# IDLane

> IDLane is een SaaS-platform van Welware (Nederland) voor identity lifecycle management: het leest medewerkers uit
> het HR-systeem en regelt daarmee automatisch accounts, groepen en licenties bij instroom, doorstroom en uitstroom.
> Tagline: "From first day to last login." Gehost in de EU. Website in het Nederlands.

## Wat IDLane doet
- Bronnen: HR-systemen zoals AFAS, Visma en Youforce (voorheen Raet), of elk ander HR-systeem via een Excel- of
  CSV-export. Daarnaast SideLane: ingebouwd gebruikersbeheer in IDLane voor externen, inhuur, stagiairs en
  vrijwilligers die niet in het HR-systeem staan, met een herzieningsdatum per persoon.
- Doelen: Microsoft 365 / Entra ID, Google Workspace, on-premises Active Directory (via een agent op de eigen server,
  alleen uitgaand verkeer) en eindapplicaties zoals Autodesk, Adobe en Salesforce, via Microsoft 365-groepen of
  rechtstreeks per applicatie.
- Levensloop: account klaar vóór de startdatum (standaard 7 dagen, instelbaar), toegang op de eerste werkdag,
  functie- en afdelingswijzigingen automatisch bijgewerkt, op de laatste werkdag account uitgeschakeld en groepen en
  licenties ingetrokken. Herintreders worden herkend; er komt nooit een tweede account.

## Hoe het veilig blijft
- Elke synchronisatie begint met een dry run die per persoon laat zien wat er verandert.
- Bulkdrempels: grote aantallen wijzigingen wachten op goedkeuring; een onvolledige import gaat nooit door.
- Nooit automatisch samenvoegen op naam of e-mailadres; bestaande accounts worden pas na bevestiging gekoppeld.
- Accounts worden uitgeschakeld, nooit verwijderd.
- Synclog en audit: per persoon zichtbaar welke bron de gegevens leverde en welke regel een recht gaf.
- Per klant afgeschermd (ook in de database), tokens per klant versleuteld, geen wachtwoorden van de
  Microsoft-omgeving van de klant bij Welware.

## Prijs
Per actieve medewerker (minstens één account via IDLane, niet uit dienst; gemiddelde over de maand) en per
koppeling. Offerte op maat; oud-medewerkers en mensen zonder account tellen niet mee.

## Eerste klant
VST Fire Solutions: AFAS als bron, hybride omgeving (eigen Active Directory met Entra Connect naar Microsoft 365),
nieuwe medewerkers cloud-only. Ingebruikname in stappen: eerst nieuwe accounts, dan groepen en licenties, als laatste
uitstroom.

## Veelgestelde vragen
### Wat gebeurt er als HR een fout maakt?
Elke synchronisatie begint met een dry run, dus je ziet per persoon wat er gaat veranderen. Grote aantallen, zoals ineens veertig uitstromers, wachten op akkoord. Een onvolledige import van het HR-systeem gaat nooit door. En IDLane verwijdert geen accounts: wie ontbreekt, wordt bevroren tot iemand ernaar kijkt.

### Welke rechten krijgt IDLane in Microsoft 365?
Een beheerder geeft eenmalig toestemming aan de app van IDLane, alleen voor de rechten die nodig zijn voor accounts, groepen en licenties. Er staan geen wachtwoorden of geheimen van jouw Microsoft-omgeving bij ons. Verwijderen van accounts is in IDLane zelf geblokkeerd, en schrijven staat per koppeling uit tot het bewust wordt aangezet.

### Werkt het als we nog een eigen Active Directory hebben?
Ja. Een kleine agent op je eigen server houdt bij wat jij toestaat, zoals functie, afdeling en groepen. De agent maakt alleen uitgaande verbindingen, je bepaalt op de server zelf wat hij maximaal mag, en hij verwijdert nooit accounts.

### Waar staan onze gegevens?
Op servers in de Europese Unie. Elke klant is apart afgeschermd, ook in de database zelf, en tokens van koppelingen zijn per klant versleuteld. Historie van synchronisaties bewaren we standaard 365 dagen. De afspraken staan in de verwerkersovereenkomst.

### Kan Welware meekijken in onze omgeving?
Alleen in een supportsessie, met een reden en een tijdslimiet. Elke sessie en elke wijziging staat in jullie audit, en desgewenst moet jij een sessie eerst goedkeuren. Wachtwoorden en tokens zijn ook dan niet in te zien.

### Wat gebeurt er als we opzeggen?
Alle tokens en sleutels van jullie koppelingen worden direct vernietigd. Daarna kun je 30 dagen terugkomen. Vervolgens bewaren we tot een jaar na opzeggen alleen de synclog, de audit en de configuratie, en daarna is alles weg.

### Werkt IDLane ook met ons HR-systeem?
IDLane leest uit HR-systemen zoals AFAS, Visma en Youforce, en uit elk ander systeem via een Excel- of CSV-export. Staat jouw systeem er niet tussen, of wil je precies weten wat er al live draait? Vraag het ons, dan vertellen we het je eerlijk.

## Contact
- Website: https://idlane.net/
- Aanbieder: Welware, https://welware.nl
- E-mail: info@welware.nl
- Klantportaal: https://eu.app.idlane.net