Joiner-mover-leaver
Het joiner-mover-leaver-proces: instroom, doorstroom en uitstroom
Joiner-mover-leaver, kortweg JML, is de levenscyclus van elke medewerker in de ogen van IT: iemand komt, iemand verandert, iemand gaat. Het klinkt eenvoudig, en het is het deel van IT-beheer waar de meeste toegangsrisico's ontstaan.
Het korte antwoord
Het joiner-mover-leaver-proces (JML) beschrijft wat er met accounts en toegang gebeurt bij de drie momenten in de loopbaan van een medewerker. Joiner: iemand komt in dienst en krijgt de toegang die bij zijn functie hoort. Mover: iemand wisselt van functie of afdeling, krijgt de nieuwe toegang en verliest de oude. Leaver: iemand vertrekt en verliest op zijn laatste dag alle toegang. JML automatiseren betekent dat het HR-systeem elk van die momenten start.
Joiner: vanaf dag één de juiste toegang
Een joiner heeft op zijn eerste dag een account nodig, een licentie, de groepen en Teams van zijn afdeling en toegang tot de applicaties van zijn functie. Wat hij niet nodig heeft, is een kopie van de rechten van een collega. Met rollen op basis van functie, afdeling en locatie krijgt hij precies wat bij zijn werk hoort.
Mover: het moment dat het vaakst misgaat
Bij een functiewijziging krijgt iemand er bijna altijd toegang bij, en raakt hij bijna nooit iets kwijt. Er is geen ticket voor, want niemand staat te wachten. Na een paar functies heeft iemand toegang tot alles waar hij ooit heeft gewerkt.
Dat is de toegang die een toegangsevaluatie later als afwijking vindt, en de reden dat een goed JML-proces de mover net zo serieus neemt als de joiner en de leaver.
Leaver: op de laatste dag alles dicht
Bij een leaver gaat het om volledigheid. Het account, de sessies, de groepen, de licentie, de mailbox en de accounts in applicaties buiten Microsoft: alles moet dicht of worden overgedragen, op de laatste werkdag. Een vergeten stap blijft openstaan tot iemand hem vindt.
JML automatiseren met HR als bron
Het HR-systeem weet als eerste wanneer iemand begint, verandert of vertrekt. Met Joinly start die registratie het proces. Rollen bepalen de toegang, workflows voeren de stappen uit en elke wijziging komt in het auditlog, met de reden erbij.
Voor een MSP betekent dat hetzelfde proces bij al je klanten, elk met zijn eigen HR-systeem, rollen en afspraken, vanuit één inlog.

De drie momenten naast elkaar
Wat er bij elk moment moet gebeuren, en wat het startsein is.
Moment
Wat er moet gebeuren
Startsein met Joinly
- Joiner
- Wat er moet gebeuren: Account, licentie, groepen, Teams en applicaties die bij de functie horen
- Startsein met Joinly: Nieuwe medewerker in HR
- Mover
- Wat er moet gebeuren: Nieuwe toegang erbij, oude toegang eraf
- Startsein met Joinly: Functie, afdeling of locatie gewijzigd in HR
- Leaver
- Wat er moet gebeuren: Account, sessies, groepen en licentie dicht, mailbox overgedragen
- Startsein met Joinly: Einddatum in HR
Joiner-mover-leaver
Veelgestelde vragen
Wat is JML?
JML staat voor joiner-mover-leaver: de drie momenten waarop accounts en toegang van een medewerker veranderen. In het Nederlands heet het ook wel instroom, doorstroom en uitstroom.
Wat is het verschil tussen JML en IAM?
IAM, identity and access management, is het hele vakgebied van identiteiten en toegang. JML is het proces daarbinnen dat de levenscyclus van medewerkers regelt.
Waarom gaat de mover het vaakst mis?
Omdat er bij een functiewijziging wel toegang bij komt, maar zelden iets af gaat. Er is geen ticket voor, en na een paar functies heeft iemand veel meer toegang dan zijn werk vraagt.
Hoe automatiseer je het JML-proces?
Door het HR-systeem het startsein te laten geven en rollen de toegang te laten bepalen. Joinly doet dat vanuit 78 HR-systemen naar Microsoft Entra ID, Active Directory en je applicaties.
Welke rol speelt HR in JML?
HR weet als eerste wanneer iemand begint, van functie wisselt of vertrekt. Door HR de bron te maken, loopt IT niet meer achter op de werkelijkheid.
Verder lezen
- Joinly voor MSP'sVoor een MSP is elke in- en uitdienst bij een klant een ticket, een checklist en werk dat je lastig doorberekent. Joinly neemt die wijzigingen over uit het HR-systeem van je klant en regelt accounts, groepen, licenties en toegang automatisch. Voor al je klanten, vanuit één inlog, en elke klant in een eigen omgeving.
- Onboarding en offboardingEen onboardingchecklist per klant en een offboardingticket dat te laat binnenkomt: voor de meeste MSP's is dat het werk dat het vaakst terugkomt. Met Joinly begint het zodra je klant een medewerker in HR vastlegt, en loopt het de hele levenscyclus mee.
- Onboarding-checklist voor ITEen nieuwe medewerker merkt op de eerste ochtend of IT op tijd was. Deze checklist loopt de stappen langs die daarvoor nodig zijn, en laat per stap zien wat Joinly doet zodra de medewerker in HR staat.
- Offboarding-checklist voor ITBij een vertrek draait het voor IT om één vraag: kan deze persoon na zijn laatste dag nog ergens bij? Deze checklist loopt de stappen langs die daarvoor nodig zijn, en laat per stap zien wat Joinly doet zodra de einddatum in HR staat.
Accountbeheer voor je klanten als vaste dienst?
In een kennismaking lopen we door hoe Joinly bij jouw klanten zou werken: welke HR-systemen, welke omgevingen en waar je wilt beginnen. De afspraken die bij een partnerschap horen maken we in hetzelfde gesprek.
Plan een kennismaking