Een IAM-systeem kiezen: de acht vragen die het verschil maken

Entra ID is de plek waar accounts en groepen bestaan, niet de plek waar bepaald wordt wie wat hoort te hebben. Een IAM-systeem zoals Joinly voegt die governance-laag toe: het bepaalt op basis van HR wie welke rollen krijgt en bewaakt de lifecycle; Entra voert uit.

IAM (Identity & Access Management) gaat over het beheren van identiteiten en hun toegang. IGA (Identity Governance & Administration) voegt daar de controle aan toe: rollen, functiescheiding, toegangsevaluatie en auditbewijs. Joinly doet beide in één platform.

Nee. Rol-evaluatie laat zien wie een rol hoort te hebben en wie hem feitelijk heeft, en past het verschil met één klik toe. Dat is je nulmeting, en de manier om veilig naar rollen te migreren.

Ja, dat wordt aangeraden. Instroom, doorstroom en uitstroom staan los van elkaar, net als de acties daarbinnen. Je kunt accounts automatisch laten aanmaken en het intrekken van rechten voorlopig handmatig houden.

Joinly kan koppelen met vrijwel elk HR-systeem dat over een API of een betrouwbare exportmogelijkheid beschikt. Systemen zonder moderne API kunnen via slimme integraties worden opgenomen in de workflow.

Dat hangt af van scope en complexiteit en wordt vooraf afgestemd. De aanpak is gefaseerd: eerst de HR-koppeling en instroom, dan doorstroom, rollen en uitstroom, elk in je eigen tempo.

Bij Joinly per actieve identiteit per maand, in Core of Flow, modules apart, implementatie vooraf afgestemd. Vraag elke leverancier om dezelfde opbouw, dan kun je vergelijken.

Entra ID levert de directory en, met Governance, Lifecycle Workflows. De HR-client, de rollen en alles buiten de directory laat Microsoft aan jou. Op de vergelijkingspagina staat het per onderdeel naast elkaar.

Het ISO 27001-certificaat, het pentestrapport, de hostinglocatie, de subverwerkers, de termijn voor het melden van een datalek, de SLA en hoe je je data eruit krijgt bij vertrek. Dat staat voor Joinly in het trust center; een standaard SLA hoort bij de overeenkomst.

Vraag HR welke velden zij betrouwbaar bijhouden: functie, afdeling, manager, begin- en einddatum. Dat is de bron waar het hele systeem op gaat draaien, dus HR hoort vanaf de eerste demo aan tafel.

Ja. Je maakt gratis een eigen proefomgeving aan, ingericht zoals bij een echte klant: identiteiten, workflows, rollen en toegangsitems zoals ze in de praktijk staan. Je kunt logins aanmaken voor IT, HR en security, zodat het hele team meekijkt.

Entra ID levert de directory en, met Governance, Lifecycle Workflows. De koppeling met je HR-systeem, de rollen, het opruimen van oude accounts en alles buiten de directory laat Microsoft aan jou. Dat is het deel dat Joinly doet. Op de vergelijkingspagina staat het per onderdeel naast elkaar.

De standaardkoppeling van een HR-pakket maakt meestal het account aan. Welke groepen, licenties en applicaties daarbij horen, wat er bij een functiewissel verdwijnt en wat er bij vertrek gebeurt met mailbox, sessies en licenties, is een tweede laag. Vraag bij je HR-leverancier precies wat de koppeling doet en leg dat naast deze lijst.

Door rollen te bouwen op HR-attributen die je al bijhoudt: functie, afdeling, locatie. Rol-evaluatie laat zien wie een rol feitelijk heeft, en met AI-ondersteuning stel je toewijzingsregels op die een beperkt aantal overkoepelende rollen opleveren. Uitzonderingen krijgen een einddatum in plaats van een eigen rol.