Koppelingen
Applicatie-provisioning: accounts in je bedrijfsapplicaties vanuit HR
Applicatie-provisioning betekent dat accounts en rechten in bedrijfsapplicaties automatisch worden aangemaakt, aangepast en ingetrokken op basis van HR-gegevens en rollen. KoppelHet regelt dat met Joinly, dat applicaties zoals TOPdesk, ServiceNow, Nedap ONS, Magister en Google Workspace via SCIM of een directe API-koppeling voorziet vanuit het HR-systeem.
Wat het is
Entra ID en Active Directory zijn niet de enige plek waar een medewerker een account nodig heeft. Denk aan de servicedesk, het ERP, het zorgdossier of het leerlingvolgsysteem. Zonder koppeling maakt een beheerder die accounts met de hand aan, en vergeet hij ze bij vertrek.
Veel applicaties ondersteunen SCIM, vaak via Entra ID. Andere hebben alleen een eigen API of helemaal geen provisioning.
Hoe Joinly het regelt
- Directe koppelingen met onder meer TOPdesk, ServiceNow, Freshservice, Nedap ONS, Magister, ESIS, ParnasSys, Odoo, SAP en Google Workspace.
- Provisioning via SCIM of via een directe API-koppeling per doelsysteem.
- Custom mappings vertalen HR-data naar applicatie-accounts en rollen.
- Groepen, licenties en rollen in de applicatie volgen de rol van de medewerker.
- Per app-integratie is er ook een SSO-variant: inloggen via Entra ID, met provisioning via SCIM.
- Staat een applicatie er niet bij, dan voegt Joinly een integratie toe.
Wat KoppelHet doet
KoppelHet koppelt HR ook rechtstreeks aan applicaties als het om meer gaat dan een account, bijvoorbeeld personen en afdelingen naar TOPdesk, medewerkers naar Nedap ONS of het schoolbestuur naar ESIS.
Joinly
Verder bij Joinly
Joinly is de IAM-software van KoppelHet. Op joinly.app staat hoe het product dit onderdeel regelt, met schermen, prijzen en een demo.
Veelvoorkomende koppelingen
AFAS Profit → TOPdesk
AFAS TOPdesk koppeling: medewerkers en onboardingtickets automatisch in TOPdesk
Visma Raet YouForce → TOPdesk
YouForce TOPdesk koppeling: onboarding-, offboarding- en wijzigingsmeldingen vanuit HR
Workday → TOPdesk
Workday TOPdesk koppeling: Nederlandse medewerkers en onboardingtickets vanuit Workday
AFAS Profit → Nedap ONS
AFAS Nedap ONS koppeling: contracten naar de planning, uren terug naar salaris
Microsoft Entra ID → ESIS
Entra ID ESIS koppeling: leerkrachten automatisch in ESIS, toegang weg bij vertrek
AFAS Profit → Google Workspace
AFAS koppelen met Google Workspace: Google-accounts vanuit HR
Workday → Okta
Workday Okta koppeling: identiteiten vanuit HR, met eigen regels voor Nederland
Veelgestelde vragen
Wat is het verschil tussen SSO en provisioning?
SSO regelt het inloggen: de medewerker meldt zich aan met zijn Entra ID-account. Provisioning regelt dat het account in de applicatie bestaat, met de juiste rol, en weer verdwijnt bij vertrek. Meestal heb je beide nodig.
Wat als een applicatie geen SCIM ondersteunt?
Dan loopt het via een directe API-koppeling of via de SCIM Gateway van Joinly.
Onze applicatie staat niet in de lijst. Kan het toch?
Joinly voegt nieuwe integraties toe op verzoek. Heeft de applicatie een API of SCIM, dan is dat meestal de route.
Verder lezen
Meer over Identity en access management
Identity en access management: het overzicht
Lifecycle
Rollen en governance
Koppelingen
- HR als bronHet HR-systeem bepaalt wie een account krijgt, met welke gegevens.
- Microsoft Entra IDAccounts, groepen en licenties in Entra ID vanuit HR.
- Active DirectoryOn-premise AD en hybride Exchange via een agent zonder open poort.
- Applicatie-provisioningAccounts en rollen in je bedrijfsapplicaties, vanuit HR.
- SCIM en SCIM GatewayDe standaard voor provisioning, ook voor applicaties zonder SCIM.
Compliance en sectoren
- NIS2 en de CyberbeveiligingswetWat de zorgplicht vraagt van toegangsbeheer, en wat niet.
- IAM in het onderwijsMedewerkers van schoolbesturen, klaar voor het Normenkader IBP.
- IAM bij de overheidGemeenten, provincies en waterschappen, met de BIO en ENSIA.
- IAM in de zorgFlexkrachten, meerdere dienstverbanden en NEN 7510.