Vergelijking
HelloID vs AFAS Entra ID koppeling
Met Profit 8 biedt AFAS een native koppeling naar Microsoft Entra ID. Dit is geen concurrerend IAM-platform, maar een functionaliteit in een HR-systeem dat door veel organisaties wordt gebruikt. De vraag is dus niet "welke vervangt welke", maar: dekt de scope van de koppeling jouw omgeving, of heb je een volwaardig IAM-platform nodig?
Functie voor functie
Vergelijking van provisioningfunctionaliteiten
AFAS is een van de meest gebruikte bronsystemen van HelloID. In deze vergelijking zie je hoe ver de native koppeling reikt, en wanneer je een IAM-platform nodig hebt.
Voor organisaties die volledig op AFAS en Microsoft 365 draaien is de koppeling een nuttige stap. De scope is bewust beperkt: geen HR-attributen in Entra, geen licentietoewijzing, geen berichten naar nieuwe medewerkers, en alleen Microsoft-cloud als doelsysteem.
✓
ja
deels / met kanttekening
✕
nee
?
onbekend, niet afgedekt door onze analyse
HelloID
AFAS Profit 8
Gebruik
Geschikt voor
Organisaties vanaf 200+ medewerkers, in elke IT-omgeving (cloud, hybride of on-premises)
AFAS Profit-klanten met een volledig cloudgebaseerde Microsoft-omgeving (single tenant)
Specifiek voor
Niet doelgroep-specifiek: elke organisatie die account- en rechtenbeheer wil automatiseren, van een enkele koppeling tussen HR en AD of Entra ID tot volledig IAM
AFAS-klanten met een cloud Entra ID-omgeving die accounts en groepslidmaatschappen vanuit HR willen beheren
Bron- en doelsystemen
Bronsystemen
✓
Alle gangbare HR- en bronsystemen (AFAS, Visma Raet, SAP en meer), ook meerdere tegelijk
Naast HR-systemen ook bronnen zoals plannings- en studentinformatiesystemen.
Eén bron: AFAS Profit
Persoonsaggregatie (meerdere bronnen naar één identiteit)
Persoonsaggregatie combineert identiteitsgegevens uit meerdere bronsystemen tot één samengesteld persoonsprofiel.
✓
✕
Niet mogelijk (één bron)
Doelsystemen
200+ connectoren (Entra ID, AD on-prem, ITSM, branche-apps en meer)
Uitsluitend Microsoft Entra ID (cloud)
Geen on-premises AD, Exchange, ITSM en branche-applicaties, en geen hybride ondersteuning.
Afhankelijkheden tussen doelsystemen
Afhankelijkheden tussen doelsystemen zorgen ervoor dat provisioning-acties in de juiste volgorde worden uitgevoerd.
✓
✕
Niet van toepassing: één doelsysteem
Provisioning
Automatische accountaanmaak
✓
Maakt automatisch een cloud-account aan, of koppelt aan een bestaand account met dezelfde gebruikersnaam
AFAS maakt cloud-accounts in één keer aan (UPN, e-mailadres, displayName, initieel wachtwoord, één groepslidmaatschap, direct actief) of neemt bestaande accounts over op UPN. Het account bevat geen HR-attributen.
Attribuutprovisioning (HR-, organisatie- en contactgegevens)
✓
✕
HR-velden blijven leeg in Entra
Velden zoals jobTitle, department, companyName, employeeId, manager, naamdelen, telefoon en usageLocation blijven leeg in Entra, ook als functie en afdeling in Profit bekend zijn. Deze velden worden niet gemapt.
Licentie- en rechtentoewijzing
✓
Via business rules
✕
Geen licentietoewijzing
Rechten en licenties regel je vooraf zelf op de Entra ID-groepen; de koppeling kent alleen groepslidmaatschappen toe.
Deprovisioning
✓
Uitschakelen, opschonen, licenties intrekken
Alleen deactiveren of uitschakelen
De koppeling deactiveert of schakelt accounts uit. Timing en verwijdering zijn beperkt; licenties intrekken en mailboxafhandeling zitten niet in de koppeling.
Autorisatiemodel
Autorisatietoekenning
✓
Business rules, RBAC en ABAC
Business rules, RBAC en ABAC, real-time en volledig gelogd.
HR-gedreven groepsbeheer naar lidmaatschap
AFAS biedt sterk HR-gedreven groepsbeheer (functie, selecties, persoonlijke en tijdelijke rollen). Naar Entra gaat dat alleen als groepslidmaatschap, zonder attribuut- of contextgebaseerde rechten in Entra zelf.
Workflows en goedkeuringen
✓
InSite ESS/MSS voor AFAS-groepen
Binnen AFAS bestaan aanvraag- en goedkeuringsworkflows via InSite voor tijdelijke en persoonlijke rollen, plus Autorisatie Auditor en Autorisatie Dashboard. Dit blijft beperkt tot AFAS-gebruikersgroepen; er zijn geen workflows voor licenties, andere systemen of ITSM.
Vooraf inzicht in en controle over komende wijzigingen
✓
✕
De sync dwingt de Profit-waarheid direct af en zet handmatige Entra-wijzigingen terug. Er is geen preview- of dry-run-functie.
Synchronisatie
Snelheid en planning
✓
Geplande volledige vergelijking van de bronsystemen
HelloID vergelijkt volgens schema (drie keer per dag) de volledige stand van de bronsystemen met de gewenste situatie. Wijzigingen worden daardoor ook opgepikt als er geen mutatie plaatsvindt, zoals het verstrijken van een uitdienstdatum.
Synchronisatie op basis van mutaties
In onze test startte de synchronisatie bij een wijziging in AFAS en verwerkte die telkens de volledige stand; een instelbare of geplande synchronisatie hebben we niet aangetroffen. In één meting duurde het circa 51 minuten voordat een wijziging in Entra ID zichtbaar was.
Thresholds voor update en create
✓
Drempelwaarden die voorkomen dat één foutieve bronwijziging in bulk accounts aanmaakt, aanpast of verwijderd.
✕
Kosten en support
Kostenmodel
Pay-as-you-go
HelloID is modulair: je betaalt voor de functionaliteit die je gebruikt en het aantal gebruikers dat je beheert, en groeit mee als je meer wilt automatiseren.
✓
Inbegrepen in Profit 8
Geen extra licentie nodig; de functionaliteit zit in Profit 8.
Training en support
Gratis trainingen, Nederlandstalige support en een vast aanspreekpunt
?
Nog te verifiëren
De koppeling is nieuw; documentatie en supportinrichting zijn deels nog in ontwikkeling.
Specifiek voor deze vergelijking
Deze punten horen niet bij de vaste kern, maar bepalen bij de AFAS-koppeling wel hoe je de inrichting vormgeeft.
HelloID
AFAS Profit 8
Onboarding-communicatie / account claiming
✓
Configureerbaar: Temporary Access Pass, self-service password reset of gescheiden notificaties
HelloID biedt onder andere een Temporary Access Pass-connector voor Entra ID (veilige eerste aanmelding zonder wachtwoordverzending), ondersteuning voor SSPR en het gescheiden versturen van gebruikersnaam en wachtwoord. Vereist passende Microsoft-licenties en -inrichting.
✕
Geen berichten; wachtwoord niet uitleesbaar
AFAS zet een onbekend, niet-uitleesbaar wachtwoord en verstuurt geen berichten. Een aanvullende oplossing voor accountverstrekking, bijvoorbeeld via SSPR of een Temporary Access Pass, is nodig voordat het account gebruikt kan worden.
UPN- en naamconventiebeleid
✓
Alle constructies configureerbaar
UPN via Profit-naamconventie
De UPN wordt in Profit gegenereerd volgens de ingerichte naamconventie, met controle op dubbelingen, en doorgezet naar mail, mailNickname en SMTP. Daarmee verschuift het UPN-besluit van IT naar het HR- en instroomproces.
Leidend gedrag
Configureerbaar: handmatige wijzigingen in doelsystemen worden niet automatisch overschreven
HelloID kan handmatige wijzigingen in doelsystemen toestaan en afwijkingen van de gewenste situatie inzichtelijk maken, waarna je per geval bepaalt welke actie volgt.
Profit is dwingend leidend
Handmatige wijzigingen in Entra ID worden bij de eerstvolgende synchronisatie teruggezet. Dat is sterk voor consistentie, maar Entra is dan geen zelfstandig beheerpunt meer voor wat onder de koppeling valt.
Multi-tenant
✓
✕
Single-tenant
Relevant bij fusies, overnames of organisaties met meerdere Microsoft-tenants.
Governance-valkuil rollen
n.v.t.
Tijdelijke rollen eindigen niet automatisch zonder einddatum
Tijdelijke en persoonlijke rollen eindigen bij uitdienst niet automatisch zonder vastgelegde einddatum.
Toelichting
De belangrijkste verschillen uitgelegd
De tabel geeft het overzicht. Hieronder lichten we de drie grootste verschillen toe, want daar wordt de keuze op gemaakt. De eerlijke vraag voor de lezer is: dekt de scope van de koppeling jouw omgeving?
Scope & breedte
HelloID
HelloID is een platform met 200+ connectoren voor bron- en doelsystemen. Meerdere HR-bronnen zijn daarbij te combineren tot één identiteit.
Profit 8 Entra ID-koppeling
De koppeling verbindt één bron (AFAS Profit) met één doelsysteem (Microsoft Entra ID in de cloud). Alles buiten de Microsoft-cloud valt erbuiten.
Autorisatiediepte
HelloID
HelloID kent rechten toe via business rules, met RBAC en ABAC, volledig gelogd. Ook licenties en app-rollen worden automatisch toegewezen.
Profit 8 Entra ID-koppeling
De koppeling beheert HR-gedreven groepslidmaatschap. De licenties en rollen op die groepen richt je vooraf zelf in binnen Entra ID.
Kosten
HelloID
HelloID werkt pay-as-you-go en is modulair: je betaalt voor de functionaliteit die je gebruikt en het aantal gebruikers dat je beheert.
Profit 8 Entra ID-koppeling
De koppeling is inbegrepen in Profit 8, zonder extra licentie. Sterk in het smalle scenario, beperkt daarbuiten.
Zien hoe HelloID met jouw AFAS-omgeving werkt?
AFAS is een van de meest gebruikte bronsystemen van HelloID. In een persoonlijke demo laten we zien hoe HelloID jouw AFAS-gegevens vertaalt naar accounts en rechten in al je systemen, dus ook buiten Microsoft Entra ID. Helemaal gericht op jouw eigen situatie.