{"id":2275,"date":"2026-03-18T16:14:06","date_gmt":"2026-03-18T15:14:06","guid":{"rendered":"https:\/\/resilientsecurity.be\/?p=2275"},"modified":"2026-03-18T16:29:03","modified_gmt":"2026-03-18T15:29:03","slug":"technische-deep-dive-multi-tenant-iga-automatisatie-met-jsm-en-microsoft-entra-id","status":"publish","type":"post","link":"https:\/\/resilientsecurity.be\/nl\/technische-deep-dive-multi-tenant-iga-automatisatie-met-jsm-en-microsoft-entra-id\/","title":{"rendered":"Technische deep dive: Multi-tenant IGA-automatisatie met JSM en Microsoft Entra ID"},"content":{"rendered":"

[vc_row css=”.vc_custom_1749668169931{background-color: #006E6E !important;}”][vc_column][vc_empty_space height=”40px”][vc_row_inner el_class=”grid”][vc_column_inner][vc_empty_space height=”80px” el_class=”deskonly”][vc_custom_heading source=”post_title” font_container=”tag:h1|text_align:center|color:%23FFFFFF” use_theme_fonts=”yes” css=”” el_class=”blogheader”][vc_empty_space height=”80px” el_class=”deskonly”][\/vc_column_inner][\/vc_row_inner][vc_empty_space height=”40px”][\/vc_column][\/vc_row][vc_row el_class=”grid”][vc_column][vc_empty_space height=”40px”][vc_column_text css=””]<\/p>\n

Bij Resilient Security focussen we ons op het oplossen van de \u201clast mile\u201d binnen identity automation. Recent hebben we een geavanceerde Identity Governance & Administration (IGA) workflow ge\u00efmplementeerd die Jira Service Management (JSM) koppelt aan Microsoft Entra ID.<\/strong><\/p>\n

Dit was geen eenvoudige API-integratie, maar een traject waarbij we uitdagingen zoals multi-tenant routing, complexe URI-encoding en hybride lifecycle management hebben opgelost.<\/strong><\/p>\n

[\/vc_column_text][vc_empty_space height=”20px”][vc_row_inner][vc_column_inner][vc_column_text css=”” el_class=”learn”]<\/p>\n

Case 1: De Multi-Tenant API Orchestrator<\/h2>\n

De uitdaging: \u00e9\u00e9n JSM, meerdere Entra tenants<\/h3>\n

In een managed services omgeving moeten we aanvragen voor meerdere klanten verwerken vanuit \u00e9\u00e9n centrale Jira-omgeving.<\/p>\n

Onze oplossing maakt gebruik van de automation engine van Jira om aanvragen dynamisch te routeren op basis van de organisatie van de gebruiker.<\/p>\n

De workflow & API-keten<\/h3>\n

Wanneer een gebruiker een \u201cRequest an access package IGA\u201d<\/em> ticket aanmaakt, doorloopt de automation volgende stappen:<\/p>\n

    \n
  • Tenant identificatie<\/strong>
    Op basis van de organisatie van de aanvrager wordt een tenantID<\/code> variabele ingesteld. Hierdoor kan dezelfde automation schaalbaar ingezet worden over verschillende klanten.<\/li>\n
  • Access package opzoeken<\/strong>
    GET \/identityGovernance\/entitlementManagement\/accessPackages<\/code><\/li>\n
  • Policy ophalen & encoding fix: <\/strong>https:\/\/graph.microsoft.com\/beta\/identityGovernance\/entitlementManagement\/accessPackages\/{{AccessPackageID.urlEncode.replace(“+”,”%20″)}}?$expand=accessPackageAssignmentPolicies<\/li>\n<\/ul>\n

    Technische noot<\/strong><\/h3>\n

    Jira\u2019s .urlEncode<\/code> functie zet spaties om naar +<\/code>, terwijl Microsoft Graph %20<\/code> verwacht. Door .replace(\"+\",\"%20\")<\/code> toe te voegen, vermijden we fouten zoals 400 Bad Request<\/em><\/p>\n

      \n
    • Identity resolutie:<\/strong>GET https:\/\/graph.microsoft.com\/v1.0\/users\/{{reporter.emailAddress}}<\/code>
      Hiermee vertalen we het e-mailadres naar de unieke Entra User ID.<\/li>\n
    • Final provisioning: <\/strong>POST \/identityGovernance\/entitlementManagement\/assignmentRequests<\/code><\/li>\n<\/ul>\n

      Het resultaat<\/h3>\n

      Na validatie van de laatste API-call wordt de workflow afgerond.<\/p>\n

      Binnen enkele seconden krijgt de gebruiker automatisch toegang via een Access Package in Entra ID<\/strong>, zonder enige manuele actie van IT.<\/p>\n

      Case 2: Hybride governance via Custom Extensions<\/h2>\n

      Automatisatie voor \u201coffline\u201d applicaties<\/h3>\n

      Wat als een applicatie niet automatisch beheerd kan worden via Entra ID? Voor legacy of \u201coffline\u201d applicaties bouwen wij een brug via een Logic App<\/strong>.<\/p>\n

      De architectuur<\/h3>\n

      We integreren een Logic App rechtstreeks in de Access Package workflow van Entra ID.<\/p>\n

        \n
      • Integratiepunt<\/strong>
        Via een Custom Extension binnen de Access Package configuratie<\/li>\n
      • Lifecycle triggers<\/strong>
        We focussen op twee cruciale momenten:\n
          \n
        • Request approved<\/strong>
          \u2192 Logic App maakt automatisch een Jira-ticket aan
          \u2192 Lokale IT krijgt instructies om toegang manueel toe te kennen<\/li>\n
        • Request removed<\/strong>
          \u2192 Automatisch ticket om toegang onmiddellijk te verwijderen<\/li>\n<\/ul>\n<\/li>\n
        • Security layer: <\/strong>De Logic App valideert de oorsprong van de aanvraag, zodat enkel legitieme Entra events acties kunnen triggeren.<\/li>\n<\/ul>\n

          Waarom Resilient Security?<\/h2>\n

          De integratie tussen JSM en Entra ID vraagt meer dan technische configuratie alleen. Het vereist inzicht in: OData filtering, URI encoding, API orchestration en Custom extensions.<\/strong><\/p>\n

          Wij leveren niet enkel security services, we bouwen slimme, geautomatiseerde en resilient workflows die jouw organisatie vooruit helpen.[\/vc_column_text][vc_empty_space height=”40px”][\/vc_column_inner][\/vc_row_inner][\/vc_column][\/vc_row][vc_row css=”.vc_custom_1749668237497{background-color: #8AD7A6 !important;}”][vc_column][vc_empty_space height=”40px”][vc_column_text css=””]<\/p>\n

          Overig NIEUWS<\/h1>\n

          [\/vc_column_text][vc_empty_space height=”40px”][vc_row_inner el_class=”grid”][vc_column_inner][vc_column_text css=”” el_class=”blue”]