Vergelijking
Joinly naast Microsoft Entra ID Governance
Microsoft biedt met Entra ID zelf provisioning en met Entra ID Governance de Lifecycle Workflows. Een terechte vraag is dus of je daarnaast nog iets nodig hebt. Het antwoord hangt af van je HR-systeem, je doelsystemen en van wie de koppeling bouwt en onderhoudt.
In het kort
Joinly vervangt Entra niet. Joinly bepaalt wie welke rollen krijgt, wanneer toegang vervalt en hoe dat wordt vastgelegd. Entra voert uit.
- Microsoft levert eigen HR-connectoren voor Workday en SAP SuccessFactors. Voor elk ander HR-systeem bouw je zelf de client, via API-driven inbound provisioning
- Lifecycle Workflows regelen taken rond in- en uitdiensttreding. Welke groepen, licenties en applicaties bij een functie horen, is een apart ontwerp
- Voor API-driven provisioning en Lifecycle Workflows vraagt Microsoft een Entra ID P1-, P2- of Governance-licentie
- Joinly leest je HR-systeem met een kant-en-klare koppeling, bepaalt toegang op functie en afdeling, en schrijft rechtstreeks naar Entra ID of via Microsofts eigen koppeling
- Joinly reikt verder dan de directory: mailbox, SharePoint, Teams, de servicedesk en berichten naar de medewerker
Wat Microsofts route van jou vraagt
Gebaseerd op Microsoft Learn over API-driven inbound provisioning, gelezen in september 2026.
De koppeling
Voor Workday en SAP SuccessFactors levert Microsoft een eigen koppeling. Voor elk ander HR-systeem bouw en onderhoud je zelf de koppeling die HR-data naar Entra ID stuurt.
De regels
Microsoft verplaatst velden van HR naar Entra. Welke groepen, licenties en applicaties bij een functie horen, ontwerp en onderhoud je apart.
Alles buiten de directory
Mailbox, SharePoint, Teams, het ticket bij de servicedesk en het bericht met de eerste inloggegevens richt je zelf in.
Een rem
Microsoft verwerkt wat het binnenkrijgt. Een fout in de HR-export komt bij de volgende verwerking in je directory terecht.
Een licentie
Microsofts HR-koppeling en Lifecycle Workflows vragen een Entra ID P1-, P2- of Governance-licentie. De koppeling zelf en het beheer ervan blijven van jou.
Het onderhoud
Ingangsdatums, meerdere dienstverbanden, herindiensttreding en mislukte verwerkingen: iemand moet de koppeling beheren en bewaken.
Naast elkaar
Per onderdeel: wat Microsofts route doet, en wat Joinly doet.
Onderdeel, en Microsofts route
- HR-systeem uitlezen. Microsoft: je eigen client, of de connector voor Workday en SuccessFactors
Kant-en-klare koppelingen voor de gangbare HR-systemen, en een generieke koppeling voor elk systeem met een API- Toegang bepalen. Microsoft: attribuutmappings, taken via Lifecycle Workflows
- Rollen op functie, afdeling en locatie, met per toewijzing de reden erbij
- Schrijven naar Entra ID. Microsoft: de Entra provisioning-service
- Rechtstreeks naar Entra ID, of via dezelfde koppeling die Microsoft gebruikt
- Schrijven naar on-premise AD. Microsoft: de Entra provisioning agent
- De Joinly Agent, met alleen uitgaand verkeer
- Buiten de directory. Microsoft: taken in Lifecycle Workflows en custom extensions
- Mailbox, SharePoint, Teams, de servicedesk en berichten naar de medewerker, als stappen in dezelfde workflow
- Rem. Microsoft: provisioning on demand voor één gebruiker
- Vooraf zien wat er gaat gebeuren, een blokkade bij onverwacht grote wijzigingen en een meekijkmodus die niets wegschrijft
- Licentie. Microsoft: Entra ID P1, P2 of Governance
- Een Joinly-abonnement; voor de koppeling met je Microsoft-omgeving is geen P1 of P2 nodig
- Bewijs. Microsoft: provisioning-logs
- Auditlog per mutatie, met bron en de workflow die hem veroorzaakte
Zo werken ze samen
In de praktijk staan ze zelden tegenover elkaar. Zo zit de taakverdeling in elkaar.
Stap 1
Entra blijft de directory
Accounts, groepen, licenties en conditional access blijven waar ze zijn. Joinly schrijft erin en leest eruit; er komt geen tweede directory bij.
Stap 2
Joinly neemt de beslissingen
Vanuit HR bepaalt Joinly wie een account krijgt, welke rol daarbij hoort en wanneer toegang vervalt. Dat is de laag die Microsoft aan jou overlaat.
Stap 3
Bestaande Lifecycle Workflows blijven werken
Gebruik je al Lifecycle Workflows voor specifieke taken, dan blijven die draaien. Joinly zet de in- en uitdienstdatums waar ze op triggeren.
Stap 4
Eén plek voor het bewijs
Elke wijziging, ook wat via Entra zelf gebeurt, komt in het auditlog met de bron erbij. Dat is wat je een auditor laat zien.
Wanneer je wat kiest
Kies Microsofts route alleen als je de capaciteit hebt om de koppeling te bouwen en te beheren, Entra ID je enige doelsysteem is en Lifecycle Workflows je in- en uitstroomtaken dekt. Kies Joinly als er een on-premise Active Directory naast Entra staat, als toegang regels moet volgen die je aan een auditor kunt laten zien, als uitstroom ook de mailbox en de servicedesk moet raken, of als niemand die koppeling wil beheren.
- Nodig voor de koppeling van Joinly met je Microsoft-omgeving
- Geen P1 of P2Nodig voor de koppeling van Joinly met je Microsoft-omgeving
- Joinly schrijft rechtstreeks naar Entra ID, of via Microsofts eigen koppeling
- Beide routesJoinly schrijft rechtstreeks naar Entra ID, of via Microsofts eigen koppeling
- Een wijziging die te veel toegang zou intrekken, stopt uit zichzelf
- Ingebouwde remEen wijziging die te veel toegang zou intrekken, stopt uit zichzelf
- Auditlog met bron en de workflow die hem veroorzaakte
- Per mutatieAuditlog met bron en de workflow die hem veroorzaakte
“Van handmatig beheer naar volledige grip op instroom, doorstroom en uitstroom — zonder extra werk voor IT.”
DAEL
ICT-manager
35.000+
identiteiten onder beheer
Vergelijking
Veelgestelde vragen
Heb ik Entra ID P1 of P2 nodig voor Joinly?
Voor de koppeling van Joinly met je Microsoft-omgeving niet. Kies je ervoor om via Microsofts eigen HR-koppeling te schrijven, dan vraagt Microsoft daar een Entra ID P1-, P2- of Governance-licentie voor.
Kan Joinly Microsofts eigen HR-koppeling gebruiken?
Ja. Joinly kan de gegevens ook aanleveren via Microsofts eigen koppeling, naar Entra ID of naar on-premise Active Directory, met je eigen regels en op een vast moment.
Heb ik met Joinly nog Lifecycle Workflows nodig?
Niet voor de in-, door- en uitstroomstappen die Joinly zelf uitvoert. Gebruik je Lifecycle Workflows al voor specifieke taken, dan blijven die werken; Joinly zet de datums waar ze op triggeren.
Vervangt Joinly Microsoft Entra ID?
Nee. Entra blijft de directory en voert uit. Joinly voegt de governance-laag toe: wie welke rollen krijgt, wanneer toegang vervalt en hoe dat wordt vastgelegd.
Werkt dit ook met on-premise Active Directory?
Ja. Voor on-premise AD gebruikt Joinly de Joinly Agent, die lokaal draait en alleen uitgaand verkeer nodig heeft. Hybride omgevingen krijgen dezelfde automatisering als cloud-only.
We gebruiken al de Workday- of SuccessFactors-connector van Microsoft. Wat voegt Joinly toe?
Die koppeling kan het account blijven aanmaken. Joinly doet dan de rollen, de toegangsevaluatie en alles buiten de directory. Vaak is het eenvoudiger om Joinly ook het account te laten aanmaken, zodat groepen, licenties en manager in dezelfde stap meegaan.
Wat is het verschil met Entra-provisioning voor applicaties?
Entra kan gebruikers naar applicaties provisionen via SCIM. Joinly gebruikt dat waar het kan, en maakt applicaties zonder SCIM alsnog SCIM-compatibel via de SCIM Gateway. Het verschil zit in wie bepaalt wie er in de applicatie hoort: bij Joinly volgt dat uit de rol.
Waar komen deze feiten over Microsoft vandaan?
Uit Microsoft Learn over API-driven inbound provisioning en Lifecycle Workflows, gelezen in september 2026. Verandert Microsoft de licentievoorwaarden of de connectoren, dan passen we deze pagina aan.
Verder lezen
- IAM-systeem kiezenDe meeste IAM-selecties gaan over featurelijsten. De keuzes die er later toe doen, gaan over iets anders: waar de waarheid vandaan komt, wat er gebeurt als die waarheid een keer fout is, en of je achteraf kunt aantonen wat er is gebeurd. Acht vragen om aan elke leverancier te stellen.
- IAM-softwareIdentity & Access Management-software zorgt dat iedereen de juiste toegang heeft, op het juiste moment, en dat die toegang weer verdwijnt als iemand vertrekt. Joinly doet dat vanuit je HR-systeem, richting Microsoft Entra ID, Active Directory en je bedrijfsapplicaties.
- IAM-implementatieIAM heeft de reputatie van lange trajecten. Bij ons begint een implementatie met je HR-koppeling en zet je daarna stap voor stap processen aan. Hier lees je hoe dat verloopt, wat je vooraf nodig hebt en hoe je uitsluit dat de automatisering iets kapotmaakt.
Zien wat Joinly voor jouw organisatie doet?
Start direct met een gratis proefversie of neem contact op voor advies over jouw HR- en Microsoft-omgeving.
Demo inplannen