Naar hoofdinhoud
Joinly by KoppelHet

Rollen en RBAC

Iedereen de toegang die nodig is. Vanzelf.

Leg één keer vast wat iemand nodig heeft, op basis van functie, afdeling, locatie of een ander kenmerk. Joinly geeft die toegang automatisch aan iedereen voor wie het geldt, past hem aan als er iets verandert en trekt hem in bij vertrek. Begin je met gegroeide rechten, dan stelt Joinly de rollen automatisch voor uit je eigen gegevens.

Geen creditcard, geen installatie. Praat met een IAM-specialist

  • ISO 27001-gecertificeerd
  • Gecertificeerd door AFAS
  • Data in Amsterdam
Voorwaardelijke rollen in Joinly die de functie van een medewerker volgen

“Geef hem maar dezelfde rechten als Kees”

Zo groeit toegang in de meeste organisaties. Iemand krijgt de rechten van een collega, die collega had er al te veel, en niemand ruimt het ooit op.

Voor IT betekent dat elke week tickets. Voor de security officer zijn het rechten die niemand meer kan uitleggen, en geen antwoord op de vraag wie er bij de financiële gegevens kan.

Zo werkt het

Van gegroeide rechten naar rollen die zichzelf bijhouden

  1. Stap 1

    Zie wie wat heeft

    Joinly maakt automatisch een overzicht van alle rechten die alle personen op dat moment hebben. Zo zie je in één oogopslag waar toegang los is toegekend en een rol het werk kan overnemen.

    Exporteer de matrix naar Excel voor de auditor.

    De autorisatiematrix in Joinly: per afdeling en functie welk deel van de groep elk toegangsitem heeft, en of een rol het regelt

  2. Stap 2

    Joinly stelt automatisch de rollen voor

    Geen weken Excel om een rolmodel te ontwerpen. Joinly herkent welke mensen dezelfde toegang hebben en stelt die groepen voor als rol. Bovenaan het voorstel dat het meeste losse beheer overbodig maakt.

    Rolvoorstellen in Joinly: groepen collega's met dezelfde toegang, gesorteerd op hoeveel losse toewijzingen een rol overneemt

  3. Stap 3

    Maak de rol automatisch aan en zie de impact vooraf

    Voordat er iets wordt opgeslagen, zie je wie de rol krijgt, wie daardoor nieuwe toegang krijgt en welke losse toewijzingen erin opgaan. Daarna houdt de rol zichzelf bij: wie erbij komt, krijgt hem vanzelf, wie wisselt verliest hem.

    Een rol aanmaken uit een voorstel: voorwaarden, gekoppelde toegangsitems en de impact voordat er iets wordt opgeslagen

  4. Stap 4

    Houd rollen en praktijk gelijk

    De rol-evaluatie legt naast elkaar wie een rol hoort te hebben en wie hem heeft. Afwijkingen tonen toegang die bijna niemand in dezelfde groep heeft, met de bron en wie hem toekende. Het verschil pas je met één klik toe.

    Toegang die een andere bron nog dekt, blijft staan bij intrekken.

    Afwijkingen in Joinly: toegang die bijna niemand in dezelfde groep heeft, met bron, datum en wie het toekende

Wat het oplevert

  • Voor IT

    Geen tickets meer voor standaardtoegang

    Nieuwe collega's hebben op dag één precies wat hun functie vraagt. Een functiewissel is één mutatie in HR.

  • Voor de security officer

    Elke toewijzing is uit te leggen

    Per persoon zie je welke regel de toegang gaf, en afwijkingen ruim je met één klik op. Alles staat in het auditlog.

  • Voor de auditor

    De autorisatiematrix is altijd actueel

    Geen Excel die achterloopt: de matrix komt uit de werkelijke toegang, en je exporteert hem wanneer je wilt.

Klantverhaal · Infra en techniekVan versnipperde personeelsdata naar één betrouwbare basisBij Koninklijke Oosterhof Holman werd personeelsinformatie op meerdere plekken bijgehouden, en die plekken spraken elkaar tegen. Nu is AFAS de bron en volgt de rest van de organisatie vanzelf.Lees het verhaal

Vraag maar raak

Veelgestelde vragen over rollen

  • Wat zit er in een rol?

    Entra-groepen (security en Microsoft 365), Enterprise Applications met hun app-rollen, Microsoft-licenties en applicaties zoals Bitwarden of HubSpot. Wie de rol krijgt, krijgt alles in één keer, en verliest het weer bij intrekken, tenzij een andere bron de toegang nog dekt.

  • Op welke gegevens kan een rol worden toegewezen?

    Op elk veld uit je HR-systeem: afdeling, functie, locatie, contractsoort of een eigen veld. Je combineert ze, bijvoorbeeld afdeling Zorg en locatie Utrecht. Wijzigt HR een veld, dan beweegt de toegang mee.

  • Hoe begin ik als mijn rechten gegroeid zijn?

    Met de autorisatiematrix en de rolvoorstellen: die laten zien welke groepen collega's nu al dezelfde toegang hebben. Bestaande lidmaatschappen neem je mee als bron, zodat er niets verdwijnt. Daarna voer je rol voor rol in, en de rol-evaluatie laat vooraf zien wat er verandert.

  • Wat is het verschil tussen RBAC en ABAC?

    Bij RBAC hangt toegang aan een rol, bij ABAC aan kenmerken zoals afdeling, locatie of contractsoort. De beste modellen gebruiken beide: een rol per functie, en regels op kenmerken voor wat per afdeling of locatie verschilt. Die kenmerken staan al in je HR-systeem.

  • Kan ik tijdelijke rollen uitdelen?

    Ja. Een rol of een los recht krijgt een einddatum, en op die datum vervalt de toegang vanzelf. Zo houden inhuur en stagiairs nooit langer toegang dan afgesproken.

  • Hoe voorkom ik te veel rollen?

    Houd rollen breed en gebruik regels op HR-kenmerken voor de verschillen. Echte uitzonderingen lopen via een aanvraag met goedkeuring. Wie voor elke uitzondering een rol maakt, heeft na een jaar meer rollen dan medewerkers.

  • Wat als twee rechten niet samen mogen?

    Dan leg je dat vast als functiescheiding. Krijgt iemand via een rol de tweede kant erbij, dan houdt Joinly die toegang vast tot iemand kiest.

Meer van het product

Probeer rollen zelf

In je gratis proefomgeving zie je met demodata hoe rollen toegang geven op functie, afdeling en locatie.

Geen creditcard, geen installatie.

Liever eerst een gesprek? Praat met een IAM-specialist