Koppelingen
SCIM-provisioning en de SCIM Gateway
SCIM is de open standaard waarmee een identity-systeem accounts in een applicatie aanmaakt, wijzigt en verwijdert. KoppelHet gebruikt daarvoor Joinly, waarvan de SCIM Gateway ook applicaties zonder eigen SCIM-ondersteuning aansluit op Microsoft Entra ID en het HR-systeem.
Wat het is
SCIM (System for Cross-domain Identity Management) beschrijft in RFC 7643 en 7644 hoe gebruikers en groepen via een REST-API tussen systemen worden uitgewisseld. Microsoft Entra ID kan via SCIM accounts naar applicaties provisionen. Dat werkt alleen als de applicatie een SCIM-endpoint heeft, en niet elke applicatie heeft dat.
Microsoft biedt ook de omgekeerde route: API-driven inbound provisioning, waarbij een HR-systeem gebruikers als SCIM-bulkverzoek naar Entra ID stuurt. De client die het HR-systeem uitleest en de gegevens verpakt, moet je dan zelf bouwen.
Hoe Joinly het regelt
- De SCIM Gateway maakt systemen SCIM-compatibel, zodat ze via Entra-provisioning te koppelen zijn.
- Een flexibele mapping vertaalt HR-velden naar applicatievelden.
- Alle acties via de gateway worden gelogd.
- De gateway is inzetbaar in cloud- en on-premise-omgevingen.
- Applicaties die zelf SCIM hebben, provisiont Joinly rechtstreeks via SCIM of via hun API.
Wat KoppelHet doet
Bij API-driven inbound provisioning zit het werk in de HR-kant: het HR-systeem uitlezen, de juiste medewerkers en contracten kiezen en de velden goed vullen. Dat is wat KoppelHet bouwt, en in Joinly zit die HR-kant er standaard in.
Joinly
Verder bij Joinly
Joinly is de IAM-software van KoppelHet. Op joinly.app staat hoe het product dit onderdeel regelt, met schermen, prijzen en een demo.
Veelvoorkomende koppelingen
Veelgestelde vragen
Wat is SCIM?
Een open standaard (RFC 7643 en 7644) voor het uitwisselen van gebruikers en groepen via een REST-API. Een identity-systeem maakt er accounts mee aan, wijzigt ze en verwijdert ze in een applicatie.
Heeft elke applicatie SCIM nodig?
Nee. Joinly provisiont ook via een directe API-koppeling. De SCIM Gateway is er voor applicaties die via Entra ID moeten worden voorzien maar zelf geen SCIM hebben.
Kan de SCIM Gateway on-premise draaien?
Ja. De gateway is inzetbaar in cloud- en on-premise-omgevingen.
Meer over Identity en access management
Identity en access management: het overzicht
Lifecycle
Rollen en governance
Koppelingen
- HR als bronHet HR-systeem bepaalt wie een account krijgt, met welke gegevens.
- Microsoft Entra IDAccounts, groepen en licenties in Entra ID vanuit HR.
- Active DirectoryOn-premise AD en hybride Exchange via een agent zonder open poort.
- Applicatie-provisioningAccounts en rollen in je bedrijfsapplicaties, vanuit HR.
- SCIM en SCIM GatewayDe standaard voor provisioning, ook voor applicaties zonder SCIM.
Compliance en sectoren
- NIS2 en de CyberbeveiligingswetWat de zorgplicht vraagt van toegangsbeheer, en wat niet.
- IAM in het onderwijsMedewerkers van schoolbesturen, klaar voor het Normenkader IBP.
- IAM bij de overheidGemeenten, provincies en waterschappen, met de BIO en ENSIA.
- IAM in de zorgFlexkrachten, meerdere dienstverbanden en NEN 7510.