Compliance en sectoren
IAM in de zorg: toegang die het dienstverband volgt, onder NEN 7510
IAM in de zorg regelt dat vaste medewerkers, flexkrachten en mensen met meerdere dienstverbanden precies de toegang krijgen die bij hun functie hoort, aantoonbaar onder NEN 7510. KoppelHet doet dat met Joinly, dat HR-systemen zoals AFAS, Visma Raet YouForce en BCS koppelt aan Microsoft 365 en zorgapplicaties zoals Nedap ONS.
Wat het is
De zorg heeft drie verzwaringen: hoog verloop, vaak meerdere contracten per persoon en toegang tot bijzondere persoonsgegevens. Gedeelde afdelingslogins maken niet aantoonbaar wie wat deed.
NEN 7510 vraagt functiescheiding, toegang op basis van functie en periodieke controle. Zorg is daarnaast een aangewezen sector onder NIS2.
Hoe Joinly het regelt
- Een account staat klaar op de eerste dienst en gaat dicht na de laatste.
- Bij twee contracten herkent Joinly dezelfde persoon, bepaalt het primaire contract en de manager en geeft één account met de rechten van beide functies.
- Rollen op functie, afdeling en locatie bepalen wie bij het dossier mag.
- Voor Nedap ONS heeft Joinly een directe koppeling. Andere zorgapplicaties sluiten aan via SCIM, de API of de SCIM Gateway.
- Flexkrachten, stagiairs en externen krijgen een verplichte einddatum.
- Functiescheiding en toegangsevaluatie als vaste controle, met een auditlog per wijziging.
- Persoonlijke accounts met een rol vervangen gedeelde logins.
Wat KoppelHet doet
KoppelHet koppelt in de zorg ook Nedap ONS, bijvoorbeeld AFAS naar Nedap ONS en Nedap ONS naar Active Directory en Entra ID.
Joinly
Verder bij Joinly
Joinly is de IAM-software van KoppelHet. Op joinly.app staat hoe het product dit onderdeel regelt, met schermen, prijzen en een demo.
Veelvoorkomende koppelingen
AFAS Profit → Nedap ONS
AFAS Nedap ONS koppeling: contracten naar de planning, uren terug naar salaris
Nedap ONS → Microsoft Entra ID
Nedap ONS Entra ID koppeling: Microsoft-accounts en teamgroepen voor zorgmedewerkers
Nedap ONS → Active Directory
Nedap ONS Active Directory koppeling: accounts per zorglocatie, automatisch
Visma Raet YouForce → Microsoft Entra ID
YouForce Entra ID koppeling: Microsoft-accounts en leidinggevenden uit Visma Raet
Veelgestelde vragen
Hoe gaat Joinly om met iemand die twee contracten heeft?
Joinly herkent dat het om dezelfde persoon gaat, bepaalt het primaire contract en de manager, en geeft één account met de rechten van beide functies. Eindigt één contract, dan verdwijnen alleen die rechten.
Wat gebeurt er met een flexkracht na de laatste dienst?
Een flexkracht krijgt een verplichte einddatum. Daarna wordt het account automatisch gedeactiveerd, worden sessies ingetrokken en komen licenties vrij. Verlengen kan met goedkeuring.
Hoe helpt dit bij NEN 7510?
NEN 7510 vraagt functiescheiding, toegang op basis van functie en periodieke controle. Joinly levert functiescheiding als vaste controle, rollen op HR-attributen, een toegangsevaluatie en een auditlog per wijziging.
Meer over Identity en access management
Identity en access management: het overzicht
Lifecycle
Rollen en governance
Koppelingen
- HR als bronHet HR-systeem bepaalt wie een account krijgt, met welke gegevens.
- Microsoft Entra IDAccounts, groepen en licenties in Entra ID vanuit HR.
- Active DirectoryOn-premise AD en hybride Exchange via een agent zonder open poort.
- Applicatie-provisioningAccounts en rollen in je bedrijfsapplicaties, vanuit HR.
- SCIM en SCIM GatewayDe standaard voor provisioning, ook voor applicaties zonder SCIM.
Compliance en sectoren
- NIS2 en de CyberbeveiligingswetWat de zorgplicht vraagt van toegangsbeheer, en wat niet.
- IAM in het onderwijsMedewerkers van schoolbesturen, klaar voor het Normenkader IBP.
- IAM bij de overheidGemeenten, provincies en waterschappen, met de BIO en ENSIA.
- IAM in de zorgFlexkrachten, meerdere dienstverbanden en NEN 7510.