Identity en access management
Sage HR SailPoint koppeling: Sage HR als gezaghebbende bron voor SailPoint Identity Security Cloud
Met een koppeling tussen Sage HR en SailPoint krijgt SailPoint voor elke medewerker uit Sage HR een identiteit met functie, team, leidinggevende en een levenscyclusstatus die volgt uit startdatum, termination en rehire. KoppelHet leest de actieve en uit dienst getreden medewerkers via de Sage HR API en levert ze elk uur aan een Delimited File-bron in SailPoint.
Wat de koppeling doet
Organisaties die Sage HR voor HR gebruiken en SailPoint voor rollen en certificeringen, houden die twee vaak met de hand gelijk. Vertrekkers verdwijnen in Sage HR uit de actieve lijst, en zonder koppeling merkt SailPoint niet dat hun toegang ingetrokken moet worden.
- Een Sage HR-beheerder maakt een API-sleutel voor KoppelHet.
- Het SailPoint-team maakt een Delimited File-bron als gezaghebbende bron en geeft KoppelHet alleen rechten op die bron.
- Elk uur leest KoppelHet de actieve en de uit dienst getreden medewerkers en bouwt één bestand.
- KoppelHet stuurt het bestand naar SailPoint, dat direct aggregeert.
- Een transform zet de identiteit op inactief na de laatste werkdag, en weer op actief na een rehire.
Waar je op let bij Sage HR en SailPoint
- KoppelHet levert aan een Delimited File-bron, die het SailPoint-team zelf beheert en die geen eigen connectorcode vraagt.
- Na een termination haalt Sage HR de medewerker uit de lijst met actieve medewerkers en zet hem in een aparte lijst met de einddatum. Zou KoppelHet alleen de actieve lijst leveren, dan verdwijnt het account uit de bron in plaats van dat de identiteit inactief wordt. KoppelHet neemt vertrekkers daarom met hun einddatum op in het bestand.
- De datum van een termination is in Sage HR de laatste werkdag. KoppelHet zet die als endDate, en de transform in SailPoint maakt de identiteit inactief vanaf de dag erna, zodat de medewerker zijn laatste dag nog kan werken.
- Een rehire brengt een medewerker in Sage HR terug onder hetzelfde id. KoppelHet gebruikt dat id als uid, zodat SailPoint de oude identiteit weer actief maakt, in plaats van een nieuwe identiteit naast de oude te zetten.
- Sage HR geeft via team_history per teamwissel een begin- en einddatum, en via de API geen vestiging. KoppelHet zet het team in het bestand dat op de dag van levering geldt, zodat rollen op team pas op de ingangsdatum wisselen.
- Oproepkrachten hebben in Sage HR een eigen vinkje. KoppelHet levert dat als aparte kolom, zodat SailPoint voor die groep andere geboorterechten kan toekennen of een kortere reviewcyclus kan instellen.
- Het e-mailadres is in Sage HR verplicht bij aanmaken en daarna via de API niet te wijzigen. SailPoint eist een e-mailadres maar controleert het niet. KoppelHet controleert of het domein bij jullie organisatie hoort en meldt een privéadres aan HR in plaats van het door te sturen.
Deze koppeling hoort ook bij in-, door- en uitstroom.
Hoe we het bouwen en beheren
- De koppeling draait op het KoppelHet platform, gehost in een datacenter in de EU.
- Elke synchronisatie en elke fout is zichtbaar in de functionele logging; bij een fout krijgt jullie beheerder een melding.
- Een mutatie die niet door kan, wordt niet half doorgezet maar klaargezet om opnieuw te proberen.
- KoppelHet is ISO 27001-gecertificeerd. Gegevens gaan versleuteld over en blijven niet langer op het platform dan nodig.
- Na livegang beheren wij de koppeling en passen we hem aan als jullie proces verandert.
- De koppeling past naast je bestaande integratielaag. Alleen de velden uit het ontwerp gaan over; het platform houdt geen eigen registratie bij.
Implementatie en prijs
Dit is geen app die je aanzet. We bouwen de koppeling voor jullie organisatie op ons platform, met bouwstenen die we steeds opnieuw gebruiken. Zo is het maatwerk, zonder dat we bij nul beginnen.
Een consultant bereidt de intake voor en analyseert beide systemen. Daarna leggen we de mapping en uitzonderingen per veld vast, testen we in de test- of acceptatieomgeving en gaan we live op een moment dat jij kiest. De kosten bestaan uit een eenmalig bedrag voor de inrichting en een maandbedrag voor platform, monitoring en beheer.
Veelgestelde vragen
Hoe lang blijven vertrekkers in het bestand?
Zo lang als jullie afspreken, bijvoorbeeld negentig dagen. Daarna laat KoppelHet ze weg.
Welke rechten krijgt KoppelHet in SailPoint?
Alleen de rechten om deze ene bron bij te werken.
Technische details voor IT
Voor wie wil weten hoe het onder de motorkap werkt: gebruikte API's, velden en bronnen.
- Sage HR REST API op {subdomein}.sage.hr/api met X-Auth-Token: GET /employees (email, first_name, last_name, employee_number, position, team, reports_to_employee_id, employment_start_date), team_history, GET /terminated-employees (termination_date); pagina's met page en meta.next_page; geen webhooks.
- SailPoint Identity Security Cloud met een Delimited File-bron als gezaghebbende bron; aanlevering via de import-accounts-API, die de aggregatie start. Verplichte attributen uid, email en lastname; Manager Name via manager correlation; Lifecycle State via een transform op startDate en endDate.
Welke velden overgaan
De belangrijkste velden. De volledige mapping stellen we per klant vast.
| Veld in Sage HR | Veld in SailPoint | Toelichting |
|---|---|---|
id (Sage HR) | uid | Blijft gelijk bij een rehire |
employee_number | employeeNumber | |
first_name en last_name | firstname en lastname | |
email | email | |
position | title | |
team (met team_history) | department | |
reports_to_employee_id | manager | |
Vinkje oproepkracht | workerType | |
employment_start_date en termination_date | startDate en endDate |
Gerelateerd
Recruitee → Sage HR
Recruitee Sage HR koppeling: aangenomen kandidaten als medewerker in Sage HR
Sage HR → Active Directory
Sage HR koppelen met Active Directory: domeinaccounts per team, met vervaldatum uit de termination
Sage HR → ADP iHCM
Sage HR ADP iHCM koppeling: compensatie en vertrek uit Sage HR naar de Nederlandse ADP-payroll
Sage HR → AFAS Profit
Sage HR koppelen met AFAS: medewerkers van de Nederlandse vestiging in AFAS Profit Payroll