Lifecycle
Externen, inhuur en tijdelijke toegang beheren met een einddatum
Externen en tijdelijke toegang beheer je door elk account zonder dienstverband een eigenaar en een verplichte einddatum te geven, zodat de toegang vanzelf vervalt. KoppelHet regelt dat met Joinly, dat inhuur uit het HR-systeem volgt of los aanmaakt en de accounts in Microsoft Entra ID en Active Directory op de einddatum afsluit.
Wat het is
De accounts die niet uit HR komen, blijven het langst hangen: de inhuurkracht van vorig jaar, het gastaccount van een leverancier, een service account zonder eigenaar. Niemand ziet ze vertrekken, omdat er geen uitdienstdatum is.
NIS2 vraagt least privilege en levenscyclusbeheer, ook voor accounts zonder dienstverband. Een account zonder eigenaar of einddatum is een bekende auditbevinding.
Hoe Joinly het regelt
- Staat een externe in HR, bijvoorbeeld als inhuurcontract, dan volgt Joinly dat contract inclusief einddatum.
- Staat hij er niet in, dan maak je hem in Joinly aan met een minimale dataset en een eigen externe rol.
- Een einddatum is verplicht. Op die datum gaat het account uit, worden sessies ingetrokken en komen licenties vrij.
- Vooraf gaat een herinnering uit. Verlengen kan met goedkeuring van de manager.
- Gastaccounts in Entra ID zitten in dezelfde levenscyclus, met een einddatum en een filter op externen.
- Service accounts en gedeelde mailboxen krijgen een verantwoordelijke en een grond waarop ze eindigen.
- Externen staan in hetzelfde auditlog als medewerkers.
Wat KoppelHet doet
Of inhuur in het HR-systeem staat, verschilt per organisatie en per HR-systeem. KoppelHet brengt in de intake in kaart hoe AFAS, YouForce of jullie HR-systeem inhuur en tijdelijke contracten vastlegt. Daarmee bepalen we welke externen uit HR komen en welke je in Joinly zelf aanmaakt.
Joinly
Verder bij Joinly
Joinly is de IAM-software van KoppelHet. Op joinly.app staat hoe het product dit onderdeel regelt, met schermen, prijzen en een demo.
Veelvoorkomende koppelingen
Veelgestelde vragen
Moeten externen in het HR-systeem staan?
Nee. Staan ze er niet in, dan maak je ze rechtstreeks in Joinly aan, naast de medewerkers uit HR.
Wat gebeurt er op de einddatum?
Het account wordt gedeactiveerd, sessies worden ingetrokken en licenties komen vrij. Vooraf gaat een herinnering uit, zodat verlenging op tijd kan worden aangevraagd.
Kan een manager tijdelijke toegang goedkeuren?
Ja. Tijdelijke toegang en tijdelijke rollen kunnen met goedkeuring van een manager, met een vaste einddatum.
Meer over Identity en access management
Identity en access management: het overzicht
Lifecycle
- Instroom, doorstroom en uitstroomAccounts, rechten en licenties die het dienstverband volgen.
- OffboardingToegang dicht op de uitdienstdatum, met mailbox, licenties en laptop.
- Externen en tijdelijke toegangInhuur, stagiairs, gastaccounts en service accounts met een einddatum.
Rollen en governance
Koppelingen
- HR als bronHet HR-systeem bepaalt wie een account krijgt, met welke gegevens.
- Microsoft Entra IDAccounts, groepen en licenties in Entra ID vanuit HR.
- Active DirectoryOn-premise AD en hybride Exchange via een agent zonder open poort.
- Applicatie-provisioningAccounts en rollen in je bedrijfsapplicaties, vanuit HR.
- SCIM en SCIM GatewayDe standaard voor provisioning, ook voor applicaties zonder SCIM.
Compliance en sectoren
- NIS2 en de CyberbeveiligingswetWat de zorgplicht vraagt van toegangsbeheer, en wat niet.
- IAM in het onderwijsMedewerkers van schoolbesturen, klaar voor het Normenkader IBP.
- IAM bij de overheidGemeenten, provincies en waterschappen, met de BIO en ENSIA.
- IAM in de zorgFlexkrachten, meerdere dienstverbanden en NEN 7510.