IAM-software
IAM-software die instroom, doorstroom en uitstroom automatiseert
Identity & Access Management-software zorgt dat iedereen de juiste toegang heeft, op het juiste moment, en dat die toegang weer verdwijnt als iemand vertrekt. Joinly doet dat vanuit je HR-systeem, richting Microsoft Entra ID, Active Directory en je bedrijfsapplicaties.
Wat IAM-software doet
IAM-software koppelt de personeelsadministratie aan de systemen waar mensen in werken. Een nieuwe collega in HR betekent een account met de juiste rechten; een functiewissel betekent andere rechten; een vertrek betekent dat alles dicht gaat. Goede IAM-software bestaat uit vier onderdelen.
- Lifecycle: accounts aanmaken, wijzigen en sluiten op basis van HR-mutaties
- Rollen: toegang op basis van functie, afdeling en locatie in plaats van gekopieerde rechten
- Governance: functiescheiding en toegangsevaluatie, zodat feitelijke toegang klopt met bedoelde toegang
- Audit: een onwijzigbaar logboek van wie wanneer welke toegang kreeg, en waarom
Wat goede IAM-software moet kunnen
Het aanmaken van accounts is het makkelijke deel. Het verschil zit in wat er daarna gebeurt, en in wat je achteraf kunt aantonen.
HR als bron van waarheid
Elke lifecycle-actie begint bij een HR-mutatie. Geen tickets, geen Excel-lijsten, geen dubbele invoer: wat HR vastlegt, wordt in de IT-omgeving uitgevoerd.
Accounts in Microsoft 365, AD en je applicaties
Accounts, licenties en groepen in Microsoft 365, on-premise Active Directory en je bedrijfsapplicaties, allemaal vanuit dezelfde HR-mutatie.
Rollen op basis van functie
Een rol bundelt de groepen, applicaties en licenties die bij een functie horen. Rollen worden automatisch toegekend op afdeling, functie of locatie; uitzonderingen krijgen een einddatum.
Functiescheiding
Je legt vast welke rechten niet samen mogen voorkomen. Een botsing wordt tegengehouden voordat de toegang wordt vrijgegeven, en elke keuze wordt gelogd.
Toegangsevaluatie
Joinly vergelijkt wie toegang hóórt te hebben met wie hem feitelijk heeft, en laat het verschil zien. Corrigeren kan per identiteit of in bulk, met één klik.
Workflows zonder code
Meer dan dertig bouwstenen voor alles rond instroom en uitstroom: berichten, tickets, licenties, mailbox. Je stelt ze in via een visuele editor, met een preview vooraf.
IAM-software vergelijken: de vragen die ertoe doen
Leg deze vragen naast elke leverancier die je overweegt. Dit is wat Joinly antwoordt.
Vraag
- Wat is de bron van waarheid?
Het HR-systeem. 78 HR-systemen met een kant-en-klare koppeling, meerdere tegelijk mogelijk.- Welke doelsystemen?
- Entra ID, on-premise AD via de Joinly Agent, Microsoft 365, en applicaties via SCIM, API of de SCIM Gateway. Onbeperkt doelsystemen in Flow.
- Hoe worden rechten bepaald?
- Via rollen op HR-attributen (RBAC/ABAC), met handmatige en tijdelijke uitzonderingen.
- Wat gebeurt er bij een fout in de HR-data?
- Een import kun je proefdraaien, drempels blokkeren een run die te veel wil veranderen, en een evaluatie die te veel toegang wil intrekken stopt uit zichzelf.
- Is het achteraf aantoonbaar?
- Ja: een onwijzigbaar auditlog per mutatie met actor, bron en oude en nieuwe waarde. Doorzoekbaar en exporteerbaar.
- Moet ik programmeren?
- Nee. Rollen, regels en workflows stel je in via de interface. Voor wie zelf wil koppelen is er een API.
- Wat kost het?
- Per actieve identiteit per maand, in Core of Flow, modules apart. De opbouw staat op de prijzenpagina.
Van Excel-lijst naar automatisch
Zo ziet de invoering van IAM-software er in de praktijk uit: vier stappen die je in je eigen tempo zet.
Stap 1
HR koppelen en meekijken
Je koppelt het HR-systeem en laat Joinly berekenen wat er zou moeten gebeuren. Vaak is dit de eerste keer dat iemand het verschil tussen de personeelsadministratie en de IT-omgeving op één scherm ziet.
Stap 2
Instroom automatiseren
Nieuwe medewerkers krijgen een account, licenties en de rechten die bij hun functie horen. Het welkomstbericht en het ticket voor de laptop gaan automatisch mee.
Stap 3
Rollen en doorstroom
Je legt vast welke rol bij welke functie hoort. Bij een functiewissel verdwijnen de oude rechten en komen de nieuwe erbij, zonder dat iemand eraan hoeft te denken.
Stap 4
Uitstroom en governance
Bij vertrek gaan account, sessies en licenties dicht en wordt de mailbox afgehandeld. Functiescheiding en toegangsevaluatie houden daarna alles op orde.
In cijfers
Wat we bij onze klanten zien en in onze tarieven vastleggen.
- Minder handmatig lifecycle-beheer met HR-gedreven provisioning
- 90%Minder handmatig lifecycle-beheer met HR-gedreven provisioning
- HR-systemen met een kant-en-klare koppeling
- 78HR-systemen met een kant-en-klare koppeling
- Acties in de workflow-editor, zonder code
- 30+Acties in de workflow-editor, zonder code
- Gemiddelde uptime van het platform
- 99,9%Gemiddelde uptime van het platform
“Van handmatig beheer naar volledige grip op instroom, doorstroom en uitstroom — zonder extra werk voor IT.”
DAEL
ICT-manager
35.000+
identiteiten onder beheer
IAM-software
Veelgestelde vragen
Wat is IAM-software?
Identity & Access Management-software regelt digitale identiteiten en hun toegang: welke accounts iemand heeft, welke rechten daaraan hangen en wanneer die weer verdwijnen. Joinly doet dat op basis van het HR-systeem en legt elke wijziging vast in een auditlog.
Wat is het verschil tussen IAM-software en Microsoft Entra ID?
Entra ID is de plek waar accounts en groepen bestaan. IAM-software zoals Joinly bepaalt wat daar moet gebeuren: wie welke rollen krijgt, wanneer toegang wordt ingetrokken en hoe dat wordt vastgelegd. Joinly voert de regie, Entra voert uit.
Moet ik kunnen programmeren?
Nee. Rollen, regels en workflows stel je in via de interface, met een preview van wie een workflow raakt voordat je hem aanzet. Wie op eigen systemen wil koppelen, kan de API gebruiken.
Voor welke organisatiegrootte is Joinly bedoeld?
Joinly schaalt mee van zo'n 150 tot 5.000 FTE. De prijs is per actieve identiteit, dus je betaalt voor wat je gebruikt.
Is IAM-software alleen iets voor IT?
Nee. HR ziet de personeelsinformatie, IT de technische instellingen en een manager ziet wie in zijn team toegang heeft tot welke applicaties. Iedereen werkt in dezelfde omgeving, met een eigen zicht.
Kan ik klein beginnen?
Ja, dat wordt zelfs aangeraden. De meeste organisaties beginnen met de HR-koppeling en instroom, en breiden daarna uit naar doorstroom, uitstroom en rollen. Upgraden van Core naar Flow kan op elk moment met behoud van configuratie.
Wat kost IAM-software?
Bij Joinly betaal je per actieve identiteit per maand, in Core of Flow, modules apart. Implementatie wordt vooraf afgestemd op scope. Op de pagina over de kosten van IAM staat waar de rekensom uit bestaat.
Hoe lang duurt een implementatie?
Een standaard koppeling van HR naar Entra ID richt je relatief snel in; uitgebreide governance vraagt meer ontwerpwerk. De aanpak is altijd gefaseerd: eerst HR koppelen en instroom, daarna de rest.
Werkt IAM-software ook voor externen en service accounts?
Ja. Een identiteit in Joinly is een persoon of een technisch account. Externen krijgen een verplichte einddatum, service accounts een verantwoordelijke en een grond om te eindigen.
Wat is het verschil tussen IAM-software en een script?
Een script voert uit wat erin staat. IAM-software bepaalt op basis van rollen wat er hoort te gebeuren, remt af als de bron fout is en legt elke wijziging vast met bron en reden. Dat laatste is wat een auditor wil zien.
Kan IAM-software ook rechten binnen een applicatie zetten?
Waar een applicatie SCIM of een API heeft, zet Joinly de rol direct. Waar rechten nog met de hand moeten worden gezet, maakt Joinly automatisch een ticket aan voor de functioneel beheerder in TOPdesk, Freshservice of je eigen servicedesk.
Is Joinly zelf een identity provider?
Nee. Joinly is geen identity provider en vervangt Entra ID niet. Het koppelt met je identity provider en bepaalt wat daar moet gebeuren: accounts, rollen, licenties en de stappen daaromheen.
Verder lezen
- Nederlands IAM-systeemJoinly is een Identity & Access Management-platform dat in Barneveld wordt gebouwd en in Amsterdam draait. Het koppelt Nederlandse HR-systemen zoals AFAS, Nmbrs en Visma aan Microsoft Entra ID, Active Directory en je bedrijfsapplicaties, met implementatie en support in het Nederlands.
- IAM-systeem kiezenDe meeste IAM-selecties gaan over featurelijsten. De keuzes die er later toe doen, gaan over iets anders: waar de waarheid vandaan komt, wat er gebeurt als die waarheid een keer fout is, en of je achteraf kunt aantonen wat er is gebeurd. Acht vragen om aan elke leverancier te stellen.
- User provisioning softwareProvisioning is het aanmaken, wijzigen en intrekken van accounts en rechten. Joinly doet dat vanuit je HR-systeem, richting Microsoft Entra ID, on-premise Active Directory en je bedrijfsapplicaties, met deprovisioning die net zo automatisch is als de instroom.
Zien wat Joinly voor jouw organisatie doet?
Start direct met een gratis proefversie of neem contact op voor advies over jouw HR- en Microsoft-omgeving.
Demo inplannen