Sympa Ping Identity koppeling: PingOne-gebruikers per Sympa-entiteit

Wat de koppeling doet

Organisaties die Sympa voor HR gebruiken en PingOne als identity provider, zetten nieuwe collega's met de hand in PingOne, en een vertrek komt pas binnen als HR eraan denkt het door te geven.

1. De Sympa-beheerder maakt voor KoppelHet een interface met alleen naam, werkadres, functie, eenheid, entiteit, leidinggevende en de datums van het dienstverband.
2. In PingOne komt een Worker-app met de rol Identity Data Admin, en per Sympa-entiteit een populatie.
3. KoppelHet leest elk uur de gewijzigde medewerkers en maakt nieuwe collega's aan met aanmelden uit tot de startdatum.
4. Organisatie-eenheden worden groepen in PingOne; een overplaatsing wijzigt het lidmaatschap op de ingangsdatum.
5. Na de einddatum van het dienstverband zet KoppelHet het aanmelden uit en legt dat vast in het logboek.

Waar je op let bij Sympa en Ping Identity

• Een Sympa-omgeving kan meerdere entiteiten bevatten, en PingOne plaatst elke gebruiker in precies één populatie. KoppelHet koppelt elke entiteit aan een eigen populatie. Gaat een medewerker over naar een andere entiteit, dan verhuist dezelfde PingOne-gebruiker naar de nieuwe populatie in plaats van dat er een tweede gebruiker ontstaat.
• Sympa staat standaard honderd verzoeken per uur per interface toe. De SCIM-ingang van PingOne geeft lijsten van hooguit tweehonderd gebruikers zonder vervolgpagina. KoppelHet vraagt Sympa alleen op wijzigingen sinds de vorige ronde en houdt zelf bij welke PingOne-gebruiker bij welk personeelsnummer hoort, in plaats van beide kanten elke ronde volledig te lezen.
• Leesverzoeken aan Sympa komen uit een rapportagedatabase die tot een half uur achter kan lopen. KoppelHet zet het aanmelden in PingOne nooit uit omdat iemand in een leesronde ontbreekt; alleen een einddatum die Sympa teruggeeft, leidt tot uitzetten.
• Het standaardprofiel van PingOne kent geen afdeling of leidinggevende. KoppelHet legt die als eigen attributen vast in het PingOne-schema. De leidinggevende vraagt KoppelHet in Sympa op via een doelveld met diens e-mailadres, zodat het attribuut naar een bestaande PingOne-gebruiker verwijst.
• Groepen beheert de SCIM-ingang van PingOne niet. Organisatie-eenheden in Sympa vormen een boom onder de entiteit. KoppelHet maakt via de Platform API van PingOne een groep per eenheid en zet de medewerker ook in de groepen van de bovenliggende eenheden, zodat een app voor een hele divisie één toewijzing vraagt.
• Overplaatsingen staan in Sympa vaak weken vooruit met een geldigheidsdatum. KoppelHet vraagt met de at-parameter de stand van vandaag op, zodat de groepen in PingOne pas op de ingangsdatum wisselen.

Deze koppeling hoort ook bij in-, door- en uitstroom.

Hoe we het bouwen en beheren

• De koppeling draait op het KoppelHet platform, gehost in een datacenter in de EU.
• Elke synchronisatie en elke fout is zichtbaar in de functionele logging; bij een fout krijgt jullie beheerder een melding.
• Een mutatie die niet door kan, wordt niet half doorgezet maar klaargezet om opnieuw te proberen.
• KoppelHet is ISO 27001-gecertificeerd. Gegevens gaan versleuteld over en blijven niet langer op het platform dan nodig.
• Na livegang beheren wij de koppeling en passen we hem aan als jullie proces verandert.
• De koppeling past naast je bestaande integratielaag. Alleen de velden uit het ontwerp gaan over; het platform houdt geen eigen registratie bij.

Implementatie, architectuur en compliance

Implementatie en prijs

Dit is geen app die je aanzet. We bouwen de koppeling voor jullie organisatie op ons platform, met bouwstenen die we steeds opnieuw gebruiken. Zo is het maatwerk, zonder dat we bij nul beginnen.

Een consultant bereidt de intake voor en analyseert beide systemen. Daarna leggen we de mapping en uitzonderingen per veld vast, testen we in de test- of acceptatieomgeving en gaan we live op een moment dat jij kiest. De kosten bestaan uit een eenmalig bedrag voor de inrichting en een maandbedrag voor platform, monitoring en beheer.

Veelgestelde vragen

Gerelateerd

• Identity en access management
• Sympa koppelen
• Ping Identity koppelen

→

Greenhouse → Sympa

Greenhouse Sympa koppeling: aangenomen kandidaat als datakaart met contractregel in Sympa

→

Recruitee → Sympa

Recruitee Sympa koppeling: aangenomen kandidaten als datakaart in Sympa

→

SmartRecruiters → Sympa

SmartRecruiters Sympa koppeling: klaar voor onboarding wordt een datakaart in Sympa

→

Sympa → 4PS Construct

Sympa 4PS Construct koppeling: monteurs van de Nederlandse werkgever uit Sympa in 4PS, met kostenplaats als dimensie