Rollen en governance
Toegangsevaluatie en auditlog: aantonen wie waar bij kan
Een toegangsevaluatie vergelijkt de toegang die iemand feitelijk heeft met de toegang die bij zijn rol hoort, en een auditlog legt elke toekenning en intrekking vast. KoppelHet regelt beide met Joinly, dat de toegang in Microsoft Entra ID en Active Directory naast de rollen uit het HR-systeem legt en elke mutatie onveranderbaar logt.
Wat het is
Een auditor stelt steeds dezelfde vragen. Waarom heeft deze persoon toegang tot dit systeem? Zijn vertrokken medewerkers op tijd afgesloten? Waar staat wanneer iemand toegang kreeg? Klopt de feitelijke toegang met de bedoelde?
Zonder centraal toegangsbeheer kost het beantwoorden daarvan dagen aan exports en screenshots. Met een geautomatiseerd en gelogd proces ligt het bewijs er al.
Hoe Joinly het regelt
- De toegangsevaluatie toont het verschil tussen feitelijke en bedoelde toegang, te corrigeren per identiteit of in bulk.
- Het auditlog legt elke mutatie vast met actor, bron en de oude en nieuwe waarde.
- Logs worden direct opgeslagen en zijn achteraf niet te wijzigen.
- Je filtert op medewerker, systeem of periode.
- Exports sluiten aan op auditrapportages.
- Een audit dashboard en notificaties tonen de relevante gebeurtenissen.
- Accounts die niemand meer gebruikt, deactiveert Joinly automatisch.
Wat KoppelHet doet
De eerste toegangsevaluatie is meestal de nulmeting: het verschil tussen HR en de directory. KoppelHet begint IAM-trajecten met die vergelijking, zodat je per medewerker ziet wat afwijkt voordat er iets automatisch gebeurt.
Joinly
Verder bij Joinly
Joinly is de IAM-software van KoppelHet. Op joinly.app staat hoe het product dit onderdeel regelt, met schermen, prijzen en een demo.
Veelvoorkomende koppelingen
AFAS Profit → Active Directory
AFAS koppelen met Active Directory: accounts automatisch bij in- en uitdienst
Visma Raet YouForce → Active Directory
YouForce Active Directory koppeling: accounts automatisch aan en uit vanuit Visma Raet
Workday → Microsoft Entra ID
Workday Entra ID koppeling: Microsoft-accounts voor Nederland vanuit globaal HR
Visma Raet YouForce → Ping Identity
YouForce Ping Identity koppeling: Visma Raet als HR-bron voor gebruikers en groepen in PingOne
Workday → Ping Identity
Workday Ping Identity koppeling: wat de Workday-provisioner van PingOne doet, en waar maatwerk begint
ADP iHCM → Okta
ADP iHCM Okta koppeling: ADP als HR-bron voor Okta, met groepen per land
Loket → Okta
Loket Okta koppeling: werknemers uit Loket.nl als HR-bron voor Okta, per werkgever
Dayforce → Okta
Dayforce Okta koppeling: Dayforce als HR-bron voor Okta, met datums vooruit en de juiste manager
Klantcase
DAEL Groep
Installatietechniek
AFAS is de bron voor Active Directory en Entra ID. Accounts, mailadressen en groepen worden automatisch aangemaakt, aangepast en gedeactiveerd op basis van HR-mutaties.
“Dankzij de user comparison van KoppelHet, een vergelijk tussen het HR-systeem en ons AD, zagen we snel waar de verschillen zaten tussen AFAS en Microsoft.”
Veelgestelde vragen
Wat is het verschil tussen een toegangsevaluatie en een access review?
Een access review is de periodieke controle of toegang nog klopt. De toegangsevaluatie in Joinly berekent het verschil tussen feitelijke en bedoelde toegang, zodat de review over de afwijkingen gaat in plaats van over elke regel.
Kunnen logs achteraf worden aangepast?
Nee. Joinly bewaart logs in een onveranderbaar archief.
Hoe vaak draai je een toegangsevaluatie?
Dat bepaal je zelf. Joinly adviseert een vaste cadans en het vastleggen van de correcties. Dat is het bewijs dat de NIS2-zorgplicht vraagt.
Verder lezen
Meer over Identity en access management
Identity en access management: het overzicht
Lifecycle
Rollen en governance
- Rollen en RBACToegang op basis van functie, afdeling en locatie uit HR.
- Functiescheiding (SoD)Gevaarlijke rechtencombinaties tegenhouden voordat ze ontstaan.
- Toegangsevaluatie en auditlogFeitelijke naast bedoelde toegang, en elke wijziging gelogd.
Koppelingen
- HR als bronHet HR-systeem bepaalt wie een account krijgt, met welke gegevens.
- Microsoft Entra IDAccounts, groepen en licenties in Entra ID vanuit HR.
- Active DirectoryOn-premise AD en hybride Exchange via een agent zonder open poort.
- Applicatie-provisioningAccounts en rollen in je bedrijfsapplicaties, vanuit HR.
- SCIM en SCIM GatewayDe standaard voor provisioning, ook voor applicaties zonder SCIM.
Compliance en sectoren
- NIS2 en de CyberbeveiligingswetWat de zorgplicht vraagt van toegangsbeheer, en wat niet.
- IAM in het onderwijsMedewerkers van schoolbesturen, klaar voor het Normenkader IBP.
- IAM bij de overheidGemeenten, provincies en waterschappen, met de BIO en ENSIA.
- IAM in de zorgFlexkrachten, meerdere dienstverbanden en NEN 7510.