Voor AFAS-organisaties
Identity Governance die je kunt aantonen.
Ontdek rollen uit je eigen data, dwing functiescheiding af en toon compliance aan. Eén applicatie, met een sluitende audit-trail.
Meer dan 80 klanten vertrouwen op onze IAM-oplossing
#1
AFAS IAM- & IGA-partner
80+
Klanten
500.000+
Synchronisaties per dag
1000+
Koppelmogelijkheden
Alles voor identity governance, in één applicatie
Role mining, autorisatiematrix, functiescheiding en recertificatie. Geen losse modules die je per stuk bijkoopt.
Role mining
Ontdek rollen uit de rechten die medewerkers feitelijk hebben, top-down én bottom-up.
Autorisatiematrix
Gewenst naast werkelijk, per functie en per doelsysteem, met gap-weergave.
Functiescheiding (SoD)
Blokkeer conflicterende rechten vóór ze ontstaan, met een sluitende audit-trail.
Recertificatie
Periodieke campagnes waarin je toegang bevestigt of intrekt.
Identity Governance
Van IAM-suite naar governance die je kunt aantonen
De IAM-suite zorgt dat accounts kloppen. Identity Governance zorgt dat de toegang aantoonbaar juist is en juist blijft: welke rollen horen bij welke functie, waar loopt de praktijk uit de pas, en kun je het bewijzen? Rolmining bouwt dat op uit je eigen AFAS-, Entra ID- en iProtect-data.
De autorisatiematrix: gewenst naast werkelijk
Het vastgestelde rollenmodel over de werkelijke situatie heen. In één oogopslag zie je waar beleid en praktijk uit elkaar lopen, per functie, per recht, per doelsysteem. Het werkboek gaat rechtstreeks naar de auditor.
Rol-suggesties: je rollenmodel ligt al klaar
Hier zit role mining. Rolmining ontdekt zelf kandidaat-rollen: per afdeling en functie de rechten die het merendeel van de medewerkers deelt. Eén klik maakt er een beheerde rol van. Role engineering in dagen in plaats van maanden.
Rollen als beheerde bouwstenen
Een rol is een benoemde bundel rechten met criteria uit AFAS: wie erbij hoort, beweegt automatisch mee. Wijzigingen verlopen gecontroleerd, met vier-ogen-principe en versiegeschiedenis. Geen Excel-beheer meer.
Compliance-dashboard voor management en auditor
Vier domeinen, één actueel beeld: risicoverdeling, functiescheiding, levenscyclus en uitzonderingen. Continu actueel in plaats van een jaarlijkse momentopname. Elk blok klikt door naar de details en de actiepunten.
aanvragen.png
Aanvragen zo simpel als een chatbericht
Medewerkers vragen toegang aan in gewone taal, bijvoorbeeld: ik heb 3 maanden toegang tot het EPD nodig. De assistent vindt de juiste autorisatie inclusief einddatum. Goedkeuring loopt langs de leidinggevende, ook via Microsoft Teams. Tijdelijke toegang verloopt vanzelf.
Rechten groeien scheef. Tot de auditor vraagt.
Mensen wisselen van functie en houden oude rechten. Vertrekkers behouden accounts. En niemand kan nog uitleggen wie wat mag.
Permission creep
Functiewisselaars nemen oude rechten mee. Niemand ruimt ze op.
Leavers met toegang
Accounts blijven actief na uitstroom. De klassieke auditbevinding.
Geen onderbouwing
Rollen zitten in Excel of in hoofden, niet in bewijs.
Audit onder tijdsdruk
De matrix wordt pas gebouwd als de auditor voor de deur staat.
Direct integreren met je tools
Governance over je hele IT-landschap. Alles wat je gebruikt, verbonden met SyncBee.
Andere koppeling nodig? Geen probleem.
Sectoren die we kennen
Zorg en onderwijs in het bijzonder. Maar SyncBee koppelt elke applicatie met een API.
Zorg
NEN 7510 aantoonbaar. iProtect en logische toegang in één rollenmodel, met tijdelijke EPD-toegang die vanzelf verloopt.
Onderwijs
Normenkader IBP Domein 10: tijdige rechten, RBAC en periodieke heronderzoeken. Recertificatie levert het bewijs.
Elke AFAS-organisatie
Overheid, zakelijke dienstverlening en meer. Overal waar AFAS de bron is en toegang aantoonbaar moet kloppen.
FAQ
Veelgestelde vragen
Alles wat je moet weten over Identity Governance met SyncBee.
Wat is het verschil tussen IAM en IGA?
IAM zorgt dat accounts kloppen: aanmaken, wijzigen, intrekken. IGA zorgt dat de toegang aantoonbaar juist is en juist blijft: rollen, functiescheiding, recertificatie en audit.
Vervangt Rolmining Entra ID?
Werkt het ook voor fysieke toegang?
Kunnen we de matrix aan de auditor geven?
