HelloID-koppeling laten maken
Appfront bouwt koppelingen met HelloID, het identity- en accessmanagement van Tools4ever. HelloID maakt op basis van het HR-systeem accounts aan in doelsystemen, kent rechten toe en trekt ze in bij vertrek, en heeft daarvoor veel kant-en-klare connectoren. Voor een eigen of minder gangbaar systeem bouwen wij de connector, zodat ook dat systeem meedoet: accounts aangemaakt, rechten per functie, en toegang weg op de dag van vertrek.
Wat is een HelloID-koppeling?
HelloID is het identity- en accessmanagement van Tools4ever. Het gebruikt het HR-systeem als bron: als iemand in dienst komt, van functie wisselt of vertrekt, maakt HelloID accounts aan in de doelsystemen, past rechten aan of trekt ze in. Daarvoor zijn veel kant-en-klare connectoren. Voor systemen die niet in die lijst staan, is een eigen connector nodig, anders valt dat systeem buiten het automatische beheer.
Een systeem zonder connector wordt met de hand bijgehouden. Een nieuwe medewerker krijgt in alle systemen een account, behalve in die ene eigen applicatie, waar een applicatiebeheerder het dagen later doet. Iemand wisselt van afdeling, en houdt de oude rechten. En bij vertrek blijft het account in dat systeem bestaan, omdat niemand eraan denkt. Bij een audit is dat precies wat opvalt.
Wij bouwen maatwerk omdat elk doelsysteem anders is: welk koppelvlak het heeft, hoe accounts en rechten erin zijn opgebouwd, welke rollen per functie gelden, en of gegevens terug moeten naar de bron. De connector sluit aan op hoe HelloID met connectoren werkt, en wordt getest met echte in- en uitdiensttredingen voordat hij live gaat.
Ook uw eigen systeem
Accounts in een eigen of minder gangbaar systeem aangemaakt en bijgewerkt vanuit HelloID.
Rechten per functie
Rollen en rechten die meebewegen als iemand van functie of afdeling wisselt.
Weg bij vertrek
Toegang ingetrokken op de dag van vertrek, en per actie vastgelegd voor de audit.
Hoe wij uw HelloID-koppeling bouwen
We beginnen bij het doelsysteem: welk koppelvlak, hoe zijn accounts en rechten opgebouwd, welke rollen per functie, en hoe gaat het nu. Vaak weet de applicatiebeheerder precies welke handelingen nu met de hand gaan; dat is het begin.
Het koppelvlak, accounts, rechten, rollen per functie en de huidige werkwijze.
Accounts aanmaken, bijwerken, blokkeren en verwijderen, en rechten toekennen.
Testen met echte in- en uitdiensttredingen en functiewisselingen.
Livegang, logboek per actie, en beheer bij updates van HelloID of het doelsysteem.
Wat een HelloID-koppeling concreet doet
De onderdelen hieronder komen bij vrijwel elke HelloID-connector terug. Welke u nodig hebt, hangt af van het doelsysteem.
Accounts
Aanmaken, bijwerken, blokkeren en verwijderen.
Rechten
Rollen en rechten per functie en afdeling.
Functiewissel
Rechten die meebewegen bij een wissel.
Vertrek
Toegang ingetrokken op de dag van vertrek.
Terugschrijven
Gegevens terug naar de bron waar nodig.
Logboek
Per actie wat is gedaan en wanneer.
Voor wie wij een HelloID-koppeling bouwen
De koppeling is bedoeld voor organisaties met systemen buiten de standaardconnectoren van HelloID.
Zorginstellingen
Veel systemen en wisselingen. Vertrek op tijd is de kern.
Scholen en hogescholen
Medewerkers en studenten. Rechten per rol tellen het meest.
Gemeenten
Eigen applicaties naast pakketten. De audit is wat nodig is.
Leveranciers van software
Een product dat aan HelloID moet koppelen. De connector is de kern.
Technologie en koppelingen
Deze pagina gaat over connectoren voor HelloID. Voor identity- en accessmanagement op maat is er onze pagina over een IAM-systeem, voor Microsoft onze pagina over een Azure AD-integratie, en voor HR als bron onze pagina over een Buddee-koppeling. Onze werkwijze leest u op software laten maken.
Voor applicaties die gebruikers via de open standaard willen laten beheren, is er onze pagina over een SCIM-koppeling.
Waarom Appfront voor uw HelloID-koppeling?
Een account dat na vertrek blijft bestaan, is een risico en een bevinding bij de audit. Daar bouwen we op: ook uw eigen systeem in het automatische beheer, rechten die meebewegen, en toegang die op tijd weg is.
Geen handwerk
Ook het eigen systeem volgt het HR-systeem.
Geen oude rechten
Een wissel past de rechten aan.
Audit zonder zorgen
Elke actie is vastgelegd.
Security en privacy bij een HelloID-koppeling
De connector beheert accounts en rechten, de sleutels van uw systemen. Hij krijgt alleen de rechten die nodig zijn om accounts te beheren, toegangsgegevens worden versleuteld opgeslagen, en elke actie wordt gelogd.
De connector draait in de omgeving die HelloID en uw organisatie daarvoor vragen, met versleutelde verbindingen en dagelijkse back-ups.
Veelgestelde vragen over een HelloID-koppeling
Vragen die IT-afdelingen stellen voordat ze hiermee beginnen.
HelloID is het identity- en accessmanagement van Tools4ever. Het gebruikt het HR-systeem als bron om accounts in doelsystemen aan te maken, rechten toe te kennen en bij vertrek in te trekken.
Ja, veel. Als uw systemen daarin staan, is een eigen connector niet nodig. Een eigen connector is voor een eigen applicatie of een systeem waarvoor geen standaardconnector bestaat.
De connector sluit aan op de manier waarop HelloID met connectoren werkt, en praat aan de andere kant met het koppelvlak van uw doelsysteem. Welk koppelvlak het doelsysteem heeft, bekijken we in de eerste stap.
Dan kijken we naar andere routes, zoals een database of een importfunctie, afhankelijk van wat het systeem en de leverancier toelaten. Soms is een kleine uitbreiding van het systeem zelf de beste weg. Wat past, hangt af van het systeem en wat de leverancier toestaat.
Per functie en afdeling legt u vast welke rollen iemand in het doelsysteem krijgt. HelloID gebruikt die regels, en de connector voert ze uit in het systeem. Een wijziging in de regels werkt door voor iedereen met die functie.
Met echte in- en uitdiensttredingen en functiewisselingen in een testomgeving, voordat hij live gaat. Pas als accounts en rechten kloppen, gaat de connector voor echte medewerkers aan.
Voor organisaties met een eigen of minder gangbaar systeem naast de systemen die HelloID al kent, en voor leveranciers die hun product aan HelloID willen koppelen voor hun klanten.
Ook uw eigen systeem in het automatische beheer?
Vertel ons welk systeem u wilt koppelen, hoe accounts en rechten erin zijn opgebouwd en hoe het nu gaat. We laten zien hoe de connector eruitziet.