Instroom
Alles klaar vóór de eerste werkdag
Zodra een nieuwe medewerker in HR staat, maakt Joinly het account aan, zet de juiste rechten klaar en verstuurt de inloggegevens. Niemand hoeft een ticket aan te maken en niemand begint met wachten.
Laat Entra ID je HR-systeem volgen. Zodra een medewerker in Bizneo HR instroomt, wijzigt of vertrekt, regelt Joinly het account en de bijbehorende rechten in Microsoft Entra ID — controleerbaar, en met een rem erop.
Entra IDDeze koppeling in het Engels, stap voor stap met schermafbeeldingen: Connect Bizneo HR to Microsoft Entra ID
Bizneo HR is een kant-en-klare koppeling. Je zet de connector aan, geeft je Bizneo HR-omgeving op en Joinly haalt de medewerkers op — er is geen maatwerk nodig.
Instroom
Zodra een nieuwe medewerker in HR staat, maakt Joinly het account aan, zet de juiste rechten klaar en verstuurt de inloggegevens. Niemand hoeft een ticket aan te maken en niemand begint met wachten.
Doorstroom
Bij een functiewijziging, afdelingswissel of nieuw contract past Joinly de toegang aan. Rechten die bij de oude rol hoorden verdwijnen — dat is precies het stuk dat handmatig altijd blijft hangen.
Uitstroom
Bij uitdiensttreding schakelt Joinly het account uit, trekt de sessies en licenties in en voert de rest van de offboarding-acties uit. Achteraf is aantoonbaar wat er wanneer is ingetrokken.
Joinly praat met Entra ID via Microsoft Graph, met een eigen app-registratie en application permissions. Er is geen synchronisatieserver, geen agent en geen extra infrastructuur nodig.
Entra kan gebruikers importeren, maar niet uitleggen waaróm iemand ergens toegang toe heeft, en niet bewaken dat de feitelijke situatie nog klopt met de bedoelde. Joinly houdt beide naast elkaar, legt per toewijzing de grond vast en signaleert het verschil. Daarnaast bewaakt Joinly de vervaldatum van je client secret en waarschuwt 21 dagen van tevoren, zodat de koppeling niet stilvalt op een moment dat niemand het merkt.
Joinly leest de medewerkergegevens in een genormaliseerd formaat en vertaalt die naar de attributen van het doelsysteem. De mapping is per veld aanpasbaar met Liquid-templates, dus je eigen naamconventies blijven gelden.
| Uit Bizneo HR | Naar Entra ID |
|---|---|
| person.name.* (voornaam, geboortenaam, roepnaam) | givenName, surname, displayName |
| companyCommunication.emailAddress | userPrincipalName, mail |
| employeeCode | employeeId |
| primaryEmploymentContract.function.name | jobTitle |
| primaryEmploymentContract.organizationalUnit.name | department |
| primaryEmploymentContract.organizationalUnit.manager | manager |
| hireDate / terminationDate | accountEnabled |
| companyCommunication.phoneNumber | businessPhones, mobilePhone |
Joinly bereikt Microsoft Entra ID via Microsoft Graph. Dit zijn de vier stappen van leeg naar draaiend.
Je maakt één app-registratie aan en geeft Joinly de application permissions die het nodig heeft. Het client secret wordt versleuteld opgeslagen en de vervaldatum wordt bewaakt.
Joinly leest eerst je bestaande directory uit via een delta-sync op /users/delta. Je begint dus niet op nul: bestaande accounts worden gekoppeld aan medewerkers in plaats van dubbel aangemaakt.
Per veld leg je vast hoe de HR-waarde de Entra-waarde wordt, met Liquid-templates voor bijvoorbeeld een UPN-formaat of een dynamisch maildomein. De preview laat het resultaat op echte medewerkers zien voordat je iets toepast.
Daarna draait het proces op schema. Elke wijziging in HR leidt tot dezelfde stappen in Entra ID, met een auditlog dat per mutatie vastlegt welke bron hem veroorzaakte.
Automatisch toegang intrekken is het spannendste onderdeel van IAM. Daarom zit de rem in het product, niet in het proces eromheen.
Elke import kun je eerst proefdraaien. Je krijgt op twee detailniveaus te zien wat er zou gebeuren en exporteert die lijst naar Excel — voordat er iets verandert.
Je stelt in hoeveel nieuwe accounts, activaties en deactivaties een import maximaal mag opleveren. Zit een run erboven, dan blokkeert Joinly hem en wacht op expliciete goedkeuring.
Zou een toegangsevaluatie in één keer meer dan 20% van de toewijzingen intrekken, dan breekt Joinly af. Een kapotte HR-export zet zo niet in één nacht je halve organisatie buiten.
Je kunt de koppeling in leesmodus draaien: Joinly berekent alles, maar schrijft niets weg. Zo laat je een pilot meelopen naast je huidige proces zonder risico.
Elke mutatie komt in het auditlog met de bron erbij: handmatig, vanuit HR, vanuit Entra, door het systeem of via een API-sleutel, inclusief doorklik naar de workflow die hem veroorzaakte. Dat is het verschil tussen "we loggen alles" en bewijs dat een auditor accepteert.
Veelgestelde vragen
De koppeling zelf is een kwestie van configureren, niet van bouwen. Bizneo HR is een kant-en-klare connector, dus er is geen maatwerkontwikkeling nodig. Je vult het endpoint van je Bizneo HR-omgeving in en de koppeling staat. Het werk zit in de afspraken: welke velden leidend zijn, welke naamconventie je hanteert en welke rechten bij welke functie horen. Klanten starten meestal met de instroom en breiden daarna uit.
Joinly herkent dat het om één persoon gaat en bepaalt welk dienstverband leidend is voor het account, de manager en de afdeling. Je krijgt dus niet twee accounts voor dezelfde medewerker, en bij het aflopen van één contract gaat de toegang niet onbedoeld helemaal dicht.
Nee. Joinly importeert eerst je bestaande situatie en koppelt die aan de medewerkers uit Bizneo HR. Bestaande accounts worden herkend en overgenomen in plaats van dubbel aangemaakt. Welke matchingstrategie daarvoor geldt — UPN, e-mailadres, employeeId of een persoonsidentificatie — stel je zelf in.
Ja. Je draait de import als dry run en krijgt een Excel-export van precies wat er zou gebeuren. Daarnaast kun je de koppeling in leesmodus laten draaien, waarbij Joinly wel alles berekent maar niets wegschrijft. Pas als het beeld klopt, zet je de schrijfmodus aan.
Ja. Eén HR-bron kan zowel Entra ID als een on-premises Active Directory voeden, plus je bedrijfsapplicaties en je ITSM-systeem. Hybride organisaties gebruiken dat om cloud en on-premise dezelfde waarheid te laten volgen. Meerdere HR-bronnen naast elkaar kan ook.
Draai je hybride? Bizneo HR koppelen met Active Directory (on-premise) gebruikt dezelfde HR-bron voor je andere omgeving.
Start direct met een gratis proefversie of neem contact op voor advies over jouw HR- en Microsoft-omgeving.
Demo inplannen