Identity en access management
Sympa SailPoint koppeling: Sympa als gezaghebbende HR-bron voor SailPoint Identity Security Cloud
Met een koppeling tussen Sympa en SailPoint krijgt SailPoint voor elke medewerker uit Sympa een identiteit met functie, organisatie-eenheid, entiteit, leidinggevende en de juiste levenscyclusstatus, zodat rollen en toegang volgen op indiensttreding, overplaatsing en vertrek. KoppelHet leest Sympa via de Integration API en levert de medewerkers aan als gezaghebbende bron in SailPoint.
Wat de koppeling doet
Organisaties die Sympa als HR-systeem gebruiken en SailPoint invoeren voor rollen en reviews, zoeken een bron die elke dag de actuele stand van alle medewerkers geeft.
- De Sympa-beheerder maakt een interface voor KoppelHet met alleen de velden voor identiteiten, zonder salaris of bankgegevens.
- KoppelHet leest elk uur de gewijzigde medewerkers, met de stand die vandaag geldt.
- KoppelHet maakt het bestand voor de bron in SailPoint en start daarmee direct de verwerking.
- SailPoint zet nieuwe collega's op pre-hire en kent op de startdatum de rollen toe.
- Na de einddatum in Sympa wordt de identiteit inactief en vervalt de toegang.
Waar je op let bij Sympa en SailPoint
- KoppelHet leest Sympa via de Integration API en levert SailPoint alleen identiteitsvelden, zonder beloning of toeslagen.
- Een gezaghebbende bron in SailPoint hoort de volledige actuele stand te tonen. KoppelHet levert elk uur de wijzigingen en elke nacht alle medewerkers, zodat een gemiste ronde vanzelf wordt rechtgezet.
- Sympa-organisatie-eenheden vormen een boom onder de entiteit. KoppelHet levert naast de eigen eenheid het pad erboven, zodat een rol in SailPoint voor een hele divisie met één regel te maken is en niet per team.
- Een overplaatsing staat in Sympa met een geldigheidsdatum, vaak weken vooruit. KoppelHet vraagt elke ronde de stand op van vandaag, zodat SailPoint de nieuwe rol pas op de ingangsdatum toekent en geen dubbele toegang ontstaat in de weken ervoor.
- Sympa beantwoordt leesverzoeken uit een rapportagedatabase die tot een half uur kan achterlopen. KoppelHet zet een identiteit daarom alleen op inactief via een einddatum uit Sympa, nooit omdat een medewerker even in een leesronde ontbreekt.
- SailPoint weigert een identiteit zonder werk-e-mailadres, terwijl dat bij een nieuwe collega in Sympa vaak nog leeg is. KoppelHet vult het adres volgens de naamgevingsregel per entiteit en levert de leidinggevende als diens uid, via het e-mailadres dat de Sympa-interface bij de leidinggevende meegeeft.
Deze koppeling hoort ook bij in-, door- en uitstroom.
Hoe we het bouwen en beheren
- De koppeling draait op het KoppelHet platform, gehost in een datacenter in de EU.
- Elke synchronisatie en elke fout is zichtbaar in de functionele logging; bij een fout krijgt jullie beheerder een melding.
- Een mutatie die niet door kan, wordt niet half doorgezet maar klaargezet om opnieuw te proberen.
- KoppelHet is ISO 27001-gecertificeerd. Gegevens gaan versleuteld over en blijven niet langer op het platform dan nodig.
- Na livegang beheren wij de koppeling en passen we hem aan als jullie proces verandert.
- De koppeling past naast je bestaande integratielaag. Alleen de velden uit het ontwerp gaan over; het platform houdt geen eigen registratie bij.
Implementatie en prijs
Dit is geen app die je aanzet. We bouwen de koppeling voor jullie organisatie op ons platform, met bouwstenen die we steeds opnieuw gebruiken. Zo is het maatwerk, zonder dat we bij nul beginnen.
Een consultant bereidt de intake voor en analyseert beide systemen. Daarna leggen we de mapping en uitzonderingen per veld vast, testen we in de test- of acceptatieomgeving en gaan we live op een moment dat jij kiest. De kosten bestaan uit een eenmalig bedrag voor de inrichting en een maandbedrag voor platform, monitoring en beheer.
Veelgestelde vragen
Welke rechten krijgt KoppelHet in SailPoint?
Alleen de rechten om deze ene bron bij te werken.
Technische details voor IT
Voor wie wil weten hoe het onder de motorkap werkt: gebruikte API's, velden en bronnen.
- KoppelHet leest Sympa via de Sympa Integration API (OData v4) op een eigen interface met X-ApiKey, met $filter op modified, $top en $skip, at= voor de geldige stand van tabellen met effectiviteit en een doelveld op de leidinggevende. Standaard 100 verzoeken per uur per interface; GET leest uit de rapportagedatabase (vertraging tot 30 minuten).
- SailPoint Identity Security Cloud krijgt een Delimited File-source als gezaghebbende bron; KoppelHet stuurt de CSV via de import-accounts-API, die de aggregatie direct start. Verplichte attributen uid, email en lastname; lifecycle states prehire, active en inactive via een transform op startDate en endDate.
Welke velden overgaan
De belangrijkste velden. De volledige mapping stellen we per klant vast.
| Veld in Sympa | Veld in SailPoint | Toelichting |
|---|---|---|
Personeelsnummer | uid en employeeNumber | Sleutel van de identiteit |
Roepnaam of voornaam | firstname | |
Achternaam | lastname | |
Werk-e-mail of naamgevingsregel | email | |
Functie | title | |
Organisatie-eenheid (code en pad) | department en departmentPath | |
Entiteit | company | |
Leidinggevende (e-mail via doelveld) | manager | Vertaald naar de uid van de leidinggevende |
Begin- en einddatum dienstverband | startDate en endDate |
Gerelateerd
Greenhouse → Sympa
Greenhouse Sympa koppeling: aangenomen kandidaat als datakaart met contractregel in Sympa
Recruitee → Sympa
Recruitee Sympa koppeling: aangenomen kandidaten als datakaart in Sympa
SmartRecruiters → Sympa
SmartRecruiters Sympa koppeling: klaar voor onboarding wordt een datakaart in Sympa
Sympa → 4PS Construct
Sympa 4PS Construct koppeling: monteurs van de Nederlandse werkgever uit Sympa in 4PS, met kostenplaats als dimensie