Naar hoofdinhoud
Joinly by KoppelHet

IAM voor AFAS

IAM voor AFAS: toegang die meebeweegt met je personeelsadministratie

Werkt je organisatie met AFAS Profit, dan staat daar al wie er werkt, in welke functie en tot wanneer. Joinly maakt AFAS de bron van je toegangsbeheer: accounts in Microsoft Entra ID en Active Directory, rollen op basis van functie en afdeling, en toegang die vervalt op de laatste werkdag.

Geen creditcard, geen installatie. Praat met een IAM-specialist

  • Geen vendor lock-in
  • Data in Amsterdam
  • ISO 27001-gecertificeerd
Gecertificeerd door AFASBekijk onze AD- en Entra ID-koppeling op partner.afas.nl
Het lifecycle-overzicht in Joinly: accounts die elke HR-mutatie automatisch volgen

IAM voor AFAS in het kort

AFAS is goed in personeelsgegevens. Wie welke toegang krijgt en hoe je dat aantoont, is een tweede vraag. Joinly beantwoordt die met AFAS als bron van waarheid.

  • Instroom, doorstroom en uitstroom automatisch vanuit AFAS Profit
  • Accounts, groepen en licenties in Microsoft Entra ID, en Active Directory op locatie via de Joinly Agent
  • Rollen op functie, afdeling en locatie, met de reden per toewijzing
  • Functiescheiding, aanvragen met goedkeuring en een auditlog per wijziging
  • Onze AD- en Entra ID-koppeling is gecertificeerd door AFAS

Waarom AFAS-organisaties een IAM-laag toevoegen

Zes dingen die we bij AFAS-klanten steeds terugzien, en hoe Joinly ze oplost.

  • HR is al bijgewerkt, IT nog niet

    Een nieuwe medewerker staat in AFAS, en IT hoort het via een mail of een ticket. Met Joinly is de mutatie in AFAS het startsein: het account staat klaar op de eerste werkdag.

  • Een functiewissel blijft hangen

    Wie van afdeling wisselt, houdt vaak de oude rechten. Joinly ziet de wijziging in AFAS, past de rol aan en neemt de rechten van de oude functie weg.

  • Uit dienst, maar nog wel binnen

    Op de einddatum in AFAS wordt het account uitgeschakeld, worden sessies ingetrokken en komen licenties vrij. Bij spoed blokkeer je direct met de noodblokkering.

  • Cloud en locatie tegelijk

    Veel organisaties hebben naast Entra ID nog een Active Directory op locatie. De Joinly Agent bedient die vanuit je eigen netwerk, zonder inkomende firewallregels.

  • Meer dan alleen Microsoft

    Ook je servicedesk, je mailboxen en je bedrijfsapplicaties horen bij de levenscyclus. Joinly zet vanuit dezelfde mutatie de stappen daarbuiten, bijvoorbeeld een melding in TOPdesk.

  • Aantonen wie waarom toegang had

    Elke wijziging komt in het auditlog, met de bron en de workflow die hem veroorzaakte. Dat is het antwoord op de vraag van de auditor.

Wat je wilt weten als je met AFAS werkt

De vragen die we in een eerste gesprek met AFAS-organisaties het vaakst krijgen.

Is de koppeling gecertificeerd?
Ja. Onze koppeling van AFAS met Active Directory en Entra ID staat als gecertificeerde koppeling op de partnersite van AFAS.
Moet er in AFAS iets worden gebouwd?
Nee. Je zet de AFAS-connectoren aan en geeft het endpoint van je AFAS-omgeving op. Onze handleiding beschrijft welke connectoren je nodig hebt.
Welke doelen?
Microsoft Entra ID, Active Directory op locatie via de Joinly Agent, Exchange in een hybride omgeving, en je bedrijfsapplicaties.
Waar beheer ik de rollen?
In Joinly, op basis van velden uit AFAS zoals functie, afdeling en locatie. AFAS blijft leidend voor de personeelsgegevens.
Kan ik eerst zien wat er gaat gebeuren?
Ja. Een proefimport toont vooraf in een Excel-export welke accounts worden aangemaakt, gewijzigd of uitgeschakeld.
Wat als we ook een ander HR-systeem hebben?
Joinly werkt ook met Youforce, Visma, HR2Day, Nmbrs, Loket, BCS en andere systemen.

Zo zet je AFAS in als bron

De volgorde waarin AFAS-organisaties meestal live gaan.

  1. 1AFAS koppelenZet de AFAS-connectoren aan. Joinly leest de medewerkers in en laat zien waar AFAS en je Microsoft-omgeving uit elkaar lopen.
  2. 2Bestaande accounts herkennenJoinly koppelt bestaande accounts in Entra ID aan de juiste medewerker, op personeelsnummer of UPN. Er worden geen dubbele accounts aangemaakt.
  3. 3Instroom en uitstroom aanAccounts staan klaar op de eerste werkdag en gaan dicht na de laatste. Hier zit de meeste tijdwinst.
  4. 4Rollen en governanceLeg per functie en afdeling vast welke groepen, licenties en applicaties erbij horen, en zet functiescheiding en aanvragen met goedkeuring aan.

In cijfers

Wat je met Joinly naast AFAS hebt staan.

Door AFAS, op de partnersite van AFAS
GecertificeerdDoor AFAS, op de partnersite van AFAS
Cloud en Active Directory op locatie, vanuit één bron
Entra ID + ADCloud en Active Directory op locatie, vanuit één bron
Alle data en resources gehost binnen de EU
AmsterdamAlle data en resources gehost binnen de EU
Gecertificeerd, jaarlijks geaudit door Digitrust
ISO 27001Gecertificeerd, jaarlijks geaudit door Digitrust
“Van handmatig beheer naar volledige grip op instroom, doorstroom en uitstroom — zonder extra werk voor IT.”
DAELICT-manager35.000+ identiteiten onder beheer

IAM voor AFAS

Veelgestelde vragen

  • Wat is IAM voor AFAS?

    IAM voor AFAS betekent dat AFAS Profit de bron is voor je accounts en rechten. Komt er iemand in dienst, wisselt iemand van functie of gaat iemand weg, dan past het IAM-systeem automatisch de toegang aan in Entra ID, Active Directory en je applicaties.

  • Is de koppeling van Joinly met AFAS gecertificeerd?

    Ja. KoppelHet, het bedrijf achter Joinly, is gecertificeerd koppelpartner van AFAS. Onze koppeling met Active Directory en Entra ID staat op de partnersite van AFAS.

  • Heeft AFAS Profit niet zelf een Entra ID-koppeling?

    Ja, Profit 8 synchroniseert gebruikersgroepen naar Entra ID. Dat is een goed begin voor een organisatie die volledig in de cloud werkt. Heb je ook Active Directory op locatie, rollen die uit de functie volgen, of applicaties buiten Microsoft, dan is Joinly de aanvulling. Op een aparte pagina zetten we de twee naast elkaar.

  • Werkt Joinly ook met Active Directory op locatie?

    Ja. De Joinly Agent draait in je eigen netwerk, haalt opdrachten op via een uitgaande verbinding en maakt accounts en groepslidmaatschappen aan in Active Directory. Er zijn geen inkomende firewallregels nodig.

  • Moeten we in AFAS iets laten bouwen?

    Nee. De koppeling gebruikt de standaard AFAS-connectoren. Je zet ze aan in je AFAS-omgeving en geeft het endpoint op in Joinly.

  • Kunnen we eerst klein beginnen?

    Ja. De meeste AFAS-organisaties beginnen met instroom en uitstroom naar Entra ID en breiden daarna uit naar rollen, Active Directory en applicaties.

  • Waar staan onze gegevens?

    In Amsterdam, binnen de EU. Joinly is ISO 27001-gecertificeerd en hanteert een data-minimalisatiebeleid.

Verder lezen

Zien wat Joinly voor jouw organisatie doet?

Klik zelf door Joinly in een gratis proefomgeving met demodata.

Geen creditcard, geen installatie.

Liever eerst een gesprek? Praat met een IAM-specialist