Integraties & API
Kibi Connect in uw IT-landschap
Single sign-on met Microsoft Entra ID, een open REST-API met webhooks, eigen web-apps direct in de navigatie, iCal-agenda, DATEV-export. Kibi Connect sluit aan op wat al draait — zodat ook medewerkers zonder pc (meer dan 40 % van het personeel) volwaardig in het systeem terechtkomen.
Single sign-on
Microsoft Entra ID (Azure AD) met OIDC-login en gebruiker-sync via de Microsoft Graph API.
REST-API & webhooks
Open API met token-auth, fijnmazige scopes en ondertekende webhooks — volledig gedocumenteerd via OpenAPI.
Eigen web-apps
Machine-portalen, boekingssystemen of interne tools direct in de Kibi-navigatie integreren.
DATEV-export
Tijdregistratie-data als DATEV-loon-CSV — klaar voor uw boekhouder.
Single sign-on
Microsoft Entra ID (Azure AD) — login en gebruiker-sync
Medewerkers loggen in op Kibi Connect met hun Microsoft-account. Op de achtergrond houdt een sync-proces profielen, afdelingen en profielfoto's actueel via de Microsoft Graph API. Auto-provisioning maakt nieuwe medewerkers automatisch aan zodra ze in Entra ID verschijnen — geen dubbel beheer.
- OIDC-login met standaard-scopes (openid, profile, email, User.Read)
- Gebruiker-sync via Microsoft Graph API: naam, functie, afdeling, optioneel profielfoto
- Filters: alleen toegewezen gebruikers, afdelings-whitelist, automatische sync-planning
- Configuratie in het centrale beheergedeelte
REST-API
Een open API voor eigen workflows en tool-integraties
Een open REST-API met tokenauthenticatie en fijnmazige scopes — volledig gedocumenteerd via OpenAPI. Daarmee verbindt u Kibi met eigen tools, interne diensten en gangbare workflow-platformen.
- Token-auth met fijnmazige scopes per resource
- Rate limits: 120 leesverzoeken/min, 30 schrijfverzoeken/min per token
- OpenAPI-spec voor codegeneratie in elke taal
- Live-documentatie op kibi.de/docs/api
Webhooks
Events direct in uw systemen pushen
Wanneer er iets gebeurt in Kibi — nieuwe medewerkers, nieuwe afspraak, afgeronde taak — pusht Kibi de event ondertekend naar uw URL. Zo bouwt u reacties, rapportages of automatiseringen zonder voortdurend te hoeven pollen.
- HMAC-SHA256-handtekening in de header X-Kibi-Signature tegen manipulatie
- Ongeveer 20 events: gebruiker, post, agenda, taak, groep en wiki-lifecycle
- Retry-logica en delivery-log voor elke verzending
- Bij aanhoudende fouten auto-disable van het endpoint
Eigen web-apps
Bestaande tools direct in de Kibi-navigatie
Machine-portalen, boekingssystemen of eigen interne webpagina's zijn op te nemen als extra navigatie-item in Kibi — zonder mediabreuk, zonder aparte bladwijzer. De app opent volledig in Kibi, met een veiligheids-whitelist voor toegestane bronnen.
- Elke URL als navigatie-item met eigen label en icoon
- CSP-whitelist voor toegestane iframe-bronnen — geen wilde embedding
- Configuratie in het beheergedeelte
- Werkt met alles wat in een iframe is in te bedden
Agenda
iCal-feed voor Outlook, Apple Calendar en Google Calendar
Medewerkers maken een eigen kalender-token aan en abonneren zich op Kibi-afspraken in de vertrouwde agenda-client. Wijzigingen in Kibi verschijnen automatisch in Outlook — geen dubbel beheer, geen gemiste updates.
- Standaard .ics-formaat
- Eigen feed-token per medewerker, op elk moment in te trekken
- Werkt met elke agenda-client die iCal-abonnementen ondersteunt
Loonadministratie
DATEV-loonexport voor uw tijdregistratie
Tijdregistratie-data uit Kibi Connect zijn maandelijks als DATEV-conform CSV te exporteren — werkelijke uren, overuren, vakantie- en ziektedagen, zondag- en nachturen. Direct te importeren in de loonsoftware van uw boekhouder.
- DATEV-loon-CSV (puntkomma-gescheiden): consultantnummer, cliëntnummer, periode, personeelsnummer, looncode, waarde
- Bevat werkelijke/normuren, overuren, vakantie-/ziektedagen, zondag- en nachturen
- Voorwaarde: personeelsnummer in medewerkerprofiel ingevuld, maandafsluiting vergrendeld
Datenhoheit
Uw data blijft van u — altijd.
Kibi Connect is een open platform — wat erin gaat, komt er ook weer uit. Via de REST-API exporteert u op elk moment al uw inhoud. Bij het einde van het contract wordt uw data AVG-conform verwijderd.
- Volledige data-export via de REST-API — wanneer u maar wilt
- Gehost in Duitsland/EU (Hetzner), AVG-conform
- Geen doorgifte aan derden, geen US-cloud
- Einde contract: AVG-conforme verwijdering van uw data
Op aanvraag beschikbaar
Deze koppelingen activeren wij op aanvraag voor u — neem contact op en wij bespreken voorwaarden en inspanning open met u.
- Google Workspace SSO
- Generieke SAML / OIDC (overige identity-providers)
- SCIM-provisioning
- LDAP / Active Directory on-prem
- MCP-server voor Claude, ChatGPT & co.
- Zapier / n8n / Make.com
- Slack / Microsoft Teams bridge
- CalDAV-server met schrijftoegang
- DATEV-boekhoud-live-API
Veelgestelde vragen over integraties
Ondersteunt Kibi Connect Microsoft Entra ID (Azure AD)?
Ja. Medewerkers loggen in via OIDC met hun Microsoft-account. Een sync-proces houdt profielen, afdelingen en profielfoto's actueel via de Microsoft Graph API. Auto-provisioning maakt nieuwe medewerkers automatisch aan. Configuratie in het centrale beheergedeelte.
Is er een publieke REST-API?
Ja. Een open REST-API met tokenauthenticatie, fijnmazige scopes en ondertekende webhooks. Volledig gedocumenteerd via OpenAPI — de documentatie vindt u op kibi.de/docs/api.
Hoe werken webhooks?
Webhook-endpoints worden geconfigureerd in het beheergedeelte. Kibi levert events HMAC-SHA256-ondertekend (header X-Kibi-Signature) aan uw URL — met retry en delivery-log. Bij aanhoudende fouten wordt het endpoint automatisch uitgeschakeld.
Kan ik eigen web-apps in Kibi inbedden?
Ja. Willekeurige URL's zijn als navigatie-item op te nemen in Kibi en openen volledig in een iframe — bijvoorbeeld machine-portalen, boekingssystemen of interne pagina's. Toegestane bronnen zijn beveiligd via een whitelist.
Ondersteunt Kibi Connect SCIM, generieke SAML of Google Workspace SSO?
Op aanvraag beschikbaar. SSO en gebruiker-sync werken standaard via Microsoft Entra ID — overige identity-providers, SCIM-provisioning en Google Workspace activeren wij voor u. Neem contact op.
Hoe abonneer ik me op de Kibi-agenda in Outlook?
Maak in uw persoonlijke instellingen een iCal-feed-token aan en abonneer u op de gegenereerde .ics-URL in Outlook (Bestand → Accountinstellingen → Internetkalenders). Werkt op dezelfde manier voor Apple Calendar en Google Calendar.
Kan ik tijdregistratie-data naar DATEV exporteren?
Ja, maandelijks als DATEV-loon-CSV. Bevat werkelijke/normuren, overuren, vakantie- en ziektedagen, zondag- en nachturen. Importeerbaar in de loonsoftware van uw boekhouder. Een live-API naar DATEV is op aanvraag beschikbaar.
Is er een connector voor Zapier, n8n of Make.com?
Op aanvraag beschikbaar. Via onze REST-API en webhooks zijn workflows daarnaast zelf op te bouwen — wij ondersteunen u graag bij de eerste stappen.
Waar staan mijn gegevens?
Op Hetzner-servers in Duitsland, AVG-conform. Geen US-cloud, geen gegevensuitwisseling met derden.
Een integratie die hier niet staat?
Wij helpen bij de koppeling met uw bestaande IT — direct of via onze API. Neem contact op en we bespreken haalbaarheid en inspanning open met u.
Uw contact met Kibi
Christofer, Maria, Verena
Christofer, Maria en Verena adviseren u persoonlijk, tonen Kibi Connect in demo's en webinars en begeleiden u bij de implementatie in uw bedrijf.