Uw organisatie heeft duidelijke afspraken over toegangsrechten. Wie krijgt toegang? Wie keurt die goed? En wanneer verdwijnen rechten weer? Toch vallen sommige applicaties nog buiten dat beleid. De koppeling met het Identity Governance & Administration-platform (IGA) staat immers nog op de planning.
Application onboarding vormt daardoor vaak een knelpunt binnen IGA-programma’s. Traditionele connectorontwikkeling vraagt technische expertise, maatwerk, testen en onderhoud. Intussen blijven medewerkers accounts en rechten manueel beheren
De AI-assisted connectorwizard in Evolveum MidPoint 4.11 kan die drempel verlagen. Daardoor ontstaat ruimte om meer applicaties onder identity governance te brengen. De echte waarde zit in de controle die organisaties zo kunnen opbouwen.
Wanneer integraties achterblijven, volgt governance
Bij de start van een IGA-programma krijgen centrale systemen meestal voorrang. Daarna volgen departementale toepassingen, sectorsoftware en intern ontwikkelde applicaties. Net daar stapelt het integratiewerk zich vaak op.
Denk aan een productiebedrijf met een eigen planningsapplicatie. Een lokale beheerder maakt accounts aan en past rechten aan na een e-mail. Wanneer iemand vertrekt, moet een afzonderlijke controle bevestigen dat ook dat account verdwijnt.
Het centrale identitybeleid kan dus correct zijn, terwijl de uitvoering onvolledig blijft. Bovendien vragen toegangsreviews extra opzoekwerk zolang het IGA-platform die gegevens niet rechtstreeks kan ophalen.
Minder ontwikkelwerk, meer hergebruik
De connectorgenerator van MidPoint 4.11 begeleidt de ontwikkeling van low-codeconnectoren voor SCIM-, REST- en SQL-integraties. AI analyseert applicatiedocumentatie en stelt schema’s en connectorscripts voor. De beheerder beoordeelt vervolgens de bronnen en voorstellen. Ook bestaande low-codeconnectoren kunnen als vertrekpunt dienen.
Die ondersteuning sluit aan bij uiteenlopende omgevingen: van SaaS-toepassingen met SCIM tot REST-API’s en interne SQL-databases. Teams hoeven daardoor minder werk vanaf nul uit te voeren. Dat kan de afhankelijkheid van schaarse specialistische ontwikkelcapaciteit verkleinen.
Gemeenschappelijke frameworks bieden daarnaast een basis voor consistente, herbruikbare integraties. Daarvoor blijven ontwerpafspraken en kwaliteitscontrole nodig. AI maakt connectoren niet vanzelf uniform.
Eerst zichtbaarheid, daarna automatisering
Meer ruimte voor de inhoud van IGA
Een werkende connector bepaalt nog niet wie welke toegang nodig heeft. Na de connectorontwikkeling volgen onder meer mappings, correlatie en synchronisatieregels. Evolveum beschrijft die expliciet als vervolgstappen, inclusief verificatie met simulaties.
Correlatie verdient bijvoorbeeld bijzondere aandacht: welk applicatieaccount hoort bij welke persoon? Een verkeerde koppeling kan rechten aan de verkeerde identiteit toeschrijven.
Als technische voorbereiding minder tijd vraagt, kunnen IGA-experts meer aandacht besteden aan rollen, policies, datakwaliteit en governance. Samen met applicatie-eigenaars bepalen ze wat rechten betekenen en hoe processen moeten werken. Hoe ver dat kan gaan, lees je bv. in hoe we een leveranciersportaal volledig binnen midPoint bouwden.
Vanuit ACEN’s ervaring met Identity Security en IGA ligt daar de belangrijkste winst: een kleinere kloof tussen identitybeleid en dagelijks toegangsbeheer.
Sneller ontwikkelen vraagt zorgvuldig beheer
De wizard staat standaard uit om veiligheidsredenen. Hij kan namelijk connectoren met uitvoerbare Groovy-scripts produceren en bewerken. Activering vraagt daarom een bewuste configuratiekeuze en afzonderlijke autorisatie.
AI-assisted betekent dus niet volledig autonoom. Teams moeten gegenereerde connectoren, mappings en rechten blijven valideren en testen. Een geslaagde verbindingstest volstaat niet.
Leg daarom vast wie de integratie goedkeurt, beheert en opvolgt. Geef technische accounts alleen de noodzakelijke rechten volgens least privilege. Test daarnaast ontbrekende gegevens, dubbele identificatoren en foutscenario’s.
Voorzie ook logging, zonder onnodig persoonsgegevens of geheimen vast te leggen. Bewaar versies en gebruik wijzigingsbeheer om aanpassingen te beoordelen. Lifecyclemanagement blijft eveneens nodig: gewijzigde API’s, databaseschema’s of authenticatie kunnen nieuwe tests vereisen.
Digitale soevereiniteit blijft een keuze
MidPoints open-sourcebenadering biedt meer controle over architectuur en configuraties. Ook de AI-laag laat keuzes toe: organisaties kunnen de generatieservice zelf hosten en een geschikt LLM kiezen. De AI-diensten zijn optioneel.
Die keuzevrijheid garandeert echter geen digitale soevereiniteit. Wie een externe LLM-provider gebruikt, moet beoordelen welke informatie die ontvangt en welke afspraken gelden voor verwerking, bewaring en hergebruik. Ook hosting en logging verdienen aandacht.
