De identity-koppeling moet accounts tijdig aanmaken, wijzigen en intrekken op basis van goedgekeurde HR-events. Test vooral uitdiensttreding en tijdelijke toegang.
Wat moet de koppeling aantoonbaar doen?
- 01
HR als bron voor identity
- 02
Tijdige deprovisioning
- 03
Rolwijziging
- 04
Logging en herstel
Leveranciers om te controleren
Test de uitzondering, niet alleen de happy flow
Een koppeling zonder eigenaar voor fouten kan juist langdurige toegang creëren.
Vraag wie eigenaar is van de koppeling, hoe fouten worden gelogd, welke velden worden gesynchroniseerd, hoe vaak dat gebeurt en wat er na beëindiging exporteerbaar blijft.
Controleerbaar
Bronnen voor deze analyse
- regulatorAlgemene verordening gegevensbeschermingAutoriteit Persoonsgegevens • gecontroleerd 4 augustus 2026Open bron ↗
- officialPersonnel records and privacyBusiness.gov.nl • gecontroleerd 4 augustus 2026Open bron ↗