User provisioning
User provisioning software: accounts automatisch aanmaken vanuit HR
Provisioning is het aanmaken, wijzigen en intrekken van accounts en rechten. Joinly doet dat vanuit je HR-systeem, richting Microsoft Entra ID, on-premise Active Directory en je bedrijfsapplicaties, met deprovisioning die net zo automatisch is als de instroom.


User provisioning in het kort
Provisioning-software beantwoordt één vraag: als HR iets verandert, wat moet er dan in de IT-omgeving gebeuren? Het antwoord van Joinly bestaat uit vier bewegingen.
- Instroom: account, licenties, groepen en applicatierechten op basis van functie, automatisch vanuit HR
- Doorstroom: oude rechten weg, nieuwe rechten erbij, licenties aangepast bij een functiewissel
- Uitstroom: account gedeactiveerd, sessies ingetrokken, licenties vrij, mailbox afgehandeld
- Tijdelijke toegang en externen: verplichte einddatum, automatische deactivatie
- Naar Entra ID, Active Directory en applicaties via SCIM, API of de SCIM Gateway
Wat provisioning-software moet kunnen
Een account aanmaken kan elk script. Het verschil zit in wat er daarna gebeurt: rollen, licenties, applicaties en vooral het weer intrekken.
Gestart vanuit HR
Een nieuw dienstverband in je HR-systeem start de provisioning. Je bepaalt zelf hoe accounts heten en hoeveel dagen vóór de startdatum ze klaarstaan.
Account in Entra ID of AD
In Microsoft Entra ID, in on-premise Active Directory of in beide. Plaatsing en maildomein volgen uit de HR-gegevens.
Rollen, groepen en licenties
Rollen bundelen groepen, licenties, distributielijsten en applicaties en volgen uit functie, afdeling of locatie. Rechten worden niet meer gekopieerd.
Ook je bedrijfsapplicaties
Gebruikers met de juiste rol in TOPdesk, HubSpot, Salesforce, ServiceNow en meer dan twintig andere applicaties. Applicaties zonder standaardkoppeling sluit je aan via de SCIM Gateway.
Afsluiten bij vertrek
Account uit, sessies ingetrokken, licenties vrij, mailbox afgehandeld en een ticket voor de inname van de laptop. In één workflow.
Vooraf controleren
Je ziet vooraf wat een import gaat doen, en een wijziging die veel groter is dan normaal wordt tegengehouden tot iemand hem goedkeurt.
Provisioning-software vergelijken
De vragen die het verschil maken tussen een script en een platform, met het antwoord van Joinly.
Vraag
- Welke HR-bronnen?
78 HR-systemen met een kant-en-klare koppeling, waaronder AFAS, Nmbrs, Visma, Loket, HR2Day, SD Worx, Personio, Workday en SAP SuccessFactors. Meerdere tegelijk mogelijk.
- Welke identity providers?
Microsoft Entra ID en on-premise Active Directory via de Joinly Agent, ook hybride.
- Welke applicaties?
Meer dan twintig doelapplicaties met een eigen koppeling, en elke applicatie met SCIM of een API. Zonder SCIM via de SCIM Gateway.
- Hoe worden rechten bepaald?
Via rollen op HR-attributen, met handmatige en tijdelijke uitzonderingen die een einddatum krijgen.
- Wat gebeurt er bij uitstroom?
Deactivatie in Entra of AD, SaaS-accounts geblokkeerd, licenties ingetrokken, mailbox doorgestuurd of gearchiveerd, notificatie naar IT en manager.
- Wat gebeurt er bij een foute HR-export?
Drempels per koppeling blokkeren een run die te veel wil veranderen; die wacht op expliciete goedkeuring, met de details van wat er zou zijn gebeurd.
- Is het herleidbaar?
Elke mutatie in het auditlog met bron: handmatig, vanuit HR, vanuit Entra, door het systeem of via een API-sleutel.

Zo ziet provisioning met Joinly eruit
Vier scenario's die elke organisatie kent, en wat er in elk scenario automatisch gebeurt.
Stap 1
Instroom
HR voert een nieuwe medewerker in. Joinly maakt het account aan in Entra of AD, kent de rol toe met bijbehorende licenties en applicaties, maakt een TOPdesk-ticket voor de werkplek en stuurt het welkomstbericht.
Stap 2
Doorstroom
Een functiewissel in HR. Oude rechten worden verwijderd, nieuwe rollen toegekend, licenties aangepast en de rol in CRM of ERP bijgewerkt. IT krijgt een notificatie of een change-ticket.
Stap 3
Uitstroom
De einddatum verstrijkt. Account gedeactiveerd, sessies ingetrokken, SaaS-accounts geblokkeerd, licenties vrij, mailbox doorgestuurd of gearchiveerd, manager en IT geïnformeerd.
Stap 4
Tijdelijke toegang en externen
Een inhuurkracht wordt aangemaakt met een minimale dataset, een specifieke externe rol en een verplichte einddatum. Verlengen kan met goedkeuring van een manager; anders vervalt de toegang vanzelf.
Elke actie in het auditlog
Elke actie komt in het auditlog met de bron erbij en een doorklik naar de workflow die hem veroorzaakte. Dat is het verschil tussen een script dat draait en bewijs dat een auditor accepteert.
- Minder handmatig lifecycle-beheer met HR-gedreven provisioning
- 90%Minder handmatig lifecycle-beheer met HR-gedreven provisioning
- HR-systemen met een kant-en-klare koppeling
- 78HR-systemen met een kant-en-klare koppeling
- Applicatieprovisioning, ook zonder SCIM via de SCIM Gateway
- SCIM + APIApplicatieprovisioning, ook zonder SCIM via de SCIM Gateway
- Acties in de workflow-editor voor in-, door- en uitstroom
- 30+Acties in de workflow-editor voor in-, door- en uitstroom
“Van handmatig beheer naar volledige grip op instroom, doorstroom en uitstroom — zonder extra werk voor IT.”
DAEL
ICT-manager
35.000+
identiteiten onder beheer
User provisioning
Veelgestelde vragen
Wat is user provisioning?
User provisioning is het automatisch aanmaken, wijzigen en intrekken van gebruikersaccounts en de rechten die daarbij horen, op basis van een bron zoals het HR-systeem. Deprovisioning is het intrekken bij vertrek.
Wat is SCIM-provisioning?
SCIM is een standaard waarmee identity-systemen gebruikers en groepen aanmaken en bijwerken in applicaties. Joinly ondersteunt SCIM-provisioning en directe API-provisioning per doelsysteem.
Wat als een applicatie geen SCIM ondersteunt?
Dan maak je hem SCIM-compatibel met de SCIM Gateway van Joinly, zonder maatwerk. Systemen zonder moderne API kunnen via slimme integraties worden opgenomen in de workflow.
Kan provisioning ook naar on-premise Active Directory?
Ja. De Joinly Agent provisioneert accounts en groepen in on-premise AD en kan een remote mailbox aanmaken in een hybride Exchange-omgeving. De agent heeft alleen uitgaand verkeer nodig.
Wat gebeurt er precies bij uitdiensttreding?
Het account wordt gedeactiveerd en sessies worden ingetrokken, SaaS-accounts geblokkeerd, Microsoft 365-licenties vrijgegeven, de mailbox doorgestuurd, gearchiveerd of omgezet naar een shared mailbox, en IT en de manager krijgen een notificatie. Alles komt in het auditlog.
Hoe voorkom je dat een foute HR-export accounts deactiveert?
Per koppeling stel je drempels in voor het aantal nieuwe accounts, activaties en deactivaties per run. Zit een import erboven, dan wordt hij geblokkeerd en wacht hij op goedkeuring. Een import kun je bovendien eerst proefdraaien en als export controleren.
Hoe vaak synchroniseert Joinly met het HR-systeem?
Dat stel je per koppeling in: elk uur, dagelijks of wekelijks, op een tijdstip dat jij kiest. Een geslaagde import kan direct de provisioning starten.
Kan Joinly gegevens terugschrijven naar HR?
Ja. Het e-mailadres, de gebruikersnaam en het telefoonnummer kunnen na provisioning worden teruggeschreven naar het HR-systeem, zodat HR en IT dezelfde gegevens hebben.
Wat is een dry run?
Een proefdraai van de import waarbij niets wordt weggeschreven. Je ziet op twee detailniveaus welke accounts zouden worden aangemaakt, gewijzigd, geactiveerd of gedeactiveerd, en exporteert dat naar Excel.
Kan provisioning per locatie of afdeling anders zijn?
Ja. Waar een account wordt geplaatst en welk maildomein het krijgt, volgt uit de HR-gegevens, en rollen volgen afdeling, functie en locatie.
Kan een account klaarstaan vóór de eerste werkdag?
Ja. Je stelt in hoeveel dagen voor de startdatum een account wordt aangemaakt; op dag één wordt het geactiveerd. De eerste inloggegevens gaan naar het privé-mailadres of naar de manager, desgewenst in twee aparte berichten, en moeten bij de eerste keer inloggen worden gewijzigd.
Wat als een applicatie rechten heeft die alleen een beheerder kan zetten?
Dan maakt Joinly bij instroom of een functiewissel automatisch een ticket aan voor de functioneel beheerder, in TOPdesk, Freshservice of je eigen servicedesk, met de gegevens van de medewerker en de gevraagde rol erbij.
Verder lezen
- IAM-softwareIdentity & Access Management-software zorgt dat iedereen de juiste toegang heeft, op het juiste moment, en dat die toegang weer verdwijnt als iemand vertrekt. Joinly doet dat vanuit je HR-systeem, richting Microsoft Entra ID, Active Directory en je bedrijfsapplicaties.
- Nederlands IAM-systeemJoinly is een Identity & Access Management-platform dat in Barneveld wordt gebouwd en in Amsterdam draait. Het koppelt Nederlandse HR-systemen zoals AFAS, Nmbrs en Visma aan Microsoft Entra ID, Active Directory en je bedrijfsapplicaties, met implementatie en support in het Nederlands.
- IAM voor het MKBEnterprise-IAM is gebouwd voor organisaties met een eigen IAM-afdeling. De meeste Nederlandse organisaties hebben een IT-team van een paar mensen en een HR-afdeling die graag één keer iets invoert. Joinly is daarvoor gemaakt: HR-gedreven, in fases in te voeren en met een prijs per identiteit.
Zien wat Joinly voor jouw organisatie doet?
Start direct met een gratis proefversie of neem contact op voor advies over jouw HR- en Microsoft-omgeving.
Demo inplannen