Naar hoofdinhoud
Joinly by KoppelHet

IAM-systeem kiezen

Een IAM-systeem kiezen: de acht vragen die het verschil maken

De meeste IAM-selecties gaan over featurelijsten. De keuzes die er later toe doen, gaan over iets anders: waar de waarheid vandaan komt, wat er gebeurt als die waarheid een keer fout is, en of je achteraf kunt aantonen wat er is gebeurd. Acht vragen om aan elke leverancier te stellen.

Demo inplannenBekijk de prijzen
Het Joinly-platform: identiteiten, rollen en toegang in één overzicht
DigiTrust ISO 27001-certificaat voor informatiebeveiliging

De acht vragen in het kort

Stel deze vragen in deze volgorde. Wie de eerste twee niet overtuigend beantwoordt, hoeft de rest niet meer te doen.

  • Is HR de bron van waarheid, of moet IT nog steeds tickets verwerken?
  • Welke doelsystemen worden echt ondersteund: Entra ID, on-premise AD, applicaties via SCIM en API?
  • Worden rechten bepaald door rollen, of worden ze gekopieerd van een collega?
  • Wat gebeurt er als de HR-data een keer fout is?
  • Kun je achteraf aantonen wie waarom toegang had?
  • Wie doet de implementatie, en hoe lang zit je aan die partij vast?
  • Wat kost het echt: per identiteit, per module, en de implementatie apart?
  • Waar staat de data en wie is de leverancier?

Acht vragen voordat je een IAM-systeem kiest

Per vraag: waarom hij ertoe doet, en waar het in de praktijk misgaat.

  • 1. Is HR de bron?

    Als een nieuwe collega nog steeds begint met een ticket, automatiseer je niets. De personeelsadministratie hoort de bron te zijn voor wie een account krijgt, met welke rol en tot wanneer.

  • 2. Welke doelsystemen?

    Entra ID is het begin, niet het eind. Vraag naar on-premise Active Directory in een hybride omgeving, naar Microsoft 365-licenties en -groepen, en naar applicaties zonder SCIM.

  • 3. Rollen of kopiëren?

    'Geef hem maar dezelfde rechten als Kees' is hoe rechten zich opstapelen. Vraag of rollen automatisch volgen uit functie, afdeling en locatie, en of tijdelijke uitzonderingen een einddatum krijgen.

  • 4. Wat als de HR-data fout is?

    Eén halflege export en er staan 's ochtends tweehonderd mensen buiten. Vraag naar proefdraaien, drempels die een import blokkeren en een noodrem op het intrekken van toegang.

  • 5. Kun je het aantonen?

    Een auditor wil per wijziging weten wie, wat, wanneer en op basis waarvan. 'We loggen alles' is niet hetzelfde als een onwijzigbaar auditlog met actor, bron en oude en nieuwe waarde.

  • 6. Wie implementeert?

    Een tool die alleen door een consultancypartij is in te richten, blijft van die partij. Vraag wie de implementatie doet, wat die kost en of je het daarna zelf kunt beheren.

  • 7. Wat kost het echt?

    Vraag naar de prijs per identiteit, welke modules apart worden gerekend, of uitgestroomde accounts meetellen en wat implementatie kost. Een prijs die je niet vooraf krijgt, is een onderhandeling.

  • 8. Waar staat de data?

    Toegangsbeheer raakt alle persoonsgegevens van je organisatie. Vraag naar de hostinglocatie, certificering, pentests en wie de leverancier feitelijk is.

Zo beantwoordt Joinly die acht vragen

Dezelfde acht vragen, met ons antwoord erbij.

1. Bron van waarheid
Het HR-systeem. Negentien HR-bronnen met een eigen koppeling, meerdere tegelijk mogelijk.
2. Doelsystemen
Entra ID, on-premise AD via de Joinly Agent, Microsoft 365-licenties en -groepen, applicaties via SCIM, API of de SCIM Gateway.
3. Rollen
Voorwaardelijke rollen op HR-attributen (RBAC/ABAC), handmatige rollen met einddatum, rol-evaluatie als nulmeting en functiescheiding.
4. Foute HR-data
Import proefdraaien met export, drempels die een run blokkeren tot goedkeuring, en een evaluatie die stopt als hij te veel toegang zou intrekken.
5. Aantoonbaarheid
Onwijzigbaar auditlog per mutatie met actor, bron en oud naar nieuw. Toegangsevaluatie toont het verschil tussen bedoelde en feitelijke toegang.
6. Implementatie
Door het Joinly-team zelf, gefaseerd en in het Nederlands. Daarna beheer je rollen en workflows zelf via de interface.
7. Prijs
Core €1,35, Flow €1,85 per actieve identiteit per maand; Microsoft-module €0,65, ITSM-module €0,45. Implementatie apart.
8. Data en leverancier
Gehost in Amsterdam, ISO 27001 (Digitrust), jaarlijkse pentest (Threadstone). Joinly is onderdeel van KoppelHet in Barneveld.
Het Joinly-dashboard met identiteiten, rollen en workflows

Zo pak je de selectie aan

Een IAM-selectie hoeft geen half jaar te duren. Vier stappen die je in een paar weken doorloopt.

  1. Stap 1

    Breng je processen in kaart

    Hoe verloopt instroom, doorstroom en uitstroom nu? Wie maakt accounts aan, wie trekt rechten in, en waar staat de lijst met externen? Meestal levert dit al de eerste bevindingen op.

  2. Stap 2

    Stel de acht vragen

    Leg ze naast elke leverancier die je overweegt en vraag om bewijs in plaats van een demo-slide: een certificaat, een tarief, een voorbeeld van het auditlog.

  3. Stap 3

    Plan een demo van 30 minuten

    Laat de leverancier je eigen situatie laten zien: jouw HR-systeem, jouw Microsoft-omgeving, jouw uitzonderingen. Bij Joinly is dat een gesprek van een half uur.

  4. Stap 4

    Begin klein

    Kies één proces, meestal instroom, en zet dat als eerste aan. Een gefaseerde aanpak laat zien of de oplossing past voordat je alles omzet.

Ons antwoord in cijfers

We kunnen ze beantwoorden zonder eerst een offerte-traject in te gaan. Het certificaat, de tarieven en de hostinglocatie kun je zelf nalopen.

Vragen die elke leverancier moet kunnen beantwoorden
8Vragen die elke leverancier moet kunnen beantwoorden
Per actieve identiteit per maand, zonder offerte-traject
€1,35Per actieve identiteit per maand, zonder offerte-traject
Gecertificeerd, jaarlijks geaudit door Digitrust
ISO 27001Gecertificeerd, jaarlijks geaudit door Digitrust
Een demo op je eigen situatie
30 minEen demo op je eigen situatie
“Van handmatig beheer naar volledige grip op instroom, doorstroom en uitstroom — zonder extra werk voor IT.”

DAEL

ICT-manager

35.000+

identiteiten onder beheer

IAM-systeem kiezen

Veelgestelde vragen

  • Heb ik een IAM-systeem nodig als ik al Entra ID heb?

    Entra ID is de plek waar accounts en groepen bestaan, niet de plek waar bepaald wordt wie wat hoort te hebben. Een IAM-systeem zoals Joinly voegt die governance-laag toe: het bepaalt op basis van HR wie welke rollen krijgt en bewaakt de lifecycle; Entra voert uit.

  • Wat is het verschil tussen IAM en IGA?

    IAM (Identity & Access Management) gaat over het beheren van identiteiten en hun toegang. IGA (Identity Governance & Administration) voegt daar de controle aan toe: rollen, functiescheiding, toegangsevaluatie en auditbewijs. Joinly doet beide in één platform.

  • Moeten onze rollen eerst op orde zijn?

    Nee. Rol-evaluatie laat zien wie een rol hoort te hebben en wie hem feitelijk heeft, en past het verschil met één klik toe. Dat is je nulmeting, en de manier om veilig naar rollen te migreren.

  • Kunnen we klein beginnen?

    Ja, dat wordt aangeraden. Instroom, doorstroom en uitstroom staan los van elkaar, net als de acties daarbinnen. Je kunt accounts automatisch laten aanmaken en het intrekken van rechten voorlopig handmatig houden.

  • Wat als ons HR-systeem niet in de lijst staat?

    Joinly kan koppelen met vrijwel elk HR-systeem dat over een API of een betrouwbare exportmogelijkheid beschikt. Systemen zonder moderne API kunnen via slimme integraties worden opgenomen in de workflow.

  • Hoe lang duurt een implementatie?

    Dat hangt af van scope en complexiteit en wordt vooraf afgestemd. De aanpak is gefaseerd: eerst de HR-koppeling en instroom, dan doorstroom, rollen en uitstroom, elk in je eigen tempo.

Verder lezen

Zien wat Joinly voor jouw organisatie doet?

Start direct met een gratis proefversie of neem contact op voor advies over jouw HR- en Microsoft-omgeving.

Demo inplannen