Skip to main content
Vraag

Niet mogelijk om losse gebruikers op niet actief te zetten

  • January 20, 2026
  • 3 reacties
  • 10 Bekeken
Mariëlle Rossel
Forum|alt.badge.img+2

Hi,

Mijn gebruikers worden gesynct via Azure, hierin heb ik al het onderscheid gemaakt van welke AD groepen naar Zenya gesynct mogen worden.

Ik loop nu tegen mijn licenties aan, en heb zeker 100 actieve medewerkers die al 2 jaar niet meer ingelogd hebben.

Nu staat er in de community bij Licentiemanagement Zenya: 

" Het is mogelijk om het licentiegebruik te beperken door gebruikers die niet actief zijn ook echt op inactief te zetten. We zien regelmatig bij klanten dat de optie om een gebruiker inactief te maken in plaats van te verwijderen, niet wordt gebruikt.

Er zit een voordeel aan deze methode. Omdat gebruikers niet verwijderd worden, blijven zij in het systeem bekend. Dit betekent dat bij een terugkerende gebruiker alle rechten en instellingen bewaard blijven. Het is dan enkel een kwestie van de gebruiker terug op status "Actief" te zetten in het gebruikersbeheer.

De status "Actief" is op de volgende locatie terug te vinden:
Applicatiebeheer > Gebruikers en Gebruikersgroepen: Gebruikers

In het overzicht open je een gebruiker (het is ook mogelijk om dit in bulk te doen)

Op het tabblad "Eigenschappen" onder het blok "status" kun je bij het wijzigen een vinkje aan en uit zetten om een gebruiker actief te maken of juist inactief te zetten.”

 

Helaas werkt dit dus niet, ik kan bij deze gebruikers het vinkje niet uitzetten. Nu zal ik dus mijn licenties moeten gaan verhogen, terwijl ik met 100 niet-actieve maar toch actieve gebruikers zit. Dat vind ik toch jammer.

Is hier toch nog een andere manier voor? Ik kan ze niet per medewerker in Azure uitzetten, omdat ze hier op AD-groep geselecteerd zijn.

Om nieuwe dingen in je leven toe te laten, zul je soms eerst oude dingen los moeten laten.

3 reacties

Chaim Leunissen
Forum|alt.badge.img+5

​@Mariëlle Rossel 

Gesynchroniseerde gebruikers kunnen alleen vanuit de bron inactief gemaakt worden. Dat kan bijvoorbeeld door gebruikers uit alle groepen te halen die naar Zenya gesynct worden (dit noemt men "uit de scope halen”). 
In dat geval worden die gebruikers inactief gemaakt in Zenya en tellen ze niet meer mee in de licentie (maar ze kunnen ook niet meer aanmelden, zelfs al zouden ze het willen).

Dit doe je in de regel alleen voor medewerkers waarvan je zeker weet dat ze geen toegang tot Zenya nodig hebben.

Als het wijzigen van de groepslidmaatschappen in Azure elders negatieve gevolgen heeft, dan stel ik voor dat je voor Zenya aparte groepen aanmaakt en synchroniseert. Vervolgens verbindt je de nieuwe groepen aan de juiste rechten en rollen, voordat je de synchronisatie van de huidige groepen uitzet om ze te kunnen verwijderen uit Zenya.

Mariëlle Rossel
Forum|alt.badge.img+2

Dank voor je reactie Chaim. Het is helaas dus niet mogelijk op de huidige manier om losse gebruikers uit te sluiten zonder de structuur van Azure aan te passen. Duidelijk.

 

Op dit soort momenten mis ik de oude iSync :-) 

Om nieuwe dingen in je leven toe te laten, zul je soms eerst oude dingen los moeten laten.
Chaim Leunissen
Forum|alt.badge.img+5

Hoi ​@Mariëlle Rossel 

Door de bank genomen synchroniseerden de meeste organisaties complete gebruikersgroepen en/of organisational users via i+Sync, om op die manier consistentie met IT beleid en HR functies te waarborgen.
Vanuit beleidsoogpunt en uniformiteit kun je beargumenteren dat i+Sync het toestond dat je structureel van centraal beleid afwijkt - je kon bijvoorbeeld ook besluiten om gebruikers toegang te geven tot Zenya zonder IT en HR daarin te kennen.

Tip: je kunt in Entra ID zogeheten 'dynamische groepen’ aanmaken. Dat betekent dat je gebruikers op basis van hun eigenschappen bij elkaar kunt zetten in een groep via een soort filter of query. Je kunt die dynamische groep vervolgens synchroniseren naar Zenya. Dit betekent dat je de gebruikers niet handmatig bij elkaar hoeft te zetten.

Als voorbeeld van een dergelijk filter / query:

  • Entra ID Account is actief
  • Entra ID account heeft een personeelsnummer (daarmee sluit je service accounts uit)
  • Entra ID account heeft een van deze functies: [lijst van relevante functies]
Algemene voorwaardenCookie instellingenAccessibility statement

Algemene voorwaarden | Privacyverklaring