Bekende situaties en oplossingen
Deze pagina beschrijft situaties die beheerders kunnen tegenkomen bij het gebruik van IAM HR Synchronisatie. Per situatie leest u wat u ziet in de portal, wat de oorzaak is en hoe u het oplost.
Medewerker-gerelateerde situaties
Medewerker wordt niet aangemaakt
Wat u ziet In de synchronisatiegeschiedenis verschijnt de medewerker in de categorie "Uitgesloten" of "Validatiefouten". Het Entra-account ontbreekt.
Mogelijke oorzaken en oplossingen
Oorzaak | Oplossing |
|---|---|
Verplicht veld (e-mailadres, weergavenaam) ontbreekt in HR-data | Vul het ontbrekende veld in uw HR-systeem aan en wacht op de volgende synchronisatie |
e-maildomein komt niet overeen met een geverifieerd Entra-domein | |
Medewerker is een duplicaat in het HR-systeem | |
Medewerker voldoet aan een uitsluitingsregel | Controleer de uitsluitingsregels in stap 7 van de wizard |
Medewerker heeft een vertrekdatum in het verleden | Medewerkers die al uit dienst zijn worden niet aangemaakt |
Velden worden niet bijgewerkt
Wat u ziet De synchronisatie loopt, maar een wijziging in het HR-systeem (zoals een nieuwe functietitel) verschijnt niet in Entra.
Mogelijke oorzaken en oplossingen
Oorzaak | Oplossing |
|---|---|
Het veld is niet opgenomen in de veld mapping | Open de Veld Mapping Designer en voeg het veld toe |
Het veld staat wel in de mapping maar is uitgeschakeld in het provisioningschema | Controleer of het veld actief is in de Entra provisioning instellingen |
De waarde in het HR-systeem is gelijk aan de waarde in Entra | Er is geen wijziging gedetecteerd — dit is correct gedrag |
Vertrekker wordt niet gedeactiveerd
Wat u ziet Een medewerker heeft de organisatie verlaten, maar het Entra-account is nog actief.
Mogelijke oorzaken en oplossingen
Oorzaak | Oplossing |
|---|---|
De vertrekdatum staat nog niet (correct) in het HR-systeem | Controleer en corrigeer de vertrekdatum in uw HR-systeem |
De medewerker staat niet meer in de HR-export | Als de medewerker helemaal verdwenen is uit de bronlijst, hangt het gedrag af van uw ingestelde beleid voor niet-gematchte accounts. Zorg dat dit op "Deactiveren" staat. |
De instelling voor vertrekdatum (inclusief/exclusief) geeft nog een dag extra | Controleer de instelling |
Medewerker wordt ten onrechte gedeactiveerd
Wat u ziet Een actieve medewerker heeft een actief account in Entra, maar de synchronisatie wil dit deactiveren.
Mogelijke oorzaken en oplossingen
Oorzaak | Oplossing |
|---|---|
De medewerker staat niet meer in de HR-export | Controleer of de medewerker nog steeds in de actieve export van uw HR-systeem staat |
De matchingstrategie koppelt de medewerker niet aan het juiste account | Controleer of het personeelsnummer of e-mailadres consistent is tussen HR en Entra |
Een uitsluitingsregel filtert de medewerker weg uit de bronlijst | Controleer de uitsluitingsregels en of de medewerker hier onterecht onder valt |
Voer altijd een Validatie Run uit om te zien welke acties er worden berekend voordat u de sync activeert.
Herindiensttreding
Wat u ziet Een medewerker die eerder is uitgestroomd keert terug. U wilt het account heractiveren.
Hoe het werkt AutoMate herkent een terugkerende medewerker via het personeelsnummer (of e-mailadres als fallback). Als de medewerker opnieuw in het HR-systeem verschijnt met hetzelfde personeelsnummer, wordt het account herkend en opnieuw geactiveerd. De vertrekdatum wordt gewist en alle velden worden bijgewerkt.
Voorwaarde: Het Entra-account is niet verwijderd — alleen gedeactiveerd. IAM HR Sync verwijdert accounts nooit.
Duplicaten in HR-data
Wat u ziet In de synchronisatiegeschiedenis staat: "Duplicaat gedetecteerd — uitgesloten van matching". Een of meer medewerkers worden niet verwerkt.
Wat is de oorzaak Het HR-systeem levert twee of meer medewerkers op met hetzelfde personeelsnummer (of hetzelfde e-mailadres als dat de matching-basis is). AutoMate kan niet bepalen welke medewerker de juiste is en sluit beiden uit.
Oplossing
Open de synchronisatiegeschiedenis en zoek naar meldingen over duplicaten
Controleer in uw HR-systeem welke records hetzelfde identificerende kenmerk hebben
Corrigeer de data (verwijder de foute record of pas het personeelsnummer aan zodat het uniek is)
Na de correctie worden beide medewerkers bij de volgende synchronisatie opnieuw beoordeeld
Connector-gerelateerde situaties
Domein komt niet overeen
Wat u ziet In de synchronisatiegeschiedenis staat: "Domeinvalidatie mislukt" voor een of meer medewerkers. Ze worden niet verwerkt.
Wat is de oorzaak Het e-mailadres (en daarmee de gebruikersnaam) van een medewerker in het HR-systeem eindigt op een domein dat niet is geverifieerd in Microsoft Entra. Entra accepteert geen accounts met niet-herkende domeinen.
Oplossing
Controleer welk domein het probleem veroorzaakt via de synchronisatiegeschiedenis
Ga naar de Azure Portal → Microsoft Entra ID → Aangepaste domeinnamen
Controleer of het domein er staat en geverifieerd is
Als het domein er niet bij hoort: vraag HR om het e-mailadres van de betreffende medewerker(s) aan te passen naar een geldig domein
Verbinding met HR-systeem mislukt
Wat u ziet De synchronisatie stopt direct na het starten. In de synchronisatiegeschiedenis staat een foutmelding over de verbinding met het bronsysteem.
Mogelijke oorzaken en oplossingen
Oorzaak | Oplossing |
|---|---|
Toegangssleutel of token is verlopen | Update de authenticatiegegevens in stap 2 van de wizard |
Het HR-systeem is tijdelijk niet bereikbaar | Wacht en probeer opnieuw via een handmatige synchronisatie |
De verbindingsadres is gewijzigd | Pas de URL aan in de bronconnectorconfiguratie |
Entra provisioning job is niet actief
Wat u ziet De synchronisatie start niet en meldt dat de provisioning job niet actief is.
Wat is de oorzaak De Microsoft Entra provisioning job (in de Enterprise Application) staat op pauze of in quarantaine. AutoMate controleert de status van deze job bij elke synchronisatie en stopt als de job niet actief is.
Oplossing
Ga naar de Azure Portal
Open Microsoft Entra ID → Enterprise-toepassingen
Zoek de provisioning-applicatie die u heeft geconfigureerd
Ga naar Inrichten → controleer of de status Ingeschakeld is
Als de status Quarantaine is: los eerst de vermelde fouten op en herstart de provisioning job
Ga daarna terug naar AutoMate en start een handmatige synchronisatie of wacht op de volgende geplande run
Provisioningschema is gewijzigd
Wat u ziet De synchronisatie stopt en meldt dat het provisioningschema is gewijzigd.
Wat is de oorzaak AutoMate bewaart een controlewaarde van het Entra provisioningschema. Als het schema in de Azure Portal is aangepast zonder dit door te geven aan AutoMate, herkent AutoMate de wijziging en stopt de synchronisatie als veiligheidsmaatregel.
Oplossing
Ga naar IAM HR Synchronisatie → Instellingen
Klik op Schema valideren of voer een Validatie Run uit
AutoMate leest het nieuwe schema op en slaat de bijgewerkte controlewaarde op
Als de wijziging correct is, activeer de synchronisatie opnieuw
Systeem-gerelateerde situaties
Synchronisatie draait niet automatisch
Wat u ziet De geplande synchronisatietijden verstrijken maar er wordt geen synchronisatie uitgevoerd. De "laatste synchronisatie" in het statusoverzicht blijft staan op een oude datum.
Mogelijke oorzaken en oplossingen
Oorzaak | Oplossing |
|---|---|
De synchronisatie is handmatig uitgeschakeld | Controleer in de instellingen of de synchronisatie actief staat |
De planning is niet ingesteld | Open stap 6 van de wizard en stel de tijdstippen in |
De vorige synchronisatie is mislukt en continue herstart staat uit | Schakel "Continue herstart modus" in, of start handmatig een synchronisatie |
De configuratiecheck mislukt bij elke run | Bekijk de synchronisatiegeschiedenis voor de foutmelding |
Te veel medewerkers worden gedeactiveerd
Wat u ziet In een Validatie Run staat het getal bij "Te deactiveren" veel hoger dan verwacht.
Veiligheidsadvies: Activeer de synchronisatie niet als dit getal onverwacht hoog is. Onderzoek eerst de oorzaak.
Mogelijke oorzaken
Oorzaak | Controleer |
|---|---|
HR-systeem levert minder medewerkers dan verwacht | Controleer de exportquery of -configuratie in uw HR-systeem |
Matchingstrategie slaat aan op het verkeerde veld | Controleer of personeelsnummers in HR en Entra overeenkomen |
Uitsluitingsregels filteren actieve medewerkers weg uit de bronlijst | Controleer de uitsluitingsregels in stap 7 van de wizard |
Het beleid voor niet-gematchte accounts staat op "Deactiveren" | Als dit ongewenst is, zet het beleid op "Negeren" voor niet-gematchte accounts |
Wachtwoord-e-mail wordt niet verstuurd
Wat u ziet Nieuwe accounts worden aangemaakt, maar de HR-afdeling ontvangt geen e-mail met het tijdelijke wachtwoord.
Mogelijke oorzaken en oplossingen
Oorzaak | Oplossing |
|---|---|
Wachtwoord e-mail distributie is niet ingeschakeld | Open stap 6 van de wizard en schakel de optie in |
Het ontvangst-e-mailadres is leeg of onjuist | Controleer het e-mailadres in stap 6 van de wizard |
De e-mailconfiguratie van AutoMate is niet compleet | Neem contact op met uw AutoMate-beheerder |