User provisioning vanuit HR-systeem

User provisioning vanuit HR-systeem

Door: Arnout van der Vorst

Automatiseren van het user account beheerproces

Waar worden personeelsgegevens in loondienst beter bijgehouden dan in het HR- systeem? De NAW-gegevens, contractstart en -einddatum, afdeling, functie, kostenplaats en veel meer gegevens worden nauwkeurig bijgehouden door de afdeling HR. Daardoor is het HR-systeem de ideale bron voor alle wijzigingen rondom user accounts. Doordat IAM het HR-systeem als bron gebruikt voor het beheren van user accounts kan dit proces vrijwel volledig worden geautomatiseerd.

Voorbeelden van mutaties en procedures zijn:

Nieuwe medewerker
Aanmaken user account in verschillende doelsystemen. De toegangsrechten worden conform afdeling en functie ingesteld.

Nieuwe functie medewerker
User account krijgt meer rechten in het netwerk. Oude rechten worden na een aantal weken automatisch verwijderd.

Medewerker uit dienst
User account wordt na de laatste werkdag automatisch gedisabled. In de maanden erna wordt het account stap voor stap verder opgeruimd.

Medewerker gaat trouwen/scheiden
De inlognaam blijft hetzelfde, de displaynaam en e-mailadres worden automatisch aangepast op basis van de gewijzigde voorkeursnaamgeving in het HRsysteem.

Geschreven door:
Arnout van der Vorst

Arnout van der Vorst is Identity Management Architect bij Tools4ever en al ruim 10 jaar in dienst. Arnout legt zich als Architect toe op het bedenken en ontwikkelen van nieuwe features, oplossingen en diensten van Tools4ever die aansluiten op de vraag uit de markt. Arnout studeerde Hogere Informatica aan de Hogeschool van Utrecht.

Anderen bekeken ook

SAP koppeling met Active Directory

SAP koppeling met Active Directory

06 september 2012

User- en toegangsbeheer in cloud applicaties: een uitdaging

User- en toegangsbeheer in cloud applicaties: een uitdaging

04 september 2012

De vooroordelen van Single Sign On

De vooroordelen van Single Sign On

29 november 2011

RBAC: sleutelrol, beheer en evolutie

RBAC: sleutelrol, beheer en evolutie

15 maart 2011

Single Sign On met terminal emulatie (VAX64, AS/400, Linux, SSH)

Single Sign On met terminal emulatie (VAX64, AS/400, Linux, SSH)

14 oktober 2010