Multi-tenant identity management: al je klanten vanuit één inlog

Microsoft 365 Lighthouse is volgens Microsoft bedoeld om MSP's te helpen hun klanten "at scale from a single portal" te bedienen, met beveiligingsbaselines, overzicht over alle tenants, apparaatnaleving en veelvoorkomende taken zoals een wachtwoord resetten. Het is beschikbaar voor partners in het Cloud Solution Provider-programma. Met GDAP geef je je engineers afgebakende beheerrollen in de tenants van je klanten.

Dat regelt hoe jij bij je klanten binnenkomt en hoe hun tenants zijn ingesteld. Wat het niet weet, is dat er maandag iemand begint op de administratie, dat iemand vorige week van functie is gewisseld of dat er vrijdag iemand vertrekt. Die informatie staat in het HR-systeem van je klant, en daar begint Joinly.

In Joinly heeft elke klant een eigen omgeving. Daarin staan de koppelingen met het HR-systeem en de Microsoft-tenant van die klant, met eigen inloggegevens per koppeling, de rollen en workflows van die klant en een eigen auditlog. Wat bij de ene klant gebeurt, ziet of raakt de andere niet.

Joinly maakt met elke tenant een eigen koppeling, met vastgelegde rechten die je klant in zijn eigen omgeving goedkeurt. Die koppeling staat los van je GDAP-relatie, zodat een wijziging in je partnertoegang de levenscyclus van je klant niet raakt.

Per klant zet je aan wat die klant nodig heeft. De ene klant draait alleen de levenscyclus uit HR, de andere ook rollen, functiescheiding en toegangsverzoeken.

Jij en je engineers wisselen vanuit één inlog tussen de klanten die je beheert, met per klant een overzicht van wat er loopt en wat er is gebeurd. Je klant kan zelf meekijken, elk met een eigen zicht: HR ziet de personeelsgegevens, IT de techniek en een manager zijn eigen team.

Voor wat je in je eigen portaal of PSA wilt tonen, is er de API. Die werkt met sleutels per klant, en per sleutel bepaal je wat die mag.