Een canoniek model in het midden
Tussen je bronsysteem en je directories ligt een neutrale weergave van je mensen en groepen. Geen enkel platform is nog leidend in het ontwerp, en dus ook niet onmisbaar.
Bij de meeste organisaties zit het gebruikersbeheer vastgeklonken in één platform, waardoor je er niet meer uit kunt zonder alles open te breken. De Identiteitsmotor haalt die rol eruit en maakt er een neutrale laag van, zodat je veilig kunt overstappen en blijvend kunt kiezen.
Tussen je bronsysteem en je directories ligt een neutrale weergave van je mensen en groepen. Geen enkel platform is nog leidend in het ontwerp, en dus ook niet onmisbaar.
Van AFAS, een leerlingadministratie of een eenvoudige export naar de directory en de apps die jij kiest. In- en uitstroom gaat automatisch, en het stopt nooit.
Anders dan de bestaande provisioning-tools, die je juist aan één leverancier vastzetten, is deze laag ontworpen om weggaan mogelijk te houden.
De nieuwe omgeving wordt opgebouwd vanuit je bron of vanuit je bestaande directory, naast wat je nu draait.
Zolang je nog op je oude omgeving draait, houdt de motor de nieuwe gelijk. De twee lopen niet uit elkaar.
Een validatierapport laat zien dat alles compleet en getest is. Het is tegelijk je bewijs dat je weg zou kunnen, handig voor toezicht en compliance.
Pas als het klopt zet je over. Gaat er iets niet goed, dan val je terug. Geen sprong in het diepe, maar een geteste, omkeerbare overgang.
Microsoft Entra, een soevereine IdP als Authentik of Zitadel, of allebei tijdens een overgang. Jij bepaalt waar je heen gaat, niet je tooling.
Identiteit is onvergeeflijk, dus de migratie is getest en terug te draaien, en deprovisioning is standaard uitschakelen, niet verwijderen.
Zodra je provisioning op de neutrale laag draait, wordt een volgende overstap een kwestie van een doel omzetten, niet van een nieuw project.
Voor organisaties die hun afhankelijkheid van één platform willen verkleinen, en voor de partners die soevereine werkplekken bouwen en het identiteitsstuk missen.