Integraties overzicht

Microsoft-only

ServiceChanger werkt met Microsoft-identity: Entra ID in de cloud en Active Directory on-prem. Er is geen koppeling met andere identity providers en geen aparte datasilo. ServiceChanger schrijft naar je eigen Entra en AD, zodat je de controle houdt en er net zo makkelijk weer mee kunt stoppen.

De twee paden

Doel	Hoe ServiceChanger schrijft	Authenticatie
Entra ID (cloud)	Direct via Microsoft Graph	OAuth2 met admin consent
Active Directory (on-prem)	PowerShell-runbook op een hybrid worker, schrijft terug via Entra Connect	Runbook-agent met een AD-serviceaccount

Een cloud-only groep wordt via Graph bijgewerkt. Een on-prem gesynchroniseerde groep wordt via het runbook bijgewerkt, waarna Entra Connect de wijziging terugsynct naar Entra. Zo blijft je hybride identity in een regelmodel.

Wat ServiceChanger leest en schrijft

ServiceChanger leest users, groepen, lidmaatschappen, licentie-pools en aanmeldactiviteit. Het schrijft groepslidmaatschappen volgens je regels. Het schrijft geen user-attributen, geen wachtwoorden, geen policies en geen licentie-toewijzingen.

Wat er nog niet is

Een koppeling met Intune voor asset-automatisering staat op de roadmap en is nog niet beschikbaar. Licentiegebruik voor Intune volgen we al wel in de License-module.

Vervolgstappen

• Microsoft Entra ID koppelen
• Hybride en on-prem AD
• Welke rechten vraagt ServiceChanger