Magister-koppeling
Magister koppelen met Entra ID en Active Directory
Een leerling wordt ingeschreven in Magister en heeft op de eerste schooldag een account nodig, in de juiste klas en met de juiste groepen. Joinly maakt Magister de bron voor leerlingaccounts in Microsoft Entra ID en Active Directory, en je HR-systeem de bron voor medewerkers. Eén platform voor beide.
Geen creditcard, geen installatie. Praat met een IAM-specialist
- Geen vendor lock-in
- Data in Amsterdam
- ISO 27001-gecertificeerd

De Magister-koppeling in het kort
Scholen beheren twee stromen tegelijk: leerlingen uit de leerlingadministratie en medewerkers uit HR. Joinly regelt ze allebei, met dezelfde regels en hetzelfde auditlog.
- Leerlingaccounts automatisch vanuit Magister, bij inschrijving, overgang en uitschrijving
- Groepen per school, klas en jaargroep in Entra ID en Active Directory
- Medewerkers vanuit AFAS, Youforce, Visma of een ander HR-systeem in hetzelfde platform
- Een auditlog per wijziging, voor het Normenkader IBP en SURFaudit
- Data in Amsterdam, ISO 27001-gecertificeerd
Waarom scholen Magister koppelen
Zes momenten in het schooljaar waarop handwerk misgaat.
De eerste schooldag
Nieuwe leerlingen staan in Magister, en hun account staat klaar voor ze binnenkomen. Geen lijsten meer die IT met de hand verwerkt.
De jaarovergang
Honderden leerlingen wisselen tegelijk van klas en jaargroep. Joinly verwerkt de overgang uit Magister en past de groepen in één keer aan.
Tussentijdse wisselingen
Een leerling die van klas of locatie wisselt, krijgt automatisch de nieuwe groepen en verliest de oude.
Uitschrijving
Op de uitschrijfdatum in Magister gaat het account dicht. Met een bewaartermijn verwijdert Joinly het daarna.
Cloud en locatie
Veel scholen hebben naast Entra ID nog een Active Directory voor lokaal inloggen. De Joinly Agent bedient die vanuit je eigen netwerk.
Aantoonbaar voor het Normenkader IBP
Wie had wanneer welke toegang, en waarom? Het auditlog legt elke wijziging vast, voor leerlingen en medewerkers.
Wat een school wil weten
De vragen van IT en de functionaris gegevensbescherming.
- Welke gegevens komen uit Magister?
- Naam, leerlingnummer, school, klas, jaargroep en de in- en uitschrijfdatum.
- Welke doelen?
- Microsoft Entra ID, Active Directory op locatie via de Joinly Agent, en je onderwijsapplicaties.
- Hoe zit het met medewerkers?
- Die komen uit je HR-systeem, in hetzelfde platform en met dezelfde regels.
- Hoe worden accountnamen gemaakt?
- Volgens jullie eigen naamconventie, met controle op dubbele namen.
- Kan ik vooraf zien wat er gebeurt?
- Ja. Een proefimport toont in een Excel-export welke accounts worden aangemaakt, gewijzigd of uitgeschakeld.
- Waar staat de data?
- In Amsterdam, binnen de EU. ISO 27001-gecertificeerd, met een data-minimalisatiebeleid.
Zo koppel je Magister
In vier stappen, het liefst ruim voor de zomervakantie.
- 1Magister koppelenGeef Joinly toegang tot Magister en bepaal welke velden leidend zijn: school, klas, jaargroep en datums.
- 2Bestaande accounts herkennenJoinly koppelt de accounts die al bestaan aan de juiste leerling. Er komen geen dubbele accounts.
- 3Groepen per klas en jaargroepLeg vast welke groepen, licenties en applicaties bij een klas, jaargroep of school horen.
- 4Proefimport en liveControleer de proefimport en zet de koppeling aan. De jaarovergang gaat daarna vanzelf.
In cijfers
Wat Joinly een school met Magister biedt.
- Voor leerlingen uit Magister en medewerkers uit HR
- Eén platformVoor leerlingen uit Magister en medewerkers uit HR
- Cloud en Active Directory op locatie
- Entra ID + ADCloud en Active Directory op locatie
- Alle data en resources gehost binnen de EU
- AmsterdamAlle data en resources gehost binnen de EU
- Gecertificeerd, jaarlijks geaudit door Digitrust
- ISO 27001Gecertificeerd, jaarlijks geaudit door Digitrust
“Van handmatig beheer naar volledige grip op instroom, doorstroom en uitstroom — zonder extra werk voor IT.”
Magister-koppeling
Veelgestelde vragen
Kan ik Magister koppelen met Entra ID?
Ja. Joinly gebruikt Magister als bron voor leerlingaccounts en maakt ze aan in Microsoft Entra ID, in de juiste groepen per school, klas en jaargroep. Bij uitschrijving gaat het account dicht.
Kan ik Magister koppelen met Active Directory?
Ja. Voor Active Directory op locatie gebruikt Joinly de Joinly Agent. Die draait in je eigen netwerk en heeft geen inkomende firewallregels nodig.
Wat gebeurt er bij de jaarovergang?
Joinly verwerkt de nieuwe klas en jaargroep uit Magister en past de groepen van alle leerlingen in één keer aan. Met de proefimport zie je vooraf wat er verandert.
Kunnen medewerkers in hetzelfde platform?
Ja. Medewerkers komen uit je HR-systeem, zoals AFAS, Youforce of Visma. Leerlingen en medewerkers hebben elk hun eigen regels, in één platform en één auditlog.
Werkt Joinly ook met Somtoday, ParnasSys of ESIS?
Ja. Ook Somtoday, ParnasSys en ESIS kunnen de bron zijn voor leerlingaccounts.
Helpt dit bij het Normenkader IBP?
Ja. Het normenkader vraagt om beheerste toegang en logging. Joinly levert accounts die het inschrijfproces volgen en een auditlog per wijziging.
Verder lezen
- Leerlingaccounts automatiserenIn het onderwijs beheer je twee werelden: medewerkers uit HR en leerlingen uit de leerlingadministratie. Joinly koppelt allebei aan Microsoft 365, zodat een leerling op de eerste schooldag een account heeft in de juiste klas, en dat account na uitschrijving netjes dichtgaat.
- Identity governanceAccounts automatisch aanmaken is stap één. Identity governance is de vraag daarna: heeft iedereen nog de toegang die bij zijn functie hoort, mag deze combinatie van rechten wel, en wie heeft dat goedgekeurd? Joinly beantwoordt die vragen in hetzelfde platform dat de accounts beheert.
- IAM voor AFASWerkt je organisatie met AFAS Profit, dan staat daar al wie er werkt, in welke functie en tot wanneer. Joinly maakt AFAS de bron van je toegangsbeheer: accounts in Microsoft Entra ID en Active Directory, rollen op basis van functie en afdeling, en toegang die vervalt op de laatste werkdag.
Zien wat Joinly voor jouw organisatie doet?
Klik zelf door Joinly in een gratis proefomgeving met demodata.
Geen creditcard, geen installatie.
Liever eerst een gesprek? Praat met een IAM-specialist