IAM-software
IAM-software die instroom, doorstroom en uitstroom automatiseert
Identity & Access Management-software zorgt dat iedereen de juiste toegang heeft, op het juiste moment, en dat die toegang weer verdwijnt als iemand vertrekt. Joinly doet dat vanuit je HR-systeem, richting Microsoft Entra ID, Active Directory en je bedrijfsapplicaties.
Wat IAM-software doet
IAM-software koppelt de personeelsadministratie aan de systemen waar mensen in werken. Een nieuwe collega in HR betekent een account met de juiste rechten; een functiewissel betekent andere rechten; een vertrek betekent dat alles dicht gaat. Goede IAM-software bestaat uit vier onderdelen.
- Lifecycle: accounts aanmaken, wijzigen en sluiten op basis van HR-mutaties
- Rollen: toegang op basis van functie, afdeling en locatie in plaats van gekopieerde rechten
- Governance: functiescheiding en toegangsevaluatie, zodat feitelijke toegang klopt met bedoelde toegang
- Audit: een onwijzigbaar logboek van wie wanneer welke toegang kreeg, en waarom
Wat goede IAM-software moet kunnen
Het aanmaken van accounts is het makkelijke deel. Het verschil zit in wat er daarna gebeurt, en in wat je achteraf kunt aantonen.
HR als bron van waarheid
Elke lifecycle-actie begint bij een HR-mutatie. Geen tickets, geen Excel-lijsten, geen dubbele invoer: wat HR vastlegt, wordt in de IT-omgeving uitgevoerd.
Provisioning naar Entra, AD en applicaties
Accounts in Microsoft Entra ID en on-premise Active Directory, Microsoft 365-licenties, groepen en Teams, en gebruikers in bedrijfsapplicaties via SCIM of API. Systemen zonder SCIM sluit je aan via de SCIM Gateway.
Rollen in plaats van 'dezelfde rechten als Kees'
Een rol bundelt groepen, applicaties en licenties. Voorwaardelijke rollen worden automatisch toegekend op afdeling, functie of locatie; handmatige rollen krijgen een einddatum.
Functiescheiding
Je legt vast welke rechten niet samen mogen voorkomen. Een botsing wordt tegengehouden voordat de toegang wordt vrijgegeven, en elke keuze wordt gelogd.
Toegangsevaluatie
Joinly vergelijkt wie toegang hóórt te hebben met wie hem feitelijk heeft, en laat het verschil zien. Corrigeren kan per identiteit of in bulk, met één klik.
Workflows zonder code
Meer dan dertig bouwstenen: e-mail, TOPdesk- of Freshservice-ticket, Teams-bericht, licentie toekennen, out-of-office instellen, sessies intrekken. In een visuele editor, met preview vooraf.
IAM-software vergelijken: de vragen die ertoe doen
Leg deze vragen naast elke leverancier die je overweegt. Dit is wat Joinly antwoordt.
Vraag
- Wat is de bron van waarheid?
Het HR-systeem. Negentien HR-bronnen met een eigen koppeling, meerdere tegelijk mogelijk.- Welke doelsystemen?
- Entra ID, on-premise AD via de Joinly Agent, Microsoft 365, en applicaties via SCIM, API of de SCIM Gateway. Onbeperkt doelsystemen in Flow.
- Hoe worden rechten bepaald?
- Via rollen op HR-attributen (RBAC/ABAC), met handmatige en tijdelijke uitzonderingen.
- Wat gebeurt er bij een fout in de HR-data?
- Een import kun je proefdraaien, drempels blokkeren een run die te veel wil veranderen, en een evaluatie die te veel toegang wil intrekken stopt uit zichzelf.
- Is het achteraf aantoonbaar?
- Ja: een onwijzigbaar auditlog per mutatie met actor, bron en oude en nieuwe waarde. Doorzoekbaar en exporteerbaar.
- Moet ik programmeren?
- Nee. Workflows, rollen en mappings stel je in via de interface. Een REST-API en OpenAPI-specificatie zijn er wel voor wie wil.
- Wat kost het?
- Core €1,35 en Flow €1,85 per actieve identiteit per maand, modules apart. Geen offerte-traject nodig.
Van Excel-lijst naar automatisch
Zo ziet de invoering van IAM-software er in de praktijk uit: vier stappen die je in je eigen tempo zet.
Stap 1
HR koppelen en meekijken
Je koppelt het HR-systeem en laat Joinly berekenen wat er zou moeten gebeuren. Vaak is dit de eerste keer dat iemand het verschil tussen de personeelsadministratie en de IT-omgeving op één scherm ziet.
Stap 2
Instroom automatiseren
Nieuwe medewerkers krijgen een account, licenties en de rechten die bij hun functie horen. Het welkomstbericht en het ticket voor de laptop gaan automatisch mee.
Stap 3
Rollen en doorstroom
Je legt vast welke rol bij welke functie hoort. Bij een functiewissel verdwijnen de oude rechten en komen de nieuwe erbij, zonder dat iemand eraan hoeft te denken.
Stap 4
Uitstroom en governance
Bij vertrek gaan account, sessies en licenties dicht en wordt de mailbox afgehandeld. Functiescheiding en toegangsevaluatie houden daarna alles op orde.
In cijfers
Wat we bij onze klanten zien en in onze tarieven vastleggen.
- Minder handmatig lifecycle-beheer met HR-gedreven provisioning
- 90%Minder handmatig lifecycle-beheer met HR-gedreven provisioning
- HR-bronsystemen met een eigen koppeling
- 19HR-bronsystemen met een eigen koppeling
- Acties in de workflow-editor, zonder code
- 30+Acties in de workflow-editor, zonder code
- Gemiddelde uptime van het platform
- 99,9%Gemiddelde uptime van het platform
“Van handmatig beheer naar volledige grip op instroom, doorstroom en uitstroom — zonder extra werk voor IT.”
DAEL
ICT-manager
35.000+
identiteiten onder beheer
IAM-software
Veelgestelde vragen
Wat is IAM-software?
Identity & Access Management-software regelt digitale identiteiten en hun toegang: welke accounts iemand heeft, welke rechten daaraan hangen en wanneer die weer verdwijnen. Joinly doet dat op basis van het HR-systeem en legt elke wijziging vast in een auditlog.
Wat is het verschil tussen IAM-software en Microsoft Entra ID?
Entra ID is de plek waar accounts en groepen bestaan. IAM-software zoals Joinly bepaalt wat daar moet gebeuren: wie welke rollen krijgt, wanneer toegang wordt ingetrokken en hoe dat wordt vastgelegd. Joinly voert de regie, Entra voert uit.
Moet ik kunnen programmeren?
Nee. Rollen, mappings en workflows stel je in via de interface, met een preview van wie een workflow raakt voordat je hem aanzet. Wie wil koppelen op eigen systemen kan de REST-API met OpenAPI-specificatie gebruiken.
Voor welke organisatiegrootte is Joinly bedoeld?
Joinly schaalt mee van zo'n 150 tot 5.000 FTE. De prijs is per actieve identiteit, dus je betaalt voor wat je gebruikt.
Is IAM-software alleen iets voor IT?
Nee. HR ziet de personeelsinformatie, IT de technische instellingen en een manager ziet wie in zijn team toegang heeft tot welke applicaties. Iedereen werkt in dezelfde omgeving, met een eigen zicht.
Kan ik klein beginnen?
Ja, dat wordt zelfs aangeraden. De meeste organisaties beginnen met de HR-koppeling en instroom, en breiden daarna uit naar doorstroom, uitstroom en rollen. Upgraden van Core naar Flow kan op elk moment met behoud van configuratie.
- Nederlands IAM-systeemJoinly is een Identity & Access Management-platform dat in Barneveld wordt gebouwd en in Amsterdam draait. Het koppelt Nederlandse HR-systemen zoals AFAS, Nmbrs en Visma aan Microsoft Entra ID, Active Directory en je bedrijfsapplicaties, met implementatie en support in het Nederlands.
- IAM-systeem kiezenDe meeste IAM-selecties gaan over featurelijsten. De keuzes die er later toe doen, gaan over iets anders: waar de waarheid vandaan komt, wat er gebeurt als die waarheid een keer fout is, en of je achteraf kunt aantonen wat er is gebeurd. Acht vragen om aan elke leverancier te stellen.
- User provisioning softwareProvisioning is het aanmaken, wijzigen en intrekken van accounts en rechten. Joinly doet dat vanuit je HR-systeem, richting Microsoft Entra ID, on-premise Active Directory en je bedrijfsapplicaties, met deprovisioning die net zo automatisch is als de instroom.
Zien wat Joinly voor jouw organisatie doet?
Start direct met een gratis proefversie of neem contact op voor advies over jouw HR- en Microsoft-omgeving.
Demo inplannen