Identity en access management
Talentech SailPoint koppeling: PeopleCore als gezaghebbende HR-bron voor SailPoint
Met een koppeling tussen Talentech PeopleCore en SailPoint krijgt SailPoint voor elke medewerker uit Talentech een identiteit met positie, afdeling, locatie, juridische entiteit, leidinggevende en levenscyclusstatus, zodat rollen meebewegen bij aanname, functiewissel en ontslag. Talentech en SailPoint hebben geen connector voor elkaar; KoppelHet levert PeopleCore elk uur volledig aan een Delimited File-bron in SailPoint.
Wat de koppeling doet
Organisaties die Talentech PeopleCore voor HR gebruiken en SailPoint invoeren voor rollen en reviews, vinden bij Talentech alleen provisioning naar Entra ID en bij SailPoint geen Talentech-connector. Het SailPoint-team leunt dan op exports die iemand met de hand maakt.
- KoppelHet krijgt in de token service van Talentech een client met alleen leesscopes voor medewerkers, posities, contracten en ontslagaanvragen.
- Het SailPoint-team maakt een Delimited File-bron als gezaghebbende bron, met een identity profile en lifecycle states.
- Elk uur leest KoppelHet PeopleCore, combineert medewerker, positie en contract tot één regel en bouwt het volledige bestand.
- KoppelHet stuurt het bestand via de API naar de bron, waarna SailPoint aggregeert.
- Een transform zet de identiteit op inactief na de gekozen datum uit de ontslagaanvraag.
Waar je op let bij Talentech en SailPoint
- Talentech beschrijft HR-gestuurde provisioning alleen naar Entra ID, en de SCIM-API van Talentech is bedoeld om gebruikers in Talentech ID te zetten, niet om ze eruit te lezen. SailPoint heeft geen Talentech-connector. KoppelHet leest daarom de PeopleCore-API en levert aan een Delimited File-bron.
- PeopleCore kan medewerkers niet opvragen op wijzigingsdatum. Voor een gezaghebbende bron in SailPoint is dat geen nadeel, want die hoort de volledige stand te krijgen. KoppelHet leest elk uur alle medewerkers en levert elke ronde het complete bestand, zodat een gemiste ronde zichzelf herstelt.
- Bij een functiewissel sluit Talentech het oude contract en opent een nieuw op een andere positie. SailPoint moet dat als overstap zien, niet als vertrek en nieuwe aanname. KoppelHet houdt het Talentech-id als uid en zet alleen de nieuwe positiegegevens in de regel, zodat SailPoint een mover-gebeurtenis ziet.
- Afdeling, locatie en juridische entiteit hangen in PeopleCore aan de positie en staan daar als id. KoppelHet zoekt de namen op en levert ze als aparte kolommen, zodat een rol in SailPoint bijvoorbeeld alle medewerkers van één entiteit op één locatie kan dekken.
- SailPoint koppelt een leidinggevende via manager correlation op een account in dezelfde bron. In PeopleCore volgt de leidinggevende uit de bovenliggende positie, die vacant kan zijn. KoppelHet zet het Talentech-id van de bekleder in de kolom, of van de positie daarboven, zodat goedkeuringen in SailPoint altijd bij een persoon landen.
- Een ontslagaanvraag in PeopleCore heeft een laatste werkdag en een einddatum van het dienstverband. KoppelHet levert beide, zodat de transform in SailPoint kan kiezen; bij vrijstelling van werk vervalt de toegang dan al na de laatste werkdag.
- Profielen die in PeopleCore nog als concept staan, laat KoppelHet uit het bestand. Een afgerond profiel met een toekomstige startdatum komt er wel in, zodat SailPoint de identiteit op pre-hire zet en de rollen op de startdatum toekent.
Deze koppeling hoort ook bij in-, door- en uitstroom.
Hoe we het bouwen en beheren
- De koppeling draait op het KoppelHet platform, gehost in een datacenter in de EU.
- Elke synchronisatie en elke fout is zichtbaar in de functionele logging; bij een fout krijgt jullie beheerder een melding.
- Een mutatie die niet door kan, wordt niet half doorgezet maar klaargezet om opnieuw te proberen.
- KoppelHet is ISO 27001-gecertificeerd. Gegevens gaan versleuteld over en blijven niet langer op het platform dan nodig.
- Na livegang beheren wij de koppeling en passen we hem aan als jullie proces verandert.
- De koppeling past naast je bestaande integratielaag. Alleen de velden uit het ontwerp gaan over; het platform houdt geen eigen registratie bij.
Implementatie en prijs
Dit is geen app die je aanzet. We bouwen de koppeling voor jullie organisatie op ons platform, met bouwstenen die we steeds opnieuw gebruiken. Zo is het maatwerk, zonder dat we bij nul beginnen.
Een consultant bereidt de intake voor en analyseert beide systemen. Daarna leggen we de mapping en uitzonderingen per veld vast, testen we in de test- of acceptatieomgeving en gaan we live op een moment dat jij kiest. De kosten bestaan uit een eenmalig bedrag voor de inrichting en een maandbedrag voor platform, monitoring en beheer.
Veelgestelde vragen
Kan Talentech zelf niet naar SailPoint provisionen?
Talentech noemt alleen Entra ID als doel. Vraag Talentech gerust; KoppelHet bouwt de koppeling als er niets is.
Gaan er salarisgegevens naar SailPoint?
Nee. De client heeft geen scope voor salarissen of nationale nummers.
Technische details voor IT
Voor wie wil weten hoe het onder de motorkap werkt: gebruikte API's, velden en bronnen.
- Talentech PeopleCore API (api.talentech.io/peoplecore) met een JWT uit de token service (client credentials) en alleen leesscopes: GET /v1/Employees (isDrafted, businessContactInformation.businessEmail, positionId), /v1/Positions (jobTitle, departmentId, locationId, legalEntityId, superiorPositionId, isVacant), /v1/Contracts en /v1/EmployeeResignApplications (lastDayOfWork, employmentEndDate).
- SailPoint Identity Security Cloud met een Delimited File-bron als gezaghebbende bron; aanlevering via de import-accounts-API, die de aggregatie start. Verplichte attributen uid, email en lastname; Manager Name via manager correlation; Lifecycle State via een transform op startDate, lastDay en endDate.
Welke velden overgaan
De belangrijkste velden. De volledige mapping stellen we per klant vast.
| Veld in Talentech | Veld in SailPoint | Toelichting |
|---|---|---|
employee id (Talentech) | uid | Sleutel van de identiteit |
Voornaam | firstname | |
Achternaam | lastname | |
businessEmail of naamgevingsregel | email | |
jobTitle (positie) | title | |
departmentId, locationId en legalEntityId | department, location en company | |
superiorPositionId | manager | Talentech-id van de bekleder |
Startdatum contract | startDate | |
lastDayOfWork en employmentEndDate | lastDay en endDate |
Gerelateerd
Recruitee → Talentech
Recruitee Talentech koppeling: aangenomen kandidaten met contract op een positie in Talentech
Talentech → Active Directory
Talentech Active Directory koppeling: accounts in je eigen domein vanuit PeopleCore
Talentech → ADP iHCM
Talentech ADP iHCM koppeling: salarissen en ontslagaanvragen uit PeopleCore naar de Nederlandse ADP-payroll
Talentech → AFAS Profit
Talentech AFAS koppeling: medewerkers, contracten en salarissen uit Talentech PeopleCore in AFAS