Joiner Mover Leaver (JML) uitgelegd

Joiner Mover Leaver (JML) is het fundament van Identity Lifecycle Management.
Het beschrijft hoe organisaties gebruikersaccounts en toegangsrechten beheren gedurende de volledige levenscyclus van een medewerker: van indiensttreding tot functiewijziging en uiteindelijk uitdiensttreding.

Door het JML-proces te automatiseren vanuit HR-gegevens krijgen medewerkers altijd de juiste toegang op het juiste moment, terwijl security-risico’s en handmatig beheer sterk afnemen.

Wat betekent Joiner, Mover en Leaver?

Joiner — instroom van nieuwe medewerkers

De joiner-fase begint zodra een nieuwe medewerker in HR wordt geregistreerd.
Identity Lifecycle Management zorgt er vervolgens automatisch voor dat:

• een account wordt aangemaakt in Microsoft Entra ID of Active Directory

• de juiste groepen, rollen en licenties worden toegewezen

• toegang tot applicaties en systemen beschikbaar is vanaf dag één

• IT- en HR-taken automatisch worden gestart via workflows of ITSM

Het resultaat is een snelle onboarding zonder handmatig werk, waarbij medewerkers direct productief zijn.

Mover — wijzigingen tijdens het dienstverband

De mover-fase omvat alle veranderingen terwijl iemand in dienst is, zoals:

• functiewijzigingen

• afdelingswissels

• tijdelijke projecten of rollen

• contractwijzigingen

Zonder automatisering stapelen rechten zich vaak op, wat leidt tot privilege creep en verhoogde security-risico’s.

Met geautomatiseerd JML worden rechten automatisch:

• aangepast aan de nieuwe rol

• ingetrokken wanneer ze niet meer nodig zijn

• opnieuw beoordeeld via governance- en approval-processen

Zo blijft toegang continu in lijn met de werkelijkheid.

Leaver — uitdiensttreding en offboarding

De leaver-fase start wanneer een medewerker de organisatie verlaat.
Dit is security-technisch de meest kritieke stap.

Identity Lifecycle Management zorgt ervoor dat:

• accounts direct worden geblokkeerd of verwijderd

• toegangsrechten en sessies worden ingetrokken

• licenties worden vrijgemaakt

• data veilig wordt overgedragen of gearchiveerd

• alle acties volledig worden gelogd voor audit en compliance

Hierdoor verdwijnen vergeten accounts en ongeautoriseerde toegang.

Waarom is het JML-proces zo belangrijk?

Zonder een goed ingericht Joiner-Mover-Leaver-proces ontstaan vrijwel altijd:

• verouderde accounts

• onjuiste toegangsrechten

• handmatige herstelacties

• compliance-problemen

• verhoogde kans op security-incidenten

Automatisering van JML levert juist:

• minder handmatig beheer

• correcte toegang vanaf dag één

• aantoonbare audit-logging

• lagere security-risico’s

• schaalbaar identiteitsbeheer

Joiner Mover Leaver automatiseren met Joinly

Joinly automatiseert het volledige JML-proces vanuit HR als bron van waarheid.
HR-wijzigingen starten automatisch workflows die:

• accounts en rechten beheren in Microsoft Entra ID en applicaties

• provisioning uitvoeren via SCIM, API of ITSM

• governance- en approval-stappen afdwingen

• alle lifecycle-acties volledig loggen voor compliance

Daarnaast ondersteunt Joinly ook handmatige lifecycle-acties wanneer nodig, zoals het direct aanmaken of uitmelden van medewerkers via een duidelijke red/green-button bediening binnen het platform.

Zo combineert Joinly volledige automatisering met directe controle.

Veelgestelde vragen over Joiner Mover Leaver

Is Joiner Mover Leaver hetzelfde als Identity Lifecycle Management?

Ja. JML beschrijft de operationele stappen binnen Identity Lifecycle Management. ILM is het bredere concept; JML vormt de kern.

Werkt JML alleen met Microsoft Entra ID?

Nee. Hoewel Entra vaak centraal staat, kan JML ook applicaties, ITSM-systemen en andere identiteitsbronnen aansturen.

Hoeveel handmatig werk bespaart JML-automatisering?

Organisaties besparen vaak tot 90% van handmatig identity-beheer door onboarding, mutaties en offboarding te automatiseren.

Samenvatting

Joiner Mover Leaver vormt de basis van veilig en schaalbaar toegangsbeheer.
Door het proces te automatiseren vanuit HR krijgen medewerkers altijd de juiste toegang, blijven security-risico’s onder controle en wordt compliance aantoonbaar — zonder handmatig beheer.