AFAS koppelen met Microsoft Entra ID

Joinly gebruikt AFAS als bron en Microsoft Entra ID als doel. Komt er een medewerker bij in AFAS, dan maakt Joinly het account aan in Microsoft Entra ID en zet er de juiste groepen en rechten op. Wijzigt de functie, dan schuiven de rechten mee. Gaat iemand uit dienst, dan wordt het account gedeactiveerd. Je hoeft er zelf niets voor te doen en niets voor te onthouden.

Entra provisioning is prima in het uitvoeren, maar bepaalt niet wie wat hoort te krijgen. Joinly legt daar de regie bovenop: rollen en rechtenmatrix, goedkeuringen, tijdelijke toegang met einddatum, meerdere HR-bronnen naast elkaar en een auditspoor per wijziging. Entra blijft uitvoerend, Joinly bepaalt.

Het gebruikersaccount met naam, UPN, e-mailadres, personeelsnummer, manager en de attributen die je zelf in de mapping zet, plus groepslidmaatschappen en licenties. Daarnaast kan Joinly een account in- en uitschakelen, een wachtwoord of MFA resetten, een Temporary Access Pass uitgeven, sessies intrekken en bij vertrek een out-of-office zetten of de agenda leegmaken.

Op basis van rollen, niet op basis van een lijstje per persoon. Je legt één keer vast welke rollen bij welke functie, afdeling of locatie horen en welke toegangsitems in die rollen zitten — groepen, licenties, applicaties, mappen. Een functiewijziging in AFAS laat Joinly de rol herberekenen: wat erbij hoort komt erbij, wat er niet meer bij hoort gaat eraf.

Ja. Dezelfde bron in AFAS kan zowel Entra ID als een on-premises Active Directory voeden, zodat cloud en on-premise dezelfde waarheid volgen. Joinly bereikt de on-premises kant via de Joinly Agent, die uitgaand verbinding maakt — geen inkomende poort, geen VPN.

Dat bepaal je zelf met het importschema: elk uur, dagelijks of wekelijks, op een tijdstip dat jij kiest. Zodra de import binnen is berekent Joinly de gevolgen en kan de provisioning naar Microsoft Entra ID er direct achteraan draaien. Een nachtelijke import betekent dus in de praktijk dat het account 's ochtends klaarstaat.

Op de datum uit AFAS trekt Joinly de toegang in: het account in Microsoft Entra ID gaat uit, groepslidmaatschappen en toegangsrechten vervallen en gekoppelde applicaties worden meegenomen. Wat er verder moet gebeuren — een licentie vrijgeven, de mailbox omzetten naar gedeeld, de manager informeren — regel je als workflow, zodat het onderdeel is van hetzelfde proces in plaats van een los taakje.

Niet ongevraagd. Joinly importeert eerst wat er in Microsoft Entra ID staat en koppelt die accounts aan de medewerkers uit AFAS. Bestaande accounts worden herkend en overgenomen in plaats van dubbel aangemaakt; welke matchingstrategie geldt — persoonsidentificatie, personeelsnummer of UPN — bepaal je zelf. Accounts die geen medewerker zijn, zoals service-accounts, kun je met een filter buiten de koppeling houden.

Ja. Je draait de import als dry run en krijgt een Excel-export van precies wat er zou gebeuren, zonder dat er iets is weggeschreven. Daarnaast beschermt een drempelwaarde je permanent: levert de bron in één keer meer nieuwe, geactiveerde of gedeactiveerde medewerkers aan dan je hebt toegestaan, dan blokkeert Joinly de run.

Toegang tot je AFAS-omgeving voor de medewerkersgegevens en een app-registratie in je Microsoft-tenant waarmee Joinly via Microsoft Graph mag werken. Verder niets: er wordt niets op je eigen servers geïnstalleerd. Joinly bewaakt zelf de vervaldatum van het client secret en waarschuwt ruim van tevoren.

Joinly is ISO27001-gecertificeerd. Elke wijziging wordt vastgelegd, dus je kunt per medewerker terugzien welke toegang wanneer is toegekend, op grond van welke rol, en wanneer die weer is ingetrokken. Dat is precies wat een auditor of een NIS2-toets van je vraagt.

De koppeling zit in het abonnement — je betaalt per account per maand en niet per connector of per doelsysteem. Op de prijzenpagina staat wat de pakketten kosten en wat er in elk pakket zit.