Nieuwe IAM-calculator: Geen verrassingen, bereken de kosten per gebruiker.

SyncBee & Magister: van leerlingmutatie naar werkend account

SyncBee koppelt Magister aan AD, Entra ID, Google Workspace en je andere schoolsystemen. Mutaties in Magister - nieuwe leerling, klaswisseling, uitdienstmelding - worden binnen minuten omgezet in de juiste accounts en rechten. Geen handwerk, geen vergeten accounts, bewijsbaar in lijn met het Normenkader IBP.

Our Story Image

Zomaar twee problemen. Herkenbaar?

Magister is in 70–80% van het Nederlandse VO de leerlingbron. De uitwisseling met AD, Entra ID, M365, Google Workspace en lesmateriaal-portalen is bij veel scholen nog handwerk of PowerShell-scripts.

Magister is in 70–80% van het Nederlandse VO de leerlingbron. De uitwisseling met AD, Entra ID, M365, Google Workspace en lesmateriaal-portalen is bij veel scholen nog handwerk of PowerShell-scripts.

Te late toegang

Een leerling vertrekt. Een uitzendkracht is klaar. Een docent wisselt van school. In Magister staat het - in AD of Entra ID nog niet. Resultaat: actieve accounts zonder eigenaar. Dat is een directe overtreding van Domein 10 uit het Normenkader IBP, en het is precies wat een externe audit als eerste vindt.

Mentoren die te laat in hun eigen klas zitten

Nieuwe klasindelingen in Magister komen niet automatisch terecht in Teams, mailgroepen en het lesmateriaal-portaal. De eerste lesweek bestaat uit handmatig groepslidmaatschappen rechttrekken - terwijl mentoren er allang hadden moeten zijn.

Waarom SyncBee bij Magister past

Eén bron, alle systemen tegelijk

Magister gaat in dezelfde flow naar AD, Entra ID, Google Workspace, M365 én je lesmateriaal-portaal. Eén routeringslogica, niet vier losse koppelingen.

Audit-log die je IBP-toets doorstaat

Iedere mutatie gelogd: wie, wat, waarom, wanneer. Precies de bewijslast die Domein 10 van het Normenkader IBP eist - vóór 2027 op orde.

API-onderhoud doen wij voor je

Magister en Entra ID veranderen hun koppelingen regelmatig. Bij SyncBee zit dat onderhoud in het abonnement - geen breaking changes in de kerstvakantie.

Implementatie

Klaar vóór het volgende schooljaar

6 tot 10 weken van kickoff tot go-live. Onboarding loopt bij SyncBee zelf, niet via een implementation partner.

1

Week 1-3. Discovery + rolmodellering.

We brengen je accountlandschap in kaart en mappen Magister-rollen op AD/Entra ID-groepen. Uitzonderingen — stagiairs, externen of uitzendkrachten — krijgen aparte regels. Output: rolmodel goedgekeurd.

2

Week 3-5. Bronkoppeling + pilotgroep.

SyncBee leest mee uit Magister via de SCIM-API en Magister Join. Eén klas of afdeling kiezen we als pilot — die groep doorloopt de keten, van Magister-mutatie tot werkend account in M365 of Workspace.

3

Week 5-7. Connectoren stuk voor stuk.

Eerst Entra ID als identity provider, daarna M365 of Google Workspace en je onderwijs-specifieke systemen (lesmateriaal-portalen, ELO, MFA). Per connector een acceptatieronde.

4

Week 7-10. Acceptatie, dry-run + live.

Bredere acceptatie, dry-run en vangnet-tests (wat als een mutatie misgaat, wat als Magister een uur plat ligt). Daarna live-gang met overdracht naar de dagelijkse beheerroutine van functioneel beheer.

FAQ

Veelgestelde vragen over de Magister-koppeling

We hebben al Entra ID - vervangt SyncBee dat?

Nee. SyncBee staat tussen Magister en Entra ID + je andere systemen. Entra ID blijft je identity provider; SyncBee zorgt dat alles consistent gevuld blijft vanuit Magister.

Kunnen we SyncBee combineren met onze AFAS- of Visma-koppeling?

Ja. SyncBee ondersteunt meerdere bronsystemen parallel. Magister blijft je leerlingbron, AFAS of Visma blijft je personeelsbron, en SyncBee bouwt één rolmodel dat beide bronnen verwerkt. Een leerling die studentassistent is, krijgt zijn personeelsrol uit de HR-bron én zijn leerlingrol uit Magister.

Helpt SyncBee bij het Normenkader IBP voor het onderwijs?

Ja, gericht op Domein 10 - Identity- en Accessmanagement. Tijdige in- en uitschakeling van rechten, RBAC, audit-trail per mutatie en periodieke rechten-reviews zijn standaard ingebouwd. Daarmee dek je de eisen die voor 2027 op volwassenheidsniveau 3 moeten staan.

Waarom SyncBee in plaats van de native Magister-SCIM met Entra ID?

Voor scholen met alleen Entra ID-accounts werkt de native Magister-SCIM-koppeling prima. Heb je ook Google Workspace, lesmateriaal-portalen, MFA-leveranciers of een AFAS-bron, dan onderhoud je vier of vijf losse koppelingen. SyncBee centraliseert dat in één routeringslogica met één audit-trail.

Wat als Magister een API verandert?

Connectoronderhoud zit in je abonnement. Als Magister breaking changes uitrolt, vangen wij dat aan de SyncBee-kant op. Functioneel beheer hoeft niet te patchen of te scripten. Wij melden vooraf welke wijziging er aankomt en wat het effect op je flow is.

We hebben al Entra ID - vervangt SyncBee dat?

Nee. SyncBee staat tussen Magister en Entra ID + je andere systemen. Entra ID blijft je identity provider; SyncBee zorgt dat alles consistent gevuld blijft vanuit Magister.

Kunnen we SyncBee combineren met onze AFAS- of Visma-koppeling?

Ja. SyncBee ondersteunt meerdere bronsystemen parallel. Magister blijft je leerlingbron, AFAS of Visma blijft je personeelsbron, en SyncBee bouwt één rolmodel dat beide bronnen verwerkt. Een leerling die studentassistent is, krijgt zijn personeelsrol uit de HR-bron én zijn leerlingrol uit Magister.

Hoe gaat SyncBee om met ECK iD?

Het ECK iD blijft intact. SyncBee leest het uit Magister en geeft het ongewijzigd door aan downstream-systemen die het verwachten, zoals lesmateriaal-portalen en examensystemen. We voegen geen aparte leerling-identifier toe.

Helpt SyncBee bij het Normenkader IBP voor het onderwijs?

Ja, gericht op Domein 10 - Identity- en Accessmanagement. Tijdige in- en uitschakeling van rechten, RBAC, audit-trail per mutatie en periodieke rechten-reviews zijn standaard ingebouwd. Daarmee dek je de eisen die voor 2027 op volwassenheidsniveau 3 moeten staan.

Wat als Magister een API verandert?

Connectoronderhoud zit in je abonnement. Als Magister breaking changes uitrolt, vangen wij dat aan de SyncBee-kant op. Functioneel beheer hoeft niet te patchen of te scripten. Wij melden vooraf welke wijziging er aankomt en wat het effect op je flow is.

Image

IAM. Voor mensen.

Krijg grip op je accounts met onze slimme IAM-oplossingen.

Image

IAM. Voor mensen.

Krijg grip op je accounts met onze slimme IAM-oplossingen.

Image

IAM. Voor mensen.

Krijg grip op je accounts met onze slimme IAM-oplossingen.

Image

IAM. Voor mensen.

Krijg grip op je accounts met onze slimme IAM-oplossingen.

Image

IAM. Voor mensen.

Krijg grip op je accounts met onze slimme IAM-oplossingen.

Image

IAM. Voor mensen.

Krijg grip op je accounts met onze slimme IAM-oplossingen.

Image

IAM. Voor mensen.

Krijg grip op je accounts met onze slimme IAM-oplossingen.

Image

IAM. Voor mensen.

Krijg grip op je accounts met onze slimme IAM-oplossingen.