Compliance en sectoren
IAM in het onderwijs: accounts van medewerkers vanuit het personeelssysteem
IAM in het onderwijs regelt dat medewerkers van een schoolbestuur automatisch een account krijgen, de juiste rechten per school houden en bij vertrek worden afgesloten, aantoonbaar voor het Normenkader IBP of SURFaudit. KoppelHet doet dat met Joinly, dat personeelssystemen zoals AFAS, Visma en HR2day koppelt aan Microsoft 365 of Google Workspace.
Wat het is
Een schoolbestuur heeft personeel op veel scholen tegelijk, met invallers en mensen die op meerdere locaties werken. Accounts worden per school net anders aangemaakt, en een centrale rolstructuur ontbreekt vaak.
Toegangsbeheer is een apart domein in het Normenkader Informatiebeveiliging en Privacy voor het funderend onderwijs (IBP) van Kennisnet en SIVON. Vanaf 1 januari 2027 moet elk schoolbestuur via een zelfevaluatie weten waar het staat. Mbo, hbo en wo toetsen via SURFaudit. Voor hbo en wo geldt daarnaast de Cyberbeveiligingswet.
Hoe Joinly het regelt
- Accounts ontstaan bij indiensttreding en gaan direct dicht bij vertrek, ook voor invallers en medewerkers op meerdere scholen.
- Rollen hangen aan functie en aan school of locatie: leerkracht, IB'er, conciërge en directeur krijgen elk het juiste profiel.
- Het bestuur regelt centraal hoe accounts ontstaan. De school houdt regie over het eigen onderwijs.
- Joinly werkt boven Microsoft Entra ID of Google Workspace, ook met een lokale Active Directory.
- Logging en rapportage leveren het bewijs voor de zelfevaluatie en audits.
- Applicaties voor onderwijs en bedrijfsvoering sluiten aan via SCIM en app-integraties.
Wat KoppelHet doet
KoppelHet koppelt in het onderwijs ook buiten IAM, bijvoorbeeld Entra ID met ESIS, zodat medewerkers met de juiste taakstelling in het leerlingvolgsysteem staan.
Joinly
Verder bij Joinly
Joinly is de IAM-software van KoppelHet. Op joinly.app staat hoe het product dit onderdeel regelt, met schermen, prijzen en een demo.
Veelvoorkomende koppelingen
AFAS Profit → Microsoft Entra ID
AFAS koppelen met Microsoft Entra ID
HR2day → Microsoft Entra ID
HR2day Entra ID koppeling: Microsoft 365-accounts voor zorg, onderwijs en kinderopvang
Visma Raet YouForce → Google Workspace
YouForce Google Workspace koppeling: Google-accounts voor personeel zonder handwerk
Microsoft Entra ID → ESIS
Entra ID ESIS koppeling: leerkrachten automatisch in ESIS, toegang weg bij vertrek
Veelgestelde vragen
Met welke personeelssystemen werkt het?
Met de systemen die in het onderwijs gangbaar zijn, zoals AFAS, Visma en HR2day. Zolang het personeelssysteem mutaties beschikbaar stelt, kan Joinly ermee werken.
Helpt dit bij het Normenkader IBP?
Toegangsbeheer is een van de 15 domeinen van het Normenkader IBP. Geautomatiseerde provisioning, least privilege en logging leveren daar het bewijs voor.
Houden scholen hun eigen autonomie?
Ja. Het bestuur regelt centraal hoe accounts en toegang ontstaan. Rollen per school en locatie laten ruimte voor de eigen inrichting.
Verder lezen
Meer over Identity en access management
Identity en access management: het overzicht
Lifecycle
Rollen en governance
Koppelingen
- HR als bronHet HR-systeem bepaalt wie een account krijgt, met welke gegevens.
- Microsoft Entra IDAccounts, groepen en licenties in Entra ID vanuit HR.
- Active DirectoryOn-premise AD en hybride Exchange via een agent zonder open poort.
- Applicatie-provisioningAccounts en rollen in je bedrijfsapplicaties, vanuit HR.
- SCIM en SCIM GatewayDe standaard voor provisioning, ook voor applicaties zonder SCIM.
Compliance en sectoren
- NIS2 en de CyberbeveiligingswetWat de zorgplicht vraagt van toegangsbeheer, en wat niet.
- IAM in het onderwijsMedewerkers van schoolbesturen, klaar voor het Normenkader IBP.
- IAM bij de overheidGemeenten, provincies en waterschappen, met de BIO en ENSIA.
- IAM in de zorgFlexkrachten, meerdere dienstverbanden en NEN 7510.