User Provisioning

User Provisioning is het geautomatiseerd aanmaken, beheren en verwijderen van gebruikersaccounts in IT-systemen. Nieuwe medewerkers krijgen automatisch toegang tot relevante applicaties, terwijl bij offboarding alle rechten betrouwbaar worden ingetrokken.

Het startpunt is meestal een leidend systeem – doorgaans de HR-software – waarvan de wijzigingen via connectors of de open standaard SCIM (System for Cross-domain Identity Management) worden doorgegeven aan doelsystemen zoals directoryservices en SaaS-applicaties. De meest kritieke deelstap is deprovisioning: verweesde accounts van vertrokken medewerkers behoren tot de meest voorkomende vermijdbare beveiligingslekken, omdat ze ongemerkt geldige toegang openhouden.

Geautomatiseerde user provisioning zorgt voor consistentie, herleidbaarheid en minder fouten, vooral in omgevingen met veel applicaties. Als operationeel deelproces van de identity lifecycle is het een kernelement van Identity and Access Management en een voorwaarde voor betrouwbaar compliancebewijs over verleende rechten.