemen en SailPoint gebruiken voor toegangsbeheer, hebben deze collega's vaak buiten hun eigen HR-systeem. In SailPoint ontbreken ze dan, of ze worden met de hand als externe identiteit aangemaakt.
- Remote meldt een nieuwe employment; KoppelHet levert die als pre-hire aan SailPoint met de verwachte startdatum.
- Als de onboarding in Remote is afgerond, wordt de identiteit op de startdatum actief en kent SailPoint de rollen toe.
- Een wijziging van afdeling of leidinggevende start direct een nieuwe aanlevering.
- Bij een offboarding wacht KoppelHet tot Remote de einddatum heeft bevestigd en levert die dan als endDate.
- Na de einddatum wordt de identiteit inactief en vervalt de toegang.
Waar je op let bij Remote en SailPoint
- Remote biedt zijn medewerkers als SCIM-gebruikers aan, maar alleen om te lezen. De SCIM 2.0-connector van SailPoint is gebouwd om accounts in een doelsysteem aan te maken, te wijzigen en uit te schakelen. KoppelHet gebruikt de SCIM-lijst van Remote daarom alleen als controle en levert SailPoint een gewone gezaghebbende bron.
- Een SCIM-gebruiker van Remote heeft naam, e-mail, afdeling, personeelsnummer, leidinggevende en een actief-vlag, maar geen land, functie of datums. Lifecycle states in SailPoint draaien juist op start- en einddatum. KoppelHet haalt land, functie en datums uit de employment en voegt ze samen per persoon.
- Bij employer of record is Remote de juridische werkgever, niet jullie eigen bv. KoppelHet zet het soort dienstverband en het land als attributen, zodat SailPoint voor EOR-medewerkers en contractors andere rollen en een eigen reviewer kan gebruiken dan voor eigen personeel.
- Een employment doorloopt bij Remote eerst uitnodiging en onboarding, en kan in die fase nog afvallen. KoppelHet levert zo'n collega als pre-hire, en haalt hem weer uit de bron als de employment niet doorgaat, zodat SailPoint geen identiteit bewaart van iemand die nooit is begonnen.
- Bij een offboarding toetst Remote eerst de regels van het land, en daarna kan de einddatum nog schuiven. KoppelHet levert pas een endDate als Remote de offboarding heeft doorgezet, zodat SailPoint niet op een voorgestelde datum de toegang intrekt.
- Een vertrouwelijke offboarding staat bij Remote niet in de gewone lijst en moet apart worden opgevraagd. KoppelHet vraagt die op en levert alleen de einddatum, zonder reden, zodat ook een reviewer in SailPoint niets over het vertrek te zien krijgt.
- SailPoint wil een werk-e-mailadres bij elke identiteit. Remote laat het werkadres via de API alleen bijwerken bij uitgenodigde of actieve werknemers, niet bij contractors. KoppelHet vult ontbrekende adressen volgens de naamgevingsregel en meldt contractors zonder werkadres aan HR.
Deze koppeling hoort ook bij in-, door- en uitstroom.
Hoe we het bouwen en beheren
- De koppeling draait op het KoppelHet platform, gehost in een datacenter in de EU.
- Elke synchronisatie en elke fout is zichtbaar in de functionele logging; bij een fout krijgt jullie beheerder een melding.
- Een mutatie die niet door kan, wordt niet half doorgezet maar klaargezet om opnieuw te proberen.
- KoppelHet is ISO 27001-gecertificeerd. Gegevens gaan versleuteld over en blijven niet langer op het platform dan nodig.
- Na livegang beheren wij de koppeling en passen we hem aan als jullie proces verandert.
- De koppeling past naast je bestaande integratielaag. Alleen de velden uit het ontwerp gaan over; het platform houdt geen eigen registratie bij.
Implementatie en prijs
Dit is geen app die je aanzet. We bouwen de koppeling voor jullie organisatie op ons platform, met bouwstenen die we steeds opnieuw gebruiken. Zo is het maatwerk, zonder dat we bij nul beginnen.
Een consultant bereidt de intake voor en analyseert beide systemen. Daarna leggen we de mapping en uitzonderingen per veld vast, testen we in de test- of acceptatieomgeving en gaan we live op een moment dat jij kiest. De kosten bestaan uit een eenmalig bedrag voor de inrichting en een maandbedrag voor platform, monitoring en beheer.
Veelgestelde vragen
Komen contractors ook in SailPoint?
Ja, met het soort dienstverband als attribuut, zodat rollen en reviews voor hen anders kunnen zijn.
Welke rechten krijgt KoppelHet in SailPoint?
Alleen de rechten om deze ene bron bij te werken.
Technische details voor IT
Voor wie wil weten hoe het onder de motorkap werkt: gebruikte API's, velden en bronnen.
- Remote via de Remote API (gateway.remote.com) met een Customer API token met beperkte scopes. GET /v1/employments, SCIM GET /v1/scim/v2/Users (alleen lezen; enterprise-extensie met department, employeeNumber en manager; filter in de vorm attribuut eq waarde), webhooks ondertekend met X-Remote-Signature; vertrouwelijke offboardings met include_confidential.
- SailPoint Identity Security Cloud krijgt een Delimited File-source als gezaghebbende bron; KoppelHet stuurt de CSV via de import-accounts-API, die de aggregatie direct start. Verplichte attributen uid, email en lastname; lifecycle states prehire, active en inactive via een transform op startDate en endDate.
Welke velden overgaan
De belangrijkste velden. De volledige mapping stellen we per klant vast.
| Veld in Remote | Veld in SailPoint | Toelichting |
|---|---|---|
employeeNumber of SCIM id | uid | Per persoon |
name.givenName | firstname | |
name.familyName | lastname | |
work_email of naamgevingsregel | email | |
job_title (employment) | title | |
department (SCIM enterprise-extensie) | department | |
manager (SCIM enterprise-extensie) | manager | Vertaald naar de uid van de leidinggevende |
country van de employment | country | |
employment_type en employment_model | workerType | |
Startdatum en bevestigde einddatum | startDate en endDate |
Gerelateerd
Greenhouse → Remote
Greenhouse Remote koppeling: buitenlandse aannames als EOR-employment met het formulier van het land
Recruitee → Remote
Recruitee Remote koppeling: buitenlandse aannames direct als employment bij Remote
Remote → 4PS Construct
Remote 4PS Construct koppeling: eigen medewerkers van de bouwentiteit uit Remote in 4PS
Remote → Active Directory
Remote Active Directory koppeling: accounts voor collega's in andere landen