Role mining
Rollen uit de toegang die er al is
Joinly zoekt in de toegang van je collega's naar groepen met dezelfde rechten, op afdeling, functie, locatie en je andere velden. Elke groep wordt een voorstel voor een voorwaardelijke rol, met vooraf wie hem krijgt en welke losse toewijzingen erin opgaan.
Geen creditcard, geen installatie. Praat met een IAM-specialist
- ISO 27001-gecertificeerd
- Gecertificeerd door AFAS
- Data in Amsterdam

Een rolmodel ontwerpen kost maanden
Bijna elke organisatie begint met rechten die jarenlang zijn gekopieerd. Wie daar met de hand rollen uit wil halen, zit weken in Excel, en is klaar als de organisatie alweer veranderd is.
Ondertussen blijven de losse toewijzingen staan, en ook de rechten die niemand meer kan uitleggen.
Zo werkt het
Van gegroeide rechten naar rollen, in drie stappen
Stap 1
Begin bij wat er is
De autorisatiematrix zet groepen collega's tegenover alle toegangsitems. Waar bijna iedereen in een groep hetzelfde heeft en het los is toegekend, wacht een rol. Rolvoorstellen zet die groepen op volgorde: bovenaan het voorstel dat de meeste losse toewijzingen overneemt.

Stap 2
Maak de rol aan, met de impact vooraf
Je ziet wie de rol krijgt, wie daardoor nieuwe toegang krijgt en welke losse toewijzingen erin opgaan. Je past de voorwaarden en de toegangsitems aan, en pas daarna wordt er iets opgeslagen.
Veroorzaakt de rol een conflict in functiescheiding, dan bevestig je dat uitdrukkelijk.

Stap 3
Ruim op wat overblijft
Wat bijna niemand in de groep heeft, staat bij Afwijkingen, met wie het heeft, sinds wanneer en wie het toekende. Na een bevestiging trek je het in.

Wat het oplevert
Voor IT
Een rolmodel zonder Excel-traject
De voorstellen komen uit je eigen gegevens, gesorteerd op hoeveel losse toewijzingen ze overnemen.
Voor de security officer
Rollen die je kunt uitleggen
Een vaste rekenregel: dezelfde gegevens geven altijd dezelfde voorstellen, en bij elk voorstel zie je waarom het er staat.
Voor de auditor
Minder losse rechten
Elke rol neemt losse toewijzingen over, en wat afwijkt wordt zichtbaar en is op te ruimen.
Vraag maar raak
Veelgestelde vragen over role mining
Wat is role mining?
Het analyseren van de toegang die mensen nu hebben om daaruit rollen af te leiden. Het werkt het best samen met HR: de analyse laat zien wat mensen met dezelfde functie gemeen hebben, HR bepaalt wie die functie heeft.
Waar vind ik role mining in Joinly?
Onder Toegangsbeheer, Analyse. De autorisatiematrix laat zien welke groepen welke toegang hebben, Rolvoorstellen maakt daar voorwaardelijke rollen van, en Afwijkingen toont toegang die bijna niemand in de groep heeft.
Verandert er iets als ik de voorstellen bekijk?
Nee. Er verandert niets tot jij een rol aanmaakt of iets intrekt.
Gebruikt Joinly AI voor role mining?
Joinly gebruikt een vaste rekenregel: dezelfde gegevens geven altijd dezelfde voorstellen, en bij elk voorstel zie je waarom het er staat. Zo kun je elke rol uitleggen aan een auditor.
Wat als de huidige rechten niet kloppen?
Role mining laat zien wat er is, ook als dat niet klopt. Laat de voorstellen daarom beoordelen door de eigenaar van de toegang, en begin met de grote groepen: daar zit de meeste winst.
Hoeveel rollen heb je nodig?
Zo weinig als kan. Begin met een rol per grote functiegroep en vul aan met regels op afdeling of locatie. Te veel rollen maakt het model even onoverzichtelijk als de losse rechten die je wilde vervangen.
Meer van het product
- Lifecycle managementIn, door en uit dienst vanuit HR
- WorkflowsAlles wat er bij een mutatie gebeurt
- Rollen en RBACToegang die de functie volgt
- AutorisatiematrixAltijd actueel, te exporteren
- FunctiescheidingBotsende rechten tegenhouden
- Logging en auditingWie, wat, wanneer en waarom
- Applicatie-integratiesAccounts in elke applicatie
- SCIM-gatewayEén standaard voor provisioning
Zie role mining zelf werken
In je gratis proefomgeving zie je met demodata hoe Joinly rollen voorstelt uit de toegang die er is.
Geen creditcard, geen installatie.
Liever eerst een gesprek? Praat met een IAM-specialist
