Naar hoofdinhoud
Joinly by KoppelHet

User provisioning

User provisioning software: accounts automatisch aanmaken vanuit HR

Provisioning is het aanmaken, wijzigen en intrekken van accounts en rechten. Joinly doet dat vanuit je HR-systeem, richting Microsoft Entra ID, on-premise Active Directory en je bedrijfsapplicaties, met deprovisioning die net zo automatisch is als de instroom.

Het Joinly-platform: identiteiten, rollen en toegang in één overzicht
DigiTrust ISO 27001-certificaat voor informatiebeveiliging

User provisioning in het kort

Provisioning-software beantwoordt één vraag: als HR iets verandert, wat moet er dan in de IT-omgeving gebeuren? Het antwoord van Joinly bestaat uit vier bewegingen.

  • Instroom: account, licenties, groepen en applicatierechten op basis van functie, automatisch vanuit HR
  • Doorstroom: oude rechten weg, nieuwe rechten erbij, licenties aangepast bij een functiewissel
  • Uitstroom: account gedeactiveerd, sessies ingetrokken, licenties vrij, mailbox afgehandeld
  • Tijdelijke toegang en externen: verplichte einddatum, automatische deactivatie
  • Naar Entra ID, Active Directory en applicaties via SCIM, API of de SCIM Gateway

Wat provisioning-software moet kunnen

Een account aanmaken kan elk script. Het verschil zit in wat er daarna gebeurt: rollen, licenties, applicaties en vooral het weer intrekken.

  • Gestart vanuit HR

    Een nieuw dienstverband in je HR-systeem start de provisioning. Je bepaalt zelf hoe accounts heten en hoeveel dagen vóór de startdatum ze klaarstaan.

  • Account in Entra ID of AD

    In Microsoft Entra ID, in on-premise Active Directory of in beide. Plaatsing en maildomein volgen uit de HR-gegevens.

  • Rollen, groepen en licenties

    Rollen bundelen groepen, licenties, distributielijsten en applicaties en volgen uit functie, afdeling of locatie. Rechten worden niet meer gekopieerd.

  • Ook je bedrijfsapplicaties

    Gebruikers met de juiste rol in TOPdesk, HubSpot, Salesforce, ServiceNow en meer dan twintig andere applicaties. Applicaties zonder standaardkoppeling sluit je aan via de SCIM Gateway.

  • Afsluiten bij vertrek

    Account uit, sessies ingetrokken, licenties vrij, mailbox afgehandeld en een ticket voor de inname van de laptop. In één workflow.

  • Vooraf controleren

    Je ziet vooraf wat een import gaat doen, en een wijziging die veel groter is dan normaal wordt tegengehouden tot iemand hem goedkeurt.

Provisioning-software vergelijken

De vragen die het verschil maken tussen een script en een platform, met het antwoord van Joinly.

Welke HR-bronnen?
78 HR-systemen met een kant-en-klare koppeling, waaronder AFAS, Nmbrs, Visma, Loket, HR2Day, SD Worx, Personio, Workday en SAP SuccessFactors. Meerdere tegelijk mogelijk.
Welke identity providers?
Microsoft Entra ID en on-premise Active Directory via de Joinly Agent, ook hybride.
Welke applicaties?
Meer dan twintig doelapplicaties met een eigen koppeling, en elke applicatie met SCIM of een API. Zonder SCIM via de SCIM Gateway.
Hoe worden rechten bepaald?
Via rollen op HR-attributen, met handmatige en tijdelijke uitzonderingen die een einddatum krijgen.
Wat gebeurt er bij uitstroom?
Deactivatie in Entra of AD, SaaS-accounts geblokkeerd, licenties ingetrokken, mailbox doorgestuurd of gearchiveerd, notificatie naar IT en manager.
Wat gebeurt er bij een foute HR-export?
Drempels per koppeling blokkeren een run die te veel wil veranderen; die wacht op expliciete goedkeuring, met de details van wat er zou zijn gebeurd.
Is het herleidbaar?
Elke mutatie in het auditlog met bron: handmatig, vanuit HR, vanuit Entra, door het systeem of via een API-sleutel.
Het Joinly-dashboard met identiteiten, rollen en workflows

Zo ziet provisioning met Joinly eruit

Vier scenario's die elke organisatie kent, en wat er in elk scenario automatisch gebeurt.

  1. Stap 1

    Instroom

    HR voert een nieuwe medewerker in. Joinly maakt het account aan in Entra of AD, kent de rol toe met bijbehorende licenties en applicaties, maakt een TOPdesk-ticket voor de werkplek en stuurt het welkomstbericht.

  2. Stap 2

    Doorstroom

    Een functiewissel in HR. Oude rechten worden verwijderd, nieuwe rollen toegekend, licenties aangepast en de rol in CRM of ERP bijgewerkt. IT krijgt een notificatie of een change-ticket.

  3. Stap 3

    Uitstroom

    De einddatum verstrijkt. Account gedeactiveerd, sessies ingetrokken, SaaS-accounts geblokkeerd, licenties vrij, mailbox doorgestuurd of gearchiveerd, manager en IT geïnformeerd.

  4. Stap 4

    Tijdelijke toegang en externen

    Een inhuurkracht wordt aangemaakt met een minimale dataset, een specifieke externe rol en een verplichte einddatum. Verlengen kan met goedkeuring van een manager; anders vervalt de toegang vanzelf.

Elke actie in het auditlog

Elke actie komt in het auditlog met de bron erbij en een doorklik naar de workflow die hem veroorzaakte. Dat is het verschil tussen een script dat draait en bewijs dat een auditor accepteert.

Minder handmatig lifecycle-beheer met HR-gedreven provisioning
90%Minder handmatig lifecycle-beheer met HR-gedreven provisioning
HR-systemen met een kant-en-klare koppeling
78HR-systemen met een kant-en-klare koppeling
Applicatieprovisioning, ook zonder SCIM via de SCIM Gateway
SCIM + APIApplicatieprovisioning, ook zonder SCIM via de SCIM Gateway
Acties in de workflow-editor voor in-, door- en uitstroom
30+Acties in de workflow-editor voor in-, door- en uitstroom
“Van handmatig beheer naar volledige grip op instroom, doorstroom en uitstroom — zonder extra werk voor IT.”

DAEL

ICT-manager

35.000+

identiteiten onder beheer

User provisioning

Veelgestelde vragen

  • Wat is user provisioning?

    User provisioning is het automatisch aanmaken, wijzigen en intrekken van gebruikersaccounts en de rechten die daarbij horen, op basis van een bron zoals het HR-systeem. Deprovisioning is het intrekken bij vertrek.

  • Wat is SCIM-provisioning?

    SCIM is een standaard waarmee identity-systemen gebruikers en groepen aanmaken en bijwerken in applicaties. Joinly ondersteunt SCIM-provisioning en directe API-provisioning per doelsysteem.

  • Wat als een applicatie geen SCIM ondersteunt?

    Dan maak je hem SCIM-compatibel met de SCIM Gateway van Joinly, zonder maatwerk. Systemen zonder moderne API kunnen via slimme integraties worden opgenomen in de workflow.

  • Kan provisioning ook naar on-premise Active Directory?

    Ja. De Joinly Agent provisioneert accounts en groepen in on-premise AD en kan een remote mailbox aanmaken in een hybride Exchange-omgeving. De agent heeft alleen uitgaand verkeer nodig.

  • Wat gebeurt er precies bij uitdiensttreding?

    Het account wordt gedeactiveerd en sessies worden ingetrokken, SaaS-accounts geblokkeerd, Microsoft 365-licenties vrijgegeven, de mailbox doorgestuurd, gearchiveerd of omgezet naar een shared mailbox, en IT en de manager krijgen een notificatie. Alles komt in het auditlog.

  • Hoe voorkom je dat een foute HR-export accounts deactiveert?

    Per koppeling stel je drempels in voor het aantal nieuwe accounts, activaties en deactivaties per run. Zit een import erboven, dan wordt hij geblokkeerd en wacht hij op goedkeuring. Een import kun je bovendien eerst proefdraaien en als export controleren.

  • Hoe vaak synchroniseert Joinly met het HR-systeem?

    Dat stel je per koppeling in: elk uur, dagelijks of wekelijks, op een tijdstip dat jij kiest. Een geslaagde import kan direct de provisioning starten.

  • Kan Joinly gegevens terugschrijven naar HR?

    Ja. Het e-mailadres, de gebruikersnaam en het telefoonnummer kunnen na provisioning worden teruggeschreven naar het HR-systeem, zodat HR en IT dezelfde gegevens hebben.

  • Wat is een dry run?

    Een proefdraai van de import waarbij niets wordt weggeschreven. Je ziet op twee detailniveaus welke accounts zouden worden aangemaakt, gewijzigd, geactiveerd of gedeactiveerd, en exporteert dat naar Excel.

  • Kan provisioning per locatie of afdeling anders zijn?

    Ja. Waar een account wordt geplaatst en welk maildomein het krijgt, volgt uit de HR-gegevens, en rollen volgen afdeling, functie en locatie.

  • Kan een account klaarstaan vóór de eerste werkdag?

    Ja. Je stelt in hoeveel dagen voor de startdatum een account wordt aangemaakt; op dag één wordt het geactiveerd. De eerste inloggegevens gaan naar het privé-mailadres of naar de manager, desgewenst in twee aparte berichten, en moeten bij de eerste keer inloggen worden gewijzigd.

  • Wat als een applicatie rechten heeft die alleen een beheerder kan zetten?

    Dan maakt Joinly bij instroom of een functiewissel automatisch een ticket aan voor de functioneel beheerder, in TOPdesk, Freshservice of je eigen servicedesk, met de gegevens van de medewerker en de gevraagde rol erbij.

Zien wat Joinly voor jouw organisatie doet?

Start direct met een gratis proefversie of neem contact op voor advies over jouw HR- en Microsoft-omgeving.

Demo inplannen