Een dynamische groep is een gebruikersgroep die zichzelf bijhoudt. In plaats van dat een beheerder namen toevoegt en verwijdert, stel je een regel in: iedereen met afdeling gelijk aan Verkoop, of iedereen op vestiging Utrecht. Wijzigt iemands afdeling in het systeem, dan verandert zijn groepslidmaatschap vanzelf mee. Je vindt dit onder meer in Microsoft Entra ID.
Dat scheelt fouten en werk. Handmatige groepen lopen in de praktijk altijd achter: een medewerker gaat weg maar zit nog in de map met salarisgegevens, of een nieuwe collega mist net de licentie die hij nodig heeft. Met dynamische groepen hangen toegang, licenties en beleid automatisch aan de juiste mensen — belangrijk als je in- en uitdiensttreding netjes wilt regelen.
Waar je op let: de regels werken alleen zo goed als je gebruikersgegevens. Staat de afdeling niet ingevuld, dan valt iemand buiten de groep. Houd de regels simpel en documenteer wat elke groep doet, test met een paar accounts voordat je er beleid aan hangt, en houd er rekening mee dat een wijziging niet altijd binnen een seconde is doorgevoerd. Dynamische groepen vereisen bovendien de juiste licentie.
Wat OkayICT hierin doet: wij richten je gebruikersgroepen dynamisch in, zodat toegang en licenties automatisch kloppen bij in- en uitdiensttreding.
Meer lezen: Wat is Entra ID (Azure AD)? · Wat is een distributiegroep?
