SAP SuccesFactors koppelen met (Azure) Active Directory

Joinly gebruikt SAP SuccesFactors als bron en (Azure) Active Directory als doel. Komt er een medewerker bij in SAP SuccesFactors, dan maakt Joinly het account aan in (Azure) Active Directory en zet er de juiste groepen en rechten op. Wijzigt de functie, dan schuiven de rechten mee. Gaat iemand uit dienst, dan wordt het account gedeactiveerd. Je hoeft er zelf niets voor te doen en niets voor te onthouden.

Daar is het juist voor. Joinly bereikt je on-premises Active Directory via de Joinly Agent: een lichte service in je eigen netwerk die uitgaand contact maakt. Er hoeft geen inkomende poort open en er is geen VPN nodig. Hybride organisaties krijgen zo dezelfde automatisering als cloud-only klanten.

Het AD-account in de juiste OU, met naam, UPN, e-mailadres, personeelsnummer, manager en de attributen die je zelf in de mapping zet, plus lidmaatschap van je on-premises groepen. Bij een hybride Exchange kan Joinly ook de remote mailbox aanmaken.

Op basis van rollen, niet op basis van een lijstje per persoon. Je legt één keer vast welke rollen bij welke functie, afdeling of locatie horen en welke toegangsitems in die rollen zitten — groepen, licenties, applicaties, mappen. Een functiewijziging in SAP SuccesFactors laat Joinly de rol herberekenen: wat erbij hoort komt erbij, wat er niet meer bij hoort gaat eraf.

Ja. Dezelfde bron in SAP SuccesFactors kan zowel je on-premises Active Directory als Microsoft Entra ID voeden. Entra ID benadert Joinly rechtstreeks via Microsoft Graph, met een eigen app-registratie in je tenant.

Dat bepaal je zelf met het importschema: elk uur, dagelijks of wekelijks, op een tijdstip dat jij kiest. Zodra de import binnen is berekent Joinly de gevolgen en kan de provisioning naar (Azure) Active Directory er direct achteraan draaien. Een nachtelijke import betekent dus in de praktijk dat het account 's ochtends klaarstaat.

Op de datum uit SAP SuccesFactors trekt Joinly de toegang in: het account in (Azure) Active Directory gaat uit, groepslidmaatschappen en toegangsrechten vervallen en gekoppelde applicaties worden meegenomen. Wat er verder moet gebeuren — een licentie vrijgeven, de mailbox omzetten naar gedeeld, de manager informeren — regel je als workflow, zodat het onderdeel is van hetzelfde proces in plaats van een los taakje.

Niet ongevraagd. Joinly importeert eerst wat er in (Azure) Active Directory staat en koppelt die accounts aan de medewerkers uit SAP SuccesFactors. Bestaande accounts worden herkend en overgenomen in plaats van dubbel aangemaakt; welke matchingstrategie geldt — persoonsidentificatie, personeelsnummer of UPN — bepaal je zelf. Accounts die geen medewerker zijn, zoals service-accounts, kun je met een filter buiten de koppeling houden.

Ja. Je draait de import als dry run en krijgt een Excel-export van precies wat er zou gebeuren, zonder dat er iets is weggeschreven. Daarnaast beschermt een drempelwaarde je permanent: levert de bron in één keer meer nieuwe, geactiveerde of gedeactiveerde medewerkers aan dan je hebt toegestaan, dan blokkeert Joinly de run.

Toegang tot je SAP SuccesFactors-omgeving voor de medewerkersgegevens, en de Joinly Agent op een server in je eigen netwerk. Die maakt alleen uitgaand verbinding, dus je hoeft geen firewallregel naar binnen te openen en geen VPN in te richten.

Joinly is ISO27001-gecertificeerd. Elke wijziging wordt vastgelegd, dus je kunt per medewerker terugzien welke toegang wanneer is toegekend, op grond van welke rol, en wanneer die weer is ingetrokken. Dat is precies wat een auditor of een NIS2-toets van je vraagt.

De koppeling zit in het abonnement — je betaalt per account per maand en niet per connector of per doelsysteem. Op de prijzenpagina staat wat de pakketten kosten en wat er in elk pakket zit.