Diensten

Identity & Access Management

Wie mag wat, waarom, en wat gebeurt er als die persoon van rol verandert of vertrekt? Dat is de vraag waar ik van hou. Ik ontwerp, bouw en beheer de omgevingen die het antwoord afdwingen.

Okta is mijn specialisme. Universal Directory, single sign-on, Adaptive MFA, Lifecycle Management en Okta Workflows: daar heb ik jarenlang mee gebouwd en beheerd. Microsoft Entra ID is mijn tweede platform.

Wat dat concreet betekent:

• Het joiner-mover-leaver-proces inrichten, dus wat er gebeurt bij instroom, doorstroom en uitstroom
• Applicaties aansluiten op single sign-on, via SAML en OIDC
• Lifecycle management en provisioning opzetten, zodat accounts vanzelf ontstaan en vanzelf verdwijnen
• Toegangsmodellen inrichten, van rolgebaseerd en groepsgebaseerd naar attribuutgebaseerd
• MFA en authenticatiebeleid, afgestemd op het risico in plaats van op iedereen hetzelfde
• Governance rondom toegangsrechten, zodat iemand het periodiek nakijkt
• Het operationele model eromheen: wie doet wat, en hoe blijft het werken als ik weg ben

Ook lifecycle-automatisering vanuit het HR-systeem hoort hier. Dat is het punt waar het birthright van een identiteit ontstaat: één bron, één individu, en daar hangt de rest aan.

Migraties

Tussen platformen, bijvoorbeeld van Okta naar Entra ID. En binnen één platform, van tenant naar tenant. Tenantconsolidatie hoort daar ook bij.

Bij een migratie doe ik de hele scope, niet alleen de techniek. Intakesessies met applicatie-eigenaren, key users en leveranciers. Per applicatie de afweging of die meegaat, vervangen wordt of gewoon uit kan. Vertaaltabellen van oude naar nieuwe accounts. Een planning inclusief downtime, die maand-, kwartaal- en jaarafsluitingen vermijdt. En documentatie voor zowel eindgebruikers als IT.

Ik kan het bouwen, maar liever laat ik jou het bouwen. Bij de hotelketen deed ik het ontwerp, de planning en de onderbouwing, en voerden hun eigen Okta-beheerders het uit. Zelf zat ik in de omgeving om te valideren of het ontwerp klopte voordat iemand anders eraan begon. Dat is een bewuste keuze: jouw mensen moeten er straks mee verder. Wil je dat ik het uitvoer, dan doe ik dat ook.

Waar ik streng in ben, is het testplan. Dezelfde test vóór en na de migratie, met dezelfde accounts en dezelfde methodiek, zodat je kunt aantonen dat er niets is toegevoegd en niets is weggehaald. En ik test niet alleen of iemand kan inloggen, maar ook of er geen dubbele accounts zijn ontstaan en of er niets is verdwenen. Daar gaan migraties in de praktijk stuk.

Servicemanagement en projectbegeleiding

Programma’s en migraties aansturen, van dependency-register tot wekelijkse rapportage. Ik stuur het verbetertraject aan, niet de mensen. Geen interim-manager erbij, wel iemand die de volgorde bewaakt en elke week laat zien waar het staat.

En een servicedesk die op cijfers stuurt in plaats van op gevoel. Processen harmoniseren, eigenaarschap en opvolging van tickets aanscherpen, en meer uit de selfservice halen zodat de telefoon minder gaat. ServiceNow ken ik van binnenuit: integratie met identity, procesoptimalisatie en kennisbeheer.

Infrastructuurprojecten horen er ook bij. Domeinen uitfaseren, werkplekken migreren, servers en bestandsdiensten naar Azure. Ik werk volgens ITIL, en procesdocumentatie en rapportage zijn onderdeel van de opdracht, geen bijlage achteraf.

AI-agents en non-human identities

Een groeiend deel van mijn werk. Hier raken AI en toegangsbeheer elkaar, en het raakvlak is groter dan mensen denken.

Een AI-agent kan alleen bij e-mail, Drive, OneDrive, Slack of Teams als hij daar rechten voor heeft. Zonder toegang doet een agent niets. Er zijn twee smaken, en het verschil is groot.

Een agent die namens jou werkt, gebruikt meestal jouw eigen rechten. Handig, maar het betekent ook dat die agent overal bij kan waar jij bij kan. Alles wat jij mag inzien, mag hij inzien.

Een autonome agent hoort een eigen non-human identity te krijgen. Met een eigen lifecycle, eigen rechten en eigen governance, net als een medewerker. Alleen rechten op wat hij moet en mag doen. Zeker geen wildcard die door alle bedrijfskritische documenten en persoonsgegevens kan graven.

Ik verkoop zelf geen AI. Ik gebruik het, en ik gun jou hetzelfde, maar dat zijn producten die gewoon in de markt zijn en die je onder je eigen licentie afneemt. Wat ik lever is de laag eronder: zorgen dat de governance klopt en dat agents werken vanuit de juiste identiteit. Wie AI-agents loslaat zonder de identity-kant geregeld te hebben, geeft toegang weg zonder het te weten.

Verder inzetbaar voor

IT-consultancy, cloudmanagement, technisch design, cyberbeveiliging, projectmanagement, teammanagement, computernetwerken, netwerkondersteuning en informatiebeveiliging.

Voor kleinere bedrijven doe ik ook de complete IT-inrichting: domein en hosting, Microsoft 365 met de juiste mailboxen, telefoons en laptops. Eén principe daarbij: jij bent eigenaar van je eigen licenties en domeinen, ik krijg alleen beheerrechten. De facturen van Microsoft en de hostingpartij gaan rechtstreeks naar jou. Ik zit er niet tussen en ik reken er niets op. Zo kun je zonder mij verder als je dat wilt.

Hoe ik werk

Ik werk op uurbasis. Over het tarief valt te praten bij een minimum aantal uren en commitment. Vraag het gerust, je krijgt gewoon een bedrag te horen.

Ik ben op twee manieren inzetbaar. Rechtstreeks bij eindklanten, onder mijn eigen naam. En via andere consultancypartijen die mij onderhuren, white label onder hun vlag of gewoon zichtbaar als Alex IT Pro B.V. Beide werken prima.

Nederland en België zijn vanzelfsprekend, Duitsland kan prima, en verder internationaal ook.