Onderwijs
Je personeelssysteem koppelen aan Microsoft 365 of Entra ID: AFAS, Visma of HR2day
In het onderwijs zijn AFAS, Visma (Visma.net HRM, de opvolger van Youforce) en HR2day de meest gebruikte personeels- en salarissystemen. Geen van deze maakt zelf accounts aan in Microsoft 365 of Google Workspace. Een orchestratielaag tussen je personeelssysteem en de werkomgeving vertaalt elke personeelsmutatie automatisch naar het juiste account met de juiste toegang.
Marcel van Beek · IAM Specialist · 4 min leestijd
Welke personeelssystemen gebruikt het onderwijs?
In de onderwijssector zie je een beperkt aantal systemen voor de personeels- en salarisadministratie steeds terugkomen:
AFAS (HRM en Payroll), vaak gekozen omdat HR, salaris en financiën in één pakket zitten.
Visma, met Visma.net HRM als opvolger nu de oudere omgeving Youforce wordt uitgefaseerd.
HR2day, een HR-platform dat veel in de sector wordt gebruikt.
Welke je ook hebt, het principe voor toegangsbeheer is hetzelfde: het personeelssysteem weet wie er werkt, maar maakt geen accounts aan in je werkomgeving.
Hoe loopt de koppeling van HR naar Entra ID of Google?
Tussen je personeelssysteem en Microsoft 365 of Google Workspace zit een orchestratielaag die het werk doet:
De mutatie ophalen of ontvangen uit het personeelssysteem, zoals een nieuwe medewerker, een functiewijziging of een vertrek.
De juiste actie bepalen, op basis van vastgelegde regels: account aanmaken, aanpassen of uitschakelen.
Het doelsysteem aansturen, met een account in de juiste omgeving, school en groep.
Groepen vullen, zodat toegang tot applicaties, mappen en netwerk automatisch klopt.
Zo wordt elke wijziging in het personeelssysteem binnen korte tijd zichtbaar in de werkomgeving, zonder handwerk.
Waar moet je op letten?
Personeelssysteem als bron van waarheid. Maak geen accounts handmatig naast het systeem aan; dat ondermijnt de hele opzet en creëert verschillen.
Goede mapping. Bepaal welke velden uit HR bepalen welke toegang iemand krijgt, en houd dat onderhoudbaar.
Rollen per functie en school. Vertaal functies naar vaste toegangsprofielen, zodat toegang verklaarbaar is.
Logging vanaf het begin. Leg elke actie vast, zodat je richting audits en de zelfevaluatie meteen bewijs hebt.
Veelgestelde vragen
Werkt dit met elk personeelssysteem? De aanpak is systeemonafhankelijk: zolang het systeem mutaties beschikbaar stelt, kan de orchestratielaag ermee werken. AFAS, Visma en HR2day komen in het onderwijs het meest voor.
Moet ik overstappen nu Youforce wordt uitgefaseerd? Veel besturen migreren naar Visma.net HRM of AFAS. Een goede koppeling staat los van die keuze: de bron verandert, het provisioningproces blijft hetzelfde.
Kan ik ook naar een lokale Active Directory provisioneren? Ja. Naast Microsoft 365 en Google kan de werkomgeving ook een hybride opstelling met een lokale Active Directory bevatten.
Verder lezen
Segregation of Duties (SoD): wat het is en hoe je het afdwingt
Wat is segregation of duties (functiescheiding)? Uitleg, voorbeelden en waarom het vaak misgaat. Plus hoe je SoD-conflicten automatisch tegenhoudt.
Marcel van Beek · 4 min leestijd
Hoe pas je AGDLP toe in een hybride Entra/AD omgeving? (En waarom je dat niet meer zou moeten willen)
Kort antwoord: liever niet. AGDLP (Accounts → Global groups → Domain Local groups → Permissions) is een concept uit het tijdperk van handmatig beheer. De hele nestingconstructie bestaat om één reden: een mens moest met zo min mogelijk muisklikken rechten kunnen uitdelen. Zodra een agent de groepslidmaatschappen rechtstreeks toewijst op basis van HR data, vervalt die reden en blijft alleen de complexiteit over. In een hybride omgeving werkt die complexiteit bovendien actief tegen je, want Entra ID negeert nesting bij licenties en app assignment volledig. In dit artikel lees je hoe AGDLP werkt en waarom het ooit slim was, waar het in een hybride omgeving stukloopt, en hoe het moderne alternatief eruitziet: directe lidmaatschappen, beheerd door automatisering.
Marcel van Beek · 5 min leestijd
Hoe richt ik rolgebaseerde toegang (RBAC) en least privilege in bij een gemeente?
Begin bij de functies in je personeelssysteem en vertaal die naar rollen, niet naar losse rechten per persoon. Koppel aan elke rol precies de toegang die de functie nodig heeft, het principe van least privilege. Beheer die rollen centraal en laat een orchestratielaag ze automatisch toekennen en intrekken. Zo blijft toegang voorspelbaar, beperkt en aantoonbaar.
Mike Fraanje · 4 min leestijd
Zien wat Joinly voor jouw organisatie doet?
Start direct met een gratis proefversie of neem contact op voor advies over jouw HR- en Microsoft-omgeving.