Identity en access management
Simployer Active Directory koppeling: accounts in je eigen domein vanuit Simployer
Met een koppeling tussen Simployer en Active Directory krijgt een nieuwe medewerker uit Simployer One een account in jullie eigen domein, met functie, afdeling, kantoor en leidinggevende, en wordt het account op de vertrekdatum uitgeschakeld. Het werkadres blijft in Simployer leidend, en Entra Connect neemt het account daarna mee naar Microsoft 365.
Wat de koppeling doet
Organisaties met Simployer One voor HR en een eigen Active Directory met Entra Connect kunnen de Entra-koppeling van Simployer niet zonder meer gebruiken, want hun accounts ontstaan in het domein en niet in de cloud. IT maakt accounts dan met de hand aan na een bericht van HR, en het uitschakelen bij vertrek hangt af van wie eraan denkt.
- We stellen vast of jullie Simployer One of Simployer Classic gebruiken, en zetten de Entra-koppeling van Simployer niet aan voor dezelfde medewerkers.
- Een eigenaar in Simployer One maakt een apart access token voor KoppelHet; in het domein komt een KoppelHet-agent met rechten op alleen de mappen van de koppeling.
- KoppelHet leest elk kwartier de gewijzigde medewerkers; de agent haalt de opdrachten op via een uitgaande verbinding.
- Een nieuwe medewerker krijgt een uitgeschakeld account in de map van zijn kantoor, dat op de datum in dienst aangaat.
- Op de vertrekdatum schakelt de agent het account uit; Entra Connect zet dat door naar Entra ID.
Waar je op let bij Simployer en Active Directory
- De koppeling die Simployer One zelf biedt, schrijft via Microsoft Graph naar Entra ID en maakt daar cloudaccounts. De handleiding noemt Active Directory niet. Komen jullie accounts uit het eigen domein via Entra Connect, dan levert KoppelHet aan Active Directory en blijft de Entra-koppeling van Simployer uit, zodat er geen tweede account ontstaat.
- Simployer One heeft ook een SCIM-ingang om gebruikers naar andere diensten te sturen, alleen in de richting van Simployer naar buiten. Die is getest met Okta, Slack en Google Workspace, niet met Active Directory, en vraagt een abonnement met SCIM. KoppelHet leest daarom de gewone API van Simployer One.
- Simployer One kent een einddatum van het dienstverband en een aparte offboardingdatum. KoppelHet gebruikt de offboardingdatum als die er is, en anders de einddatum, en zet die als vervaldatum op het account, zodat Active Directory de aanmelding na die dag zelf weigert.
- Kantoor, afdeling en leidinggevende staan in Simployer One als verwijzingen naar een kantoor, afdeling of andere medewerker. KoppelHet haalt de namen op en zoekt het account van de leidinggevende via zijn personeelsnummer, zodat het veld manager in Active Directory naar het juiste account wijst.
- Simployer One is te bevragen op medewerkers die na een bepaald moment zijn bijgewerkt. KoppelHet vraagt elk kwartier alleen die op, zodat een nieuwe collega snel een account heeft zonder dat de hele organisatie elke keer wordt gelezen.
- Een access token voor Simployer One krijgt eigenaarsrechten op het hele account. KoppelHet bewaart het token in de kluis van het platform, gebruikt alleen leesaanroepen en geeft de agent in jullie netwerk nooit het token zelf, alleen de opdrachten.
- Simployer wordt veel gebruikt in Noorwegen en Zweden, met namen als Ørjan of Åsa. Een gebruikersnaam in Active Directory mag hooguit 20 tekens hebben. KoppelHet zet bijzondere tekens om volgens een regel die jullie kiezen, bijvoorbeeld ø naar o, en laat de weergavenaam zoals hij in Simployer staat.
Deze koppeling hoort ook bij in-, door- en uitstroom.
Hoe we het bouwen en beheren
- De koppeling draait op het KoppelHet platform, gehost in een datacenter in de EU.
- Elke synchronisatie en elke fout is zichtbaar in de functionele logging; bij een fout krijgt jullie beheerder een melding.
- Een mutatie die niet door kan, wordt niet half doorgezet maar klaargezet om opnieuw te proberen.
- KoppelHet is ISO 27001-gecertificeerd. Gegevens gaan versleuteld over en blijven niet langer op het platform dan nodig.
- Na livegang beheren wij de koppeling en passen we hem aan als jullie proces verandert.
- De koppeling past naast je bestaande integratielaag. Alleen de velden uit het ontwerp gaan over; het platform houdt geen eigen registratie bij.
Implementatie en prijs
Dit is geen app die je aanzet. We bouwen de koppeling voor jullie organisatie op ons platform, met bouwstenen die we steeds opnieuw gebruiken. Zo is het maatwerk, zonder dat we bij nul beginnen.
Een consultant bereidt de intake voor en analyseert beide systemen. Daarna leggen we de mapping en uitzonderingen per veld vast, testen we in de test- of acceptatieomgeving en gaan we live op een moment dat jij kiest. De kosten bestaan uit een eenmalig bedrag voor de inrichting en een maandbedrag voor platform, monitoring en beheer.
Veelgestelde vragen
Kunnen we de Entra-koppeling van Simployer niet gebruiken?
Wel als jullie accounts alleen in de cloud bestaan. Met een eigen domein en Entra Connect ontstaan accounts in Active Directory, en daar schrijft de koppeling van Simployer niet naar.
Werkt dit ook met Simployer Classic?
Ja, maar dan via de HRConnect API van Classic, met andere velden en een andere aanmelding.
Moet er een poort open in onze firewall?
Nee. De agent maakt alleen een uitgaande verbinding naar het KoppelHet-platform.
Technische details voor IT
Voor wie wil weten hoe het onder de motorkap werkt: gebruikte API's, velden en bronnen.
- Simployer One via de HRM One API (api.alexishr.com/v1) met een access token als bearer: employee (employeeNumber, firstName, lastName, workEmail, title, departmentId, officeId, managerEmployeeId, organization, active, hireDate, endDate, offboardDate; filter op updated), department en office voor namen. Voor Simployer Classic de HRConnect API met SimplAuth.
- Een KoppelHet-agent in het domein haalt opdrachten op via een uitgaande verbinding en heeft alleen rechten op de OU's van de koppeling. AD-attributen employeeID, sAMAccountName (maximaal 20 tekens), userPrincipalName, mail, title, department, physicalDeliveryOfficeName, company, manager, accountExpires en userAccountControl.
Welke velden overgaan
De belangrijkste velden. De volledige mapping stellen we per klant vast.
| Veld in Simployer | Veld in Active Directory | Toelichting |
|---|---|---|
employeeNumber | employeeID | |
firstName | givenName | |
lastName | sn | |
Naamgevingsregel | sAMAccountName | Maximaal 20 tekens |
workEmail | userPrincipalName en mail | |
title | title | |
departmentId (naam) | department | |
officeId (naam) | physicalDeliveryOfficeName en OU | |
managerEmployeeId | manager | |
organization | company | |
offboardDate of endDate | accountExpires en userAccountControl |
Gerelateerd
Recruitee → Simployer
Recruitee Simployer koppeling: aangenomen kandidaten met dienstverband en salaris in Simployer One
Simployer → ADP iHCM
Simployer ADP iHCM koppeling: salaris, bonussen en einde dienstverband uit Simployer One naar ADP iHCM
Simployer → AFAS Profit
Simployer AFAS koppeling: Nederlandse medewerkers uit Simployer One in de AFAS-salarisadministratie
ASSimployer → Arbodienst (SIVI)
Simployer koppelen met de arbodienst via SIVI: goedgekeurd ziekteverlof als verzuimmelding