Koppelingen
Active Directory on-premise koppelen aan het HR-systeem
Active Directory on-premise koppel je aan HR met een agent in je eigen netwerk die accounts, OU's en groepen bijwerkt op basis van het HR-systeem. KoppelHet doet dat met Joinly, waarvan de Joinly Agent alleen uitgaand verbinding maakt en AFAS, Visma Raet YouForce, HR2day en andere HR-systemen met Active Directory en hybride Exchange verbindt.
Wat het is
Wie hybride draait, met on-premise Active Directory naast Entra ID, heeft een koppeling nodig die bij de lokale domeincontroller kan. Liefst zonder dat er een poort open gaat of een VPN nodig is.
Het account moet in de juiste OU landen, met de juiste groepen, en in een hybride Exchange-omgeving met een remote mailbox. Bestaande accounts moeten worden herkend, anders ontstaan dubbelingen.
Hoe Joinly het regelt
- De Joinly Agent is een lichte service in je eigen netwerk die alleen uitgaand verbinding maakt. Er hoeft geen inkomende poort open en er is geen VPN nodig.
- Het AD-account komt in de juiste OU, met naam, UPN, e-mailadres, personeelsnummer, manager en de attributen uit je mapping.
- Lidmaatschap van on-premise groepen volgt de rol.
- In een hybride Exchange-omgeving maakt Joinly de remote mailbox aan.
- Dezelfde HR-bron kan on-premise AD en Entra ID tegelijk voeden.
- Bestaande AD-accounts worden herkend en overgenomen, niet dubbel aangemaakt.
- Bij uitdiensttreding gaat het AD-account uit en vervallen groepslidmaatschappen.
Wat KoppelHet doet
KoppelHet heeft per HR-systeem uitgewerkt hoe de koppeling naar Active Directory loopt, met de velden en de keuzes die je vooraf maakt.
Joinly
Verder bij Joinly
Joinly is de IAM-software van KoppelHet. Op joinly.app staat hoe het product dit onderdeel regelt, met schermen, prijzen en een demo.
Veelvoorkomende koppelingen
| Koppeling | KoppelHet | Joinly |
|---|---|---|
| AFAS Profit → Active Directory | Bekijk de koppeling | joinly.app |
| Visma Raet YouForce → Active Directory | Bekijk de koppeling | joinly.app |
| Visma YouServe → Active Directory | Bekijk de koppeling | joinly.app |
| HR2day → Active Directory | Bekijk de koppeling | joinly.app |
| Nmbrs → Active Directory | Bekijk de koppeling | joinly.app |
| Workday → Active Directory | Bekijk de koppeling | joinly.app |
| Personio → Active Directory | Bekijk de koppeling | joinly.app |
| HiBob → Active Directory | Bekijk de koppeling | joinly.app |
| SAP SuccessFactors → Active Directory | Bekijk de koppeling | joinly.app |
Klantcase
DAEL Groep
Installatietechniek
AFAS is de bron voor Active Directory en Entra ID. Accounts, mailadressen en groepen worden automatisch aangemaakt, aangepast en gedeactiveerd op basis van HR-mutaties.
“Dankzij de user comparison van KoppelHet, een vergelijk tussen het HR-systeem en ons AD, zagen we snel waar de verschillen zaten tussen AFAS en Microsoft.”
Veelgestelde vragen
Moet er een poort open in de firewall?
Nee. De Joinly Agent maakt alleen uitgaand verbinding. Er is geen inkomende firewallregel en geen VPN nodig.
Wat schrijft Joinly weg in Active Directory?
Het account in de juiste OU, met naam, UPN, e-mailadres, personeelsnummer, manager en de attributen uit de mapping, plus lidmaatschap van on-premise groepen. Bij hybride Exchange ook de remote mailbox.
Wat is er nodig om te starten?
Toegang tot de medewerkergegevens in het HR-systeem en een server in je eigen netwerk voor de Joinly Agent.
Verder lezen
Meer over Identity en access management
Identity en access management: het overzicht
Lifecycle
Rollen en governance
Koppelingen
- HR als bronHet HR-systeem bepaalt wie een account krijgt, met welke gegevens.
- Microsoft Entra IDAccounts, groepen en licenties in Entra ID vanuit HR.
- Active DirectoryOn-premise AD en hybride Exchange via een agent zonder open poort.
- Applicatie-provisioningAccounts en rollen in je bedrijfsapplicaties, vanuit HR.
- SCIM en SCIM GatewayDe standaard voor provisioning, ook voor applicaties zonder SCIM.
Compliance en sectoren
- NIS2 en de CyberbeveiligingswetWat de zorgplicht vraagt van toegangsbeheer, en wat niet.
- IAM in het onderwijsMedewerkers van schoolbesturen, klaar voor het Normenkader IBP.
- IAM bij de overheidGemeenten, provincies en waterschappen, met de BIO en ENSIA.
- IAM in de zorgFlexkrachten, meerdere dienstverbanden en NEN 7510.