Je bedrijfssoftware bevat gevoelige gegevens. Handmatig accounts aanmaken en beheren kost tijd en vergroot het risico op fouten. Joinly biedt twee krachtige methoden om toegang te regelen: Role-Based Access Control (RBAC) en Attribute-Based Access Control (ABAC). Samen zorgen ze voor veilige, geautomatiseerde toegang tot applicaties zoals een financiële cloudoplossing.

De sleutelmetafoor

Stel je voor dat je een groot kantoorpand beheert.

• RBAC is alsof je sleutels uitgeeft per functie: iedereen in het schoonmaakteam heeft dezelfde sleutel waarmee ze alle verdiepingen kunnen betreden die voor “Schoonmaak” gelden.

• ABAC lijkt meer op een slimme toegangspas: de pas controleert live of je op dat moment recht hebt op toegang. Werkt iemand alleen voor Project X en is het buiten werktijd? De pas beslist ter plekke of de deur open gaat.

RBAC: Rollen als basis

RBAC werkt met vooraf gedefinieerde rollen. U bepaalt bijvoorbeeld dat een medewerker in de rol Finance-User alleen rapportages kan bekijken, terwijl een Finance-Admin ook instellingen mag wijzigen.

• Nieuwe medewerkers krijgen automatisch de juiste rechten zodra ze aan de Finance-groep worden toegevoegd.

• Rollen zijn eenvoudig te begrijpen en goed te beheren, ook in grotere organisaties.

ABAC: Attributen sturen de toegang

ABAC voegt daar dynamiek aan toe. Toegang wordt bepaald door kenmerken (attributen) van de gebruiker of de context. Denk aan:

• Afdeling of projectcode: alleen wie in het HR-systeem “Finance” heeft, krijgt toegang.

• Locatie of tijdstip: inloggen mag alleen tijdens kantooruren of vanaf vertrouwde netwerken.

Met ABAC blijft de toegang actueel zonder dat iemand handmatig wijzigingen hoeft door te voeren.

De kracht van de combinatie

In de praktijk werken onze gebruikers vaak het best met een mix van beide:

1. RBAC voor de basisrechten – wie mag welke functionaliteit gebruiken.

2. ABAC voor extra fijnmazige controle – bijvoorbeeld dat een externe accountant alleen dossiers van een bepaald project kan openen en alleen tijdens de auditperiode.

Zo ontstaat een flexibel en veilig toegangsmodel dat meebeweegt met organisatieveranderingen en HR-gegevens.

Conclusie, RBAC en ABAC

RBAC geeft elke medewerker de juiste sleutel; ABAC voegt een slimme badge toe die live controleert of de deur echt open mag. Door beide te combineren in het Joinly Identity en Access Management platform (gebaseerd op Entra) krijgt uw applicatielandschap een veilig, toekomstbestendig toegangsbeheer dat past bij de eisen van moderne organisaties.

Zodra een nieuwe medewerker in je HR-systeem staat, zet Joinly het hele proces in gang:

• De gebruiker wordt aangemaakt in Microsoft Entra ID

• De juiste rollen worden toegewezen op basis van de informatie die bekend is over je medewerkers

• Licenties voor Microsoft 365, Teams, SharePoint en andere applicaties worden direct geactiveerd