De identity-koppeling moet accounts tijdig aanmaken, wijzigen en intrekken op basis van goedgekeurde HR-events. Test vooral uitdiensttreding en tijdelijke toegang.

Wat moet de koppeling aantoonbaar doen?

  1. 01

    HR als bron voor identity

  2. 02

    Tijdige deprovisioning

  3. 03

    Rolwijziging

  4. 04

    Logging en herstel

Leveranciers om te controleren

Test de uitzondering, niet alleen de happy flow

Een koppeling zonder eigenaar voor fouten kan juist langdurige toegang creëren.

Vraag wie eigenaar is van de koppeling, hoe fouten worden gelogd, welke velden worden gesynchroniseerd, hoe vaak dat gebeurt en wat er na beëindiging exporteerbaar blijft.

Controleerbaar

Bronnen voor deze analyse

2 bronnen
  1. regulatorAlgemene verordening gegevensbeschermingAutoriteit Persoonsgegevens • gecontroleerd 4 augustus 2026
    Open bron ↗
  2. officialPersonnel records and privacyBusiness.gov.nl • gecontroleerd 4 augustus 2026
    Open bron ↗