Vrijwilligers zijn geen medewerkers — maar qua toegangsbeheer mogen ze dat wel zijn

Dezelfde vraag, elke keer opnieuw

Elke IT-afdeling die voor het eerst naar een vrijwilligersplatform kijkt, stelt in essentie dezelfde vraag: hoe verlopen het aanmaken, beheren en verwijderen van accounts? En wordt dit een nieuw wachtwoord-eilandje naast alle andere systemen, of loopt het gewoon via de bestaande identity provider?

Standaard via AD of Entra

Single sign-on is geen uitbreiding die je erbij koopt — het hoort bij organisatiebeheer. Medewerkers loggen in met hun bestaande bedrijfsaccount via Active Directory of Entra, en rollen worden centraal beheerd. Niet in twee systemen naast elkaar, met het risico dat ze uit elkaar gaan lopen zodra iemand van functie wisselt.

Rol waar het nodig is

Naast standaardrollen zijn er aangepaste rollen te bouwen. Een coördinator op één locatie heeft nu eenmaal andere rechten nodig dan een regiomanager die over meerdere locaties gaat. Rechten hang je op aan rollen, en rollen hang je op aan mensen — niet andersom.

Eén account als je beide bent

Iemand die zowel medewerker als vrijwilliger is, hoeft geen twee losse logins te beheren. Een instelling op het account zorgt ervoor dat de gekoppelde medewerker-acties de hoofdroute worden, zodat er geen dubbele identiteit in het systeem ontstaat voor één en dezelfde persoon.

Doorpakken naar externe systemen

Voor organisaties die vrijwilligers via een extern leerplatform scholen, is het niet ongebruikelijk om de wens te hebben die SSO door te trekken: inloggen op één plek, en automatisch toegang krijgen tot het cursuspakket in dat andere platform, zonder dat iemand daar handmatig een account voor moet aanmaken. Of dat via een open API of via webhooks loopt, hangt af van wat de externe leverancier aanbiedt — maar het uitgangspunt blijft hetzelfde: één inlogmoment, geen los account per systeem.

Wat het je bespaart

Het onboarden van een nieuwe coördinator duurt dan minuten in plaats van dagen. Offboarden is geen risico meer dat iemand vergeet af te sluiten. En audits worden eenvoudiger, omdat er één identity provider en één logboek is in plaats van losse admin-lijstjes per systeem.

SSO-inrichting relevant voor jullie situatie? Plan een sessie in, dan nemen we het door.