AFAS Entra ID-koppeling
AFAS koppelen met Entra ID: de koppeling in Profit, of Joinly?
Sinds Profit 8 kan AFAS gebruikersgroepen rechtstreeks naar Microsoft Entra ID synchroniseren. Voor een organisatie die volledig in de cloud werkt is dat een prima start. Heb je ook Active Directory op locatie, rollen die uit de functie moeten volgen of applicaties buiten Microsoft, dan reikt die koppeling minder ver. Hier zie je waar de grens ligt.
Geen creditcard, geen installatie. Praat met een IAM-specialist
- Geen vendor lock-in
- Data in Amsterdam
- ISO 27001-gecertificeerd
Waar je het verschil merkt
De koppeling in Profit is een goed begin. Hier houdt hij op.
Met de koppeling in Profit 8
- Alleen Microsoft Entra ID, geen Active Directory op locatie
- Eén Entra-tenant
- Toegang via lidmaatschap van Profit-gebruikersgroepen
- Bij vertrek wordt het account uitgeschakeld
- Geen aanvragen, functiescheiding of auditlog in de basiskoppeling
Met Joinly
- Entra ID, Active Directory op locatie, hybride Exchange en applicaties
- Meerdere Entra-tenants, bijvoorbeeld per werkmaatschappij
- Rollen op functie, afdeling en locatie, met de reden per toewijzing
- Uitschakelen, sessies intrekken, licenties vrij en na een bewaartermijn verwijderen
- Aanvragen met goedkeuring, functiescheiding en een auditlog per wijziging
Naast elkaar
De koppeling in Profit en Joinly, punt voor punt.
| Entra ID-koppeling in AFAS Profit 8 | Joinly | |
|---|---|---|
| Bron | AFAS Profit |  AFAS Profit of een ander HR-systeem |
| Doel | Microsoft Entra ID | Microsoft Entra ID, Active Directory op locatie, hybride Exchange en applicaties |
| Tenants | Eén Entra-tenant | Meerdere Entra-tenants, bijvoorbeeld per werkmaatschappij |
| Wat er wordt gesynchroniseerd | Leden van gekoppelde gebruikersgroepen | Accounts, groepen, licenties, manager en toegang tot applicaties |
| Hoe toegang wordt bepaald | Lidmaatschap van een Profit-gebruikersgroep | Rollen op functie, afdeling en locatie, met de reden per toewijzing |
| Uitdiensttreding | Account uitschakelen | Uitschakelen, sessies intrekken, licenties vrijgeven en na een bewaartermijn verwijderen |
| Aanvragen en goedkeuring | Niet in de basiskoppeling | Aanvragen met goedkeuring door de eigenaar |
| Functiescheiding en auditlog | Niet in de basiskoppeling | Functiescheiding als vaste controle, auditlog per wijziging |
Zie het verschil in je eigen omgeving
Probeer Joinly gratis in een proefomgeving met demodata, zonder creditcard of installatie.
Wanneer de koppeling in Profit genoeg is, en wanneer niet
AFAS heeft met Profit 8 een belangrijke stap gezet. Het is een kwestie van scope: de koppeling doet één ding goed. Zes situaties waarin je meer nodig hebt.
Je hebt nog Active Directory op locatie
De koppeling in Profit schrijft naar Entra ID in de cloud. Een Active Directory of Exchange op locatie valt erbuiten. Joinly bedient beide.
Rechten moeten uit de functie volgen
Groepen spiegelen is iets anders dan rollen op basis van functie, afdeling of locatie. In Joinly volgt de toegang uit HR-velden en zie je per toewijzing waarom iemand hem heeft.
Licenties en opruimen horen erbij
Een licentie toewijzen, sessies intrekken, een mailbox omzetten en het account na een bewaartermijn verwijderen: in Joinly zijn het stappen in dezelfde workflow.
Er zijn meer systemen dan Microsoft
De servicedesk, een leerplatform of een branchepakket hoort ook bij de in- en uitstroom. Joinly voedt die vanuit dezelfde mutatie in AFAS.
Uitzonderingen vragen goedkeuring
Een medewerker die extra toegang vraagt, een eigenaar die beslist. Aanvragen met goedkeuring zitten niet in de basiskoppeling, in Joinly wel.
Je moet het kunnen aantonen
Functiescheiding, periodieke toegangsreviews en een auditlog per wijziging, met de bron en de workflow erbij. Dat is wat NEN 7510, de BIO en NIS2 vragen.
Van de koppeling in Profit naar Joinly
Gebruik je de koppeling in Profit al? Dan is overstappen een kwestie van vier stappen.
- 1AFAS koppelen aan JoinlyZet de AFAS-connectoren aan. Joinly leest dezelfde medewerkers in als de koppeling in Profit.
- 2Bestaande accounts herkennenJoinly koppelt de accounts die al in Entra ID staan aan de juiste medewerker, op personeelsnummer of UPN. Niemand krijgt een tweede account.
- 3Groepen omzetten naar rollenDe gebruikersgroepen uit Profit worden rollen in Joinly, met een regel op functie of afdeling waar dat kan.
- 4OverschakelenControleer de proefimport, zet de groepssynchronisatie in Profit uit en laat Joinly het overnemen. Daarna breid je uit naar Active Directory en applicaties.
In cijfers
Wat Joinly toevoegt aan AFAS als bron.
- Onze AD- en Entra ID-koppeling, op de partnersite van AFAS
- GecertificeerdOnze AD- en Entra ID-koppeling, op de partnersite van AFAS
- Cloud en locatie vanuit één bron
- Entra ID + ADCloud en locatie vanuit één bron
- Harde stop als een evaluatie te veel toegang in één keer zou intrekken
- 20%Harde stop als een evaluatie te veel toegang in één keer zou intrekken
- Gecertificeerd, jaarlijks geaudit door Digitrust
- ISO 27001Gecertificeerd, jaarlijks geaudit door Digitrust
“Van handmatig beheer naar volledige grip op instroom, doorstroom en uitstroom — zonder extra werk voor IT.”
AFAS Entra ID-koppeling
Veelgestelde vragen
Wat doet de Entra ID-koppeling in AFAS Profit 8?
Je koppelt een gebruikersgroep in Profit aan een groep in Entra ID. AFAS houdt die groep daarna bij: wie je in Profit toevoegt, komt in de Entra ID-groep, en wie je verwijdert, gaat eruit. Bij indiensttreding maakt AFAS een UPN aan volgens een naamconventie, en bij uitdiensttreding wordt het account uitgeschakeld.
Werkt de koppeling in Profit met Active Directory op locatie?
Nee. De koppeling schrijft naar Microsoft Entra ID in de cloud. Voor Active Directory of Exchange op locatie heb je een andere oplossing nodig, zoals de Joinly Agent.
Moet ik kiezen tussen de koppeling in Profit en Joinly?
Op één omgeving laat je één systeem de groepen beheren, anders overschrijven ze elkaar. Je kunt met de koppeling in Profit beginnen en overstappen naar Joinly zodra je Active Directory, rollen of applicaties nodig hebt.
Is de koppeling van Joinly met AFAS gecertificeerd?
Ja. Onze koppeling van AFAS met Active Directory en Entra ID staat als gecertificeerde koppeling op de partnersite van AFAS.
Hoe lang duurt een overstap naar Joinly?
Dat hangt af van je omgeving. Omdat Joinly bestaande accounts herkent en je vooraf in een proefimport ziet wat er verandert, kun je zonder onderbreking overstappen. In een demo bespreken we wat dat voor jouw situatie betekent.
Verder lezen
- IAM voor AFASWerkt je organisatie met AFAS Profit, dan staat daar al wie er werkt, in welke functie en tot wanneer. Joinly maakt AFAS de bron van je toegangsbeheer: accounts in Microsoft Entra ID en Active Directory, rollen op basis van functie en afdeling, en toegang die vervalt op de laatste werkdag.
- Joinly vergelijkenWie in Nederland een IAM-oplossing zoekt, komt een handvol namen tegen: HelloID van Tools4ever, SyncBee en ADconnect voor AFAS-organisaties, en sinds Profit 8 de Entra ID-koppeling van AFAS zelf. Ze lossen niet allemaal hetzelfde op. Hier zie je per type oplossing wat je krijgt, zodat je kunt kiezen wat bij jouw organisatie past.
- User provisioning softwareProvisioning is het aanmaken, wijzigen en intrekken van accounts en rechten. Joinly doet dat vanuit je HR-systeem, richting Microsoft Entra ID, on-premise Active Directory en je bedrijfsapplicaties, met deprovisioning die net zo automatisch is als de instroom.
Leg Joinly naast wat je nu hebt
Klik zelf door Joinly in een gratis proefomgeving met demodata.
Geen creditcard, geen installatie.
Liever eerst een gesprek? Praat met een IAM-specialist