Beveiliging

Beveiliging in de vastlegging zelf.

Admins kunnen tweestapsverificatie verplichten, elke wijziging staat in een spoor dat alleen groeit, en niemand exporteert de hele organisatie in één bestand.

AdminOperatorViewerApproverRequires approvalTweestapsverificatie aan
Voorbeeldgegevens: Tweestapsverificatie verplichtIngesteld door een admin
Voorbeeldgegevens: Sessies beëindigdLid gedeactiveerd
Iemand werkt geconcentreerd aan een laptop in een rustig, minimalistisch kantoor, met koptelefoon.

Je register is een vastlegging. Het moet zich ook zo gedragen.

Een register dat iedereen ongemerkt kan bewerken of exporteren, is geen vastlegging. Het Register beperkt wie wat mag, houdt elke wijziging bij in een spoor dat niemand kan veranderen, en maakt toegang makkelijk te geven en snel in te trekken.

  • Inloggen in twee stappen

    Leden loggen in met een wachtwoord en een authenticator-app, met herstelcodes die één keer werken. Admins kunnen het voor iedereen verplichten.

  • Een spoor dat alleen groeit

    Elke wijziging is één regel in het activiteitenspoor, en dat spoor kan niet worden bewerkt of verwijderd.

  • Geen export van de hele organisatie

    Elke weergave is als csv te downloaden, maar geen enkele rol exporteert de hele organisatie in één bestand.

Zo min mogelijk toegang, standaard.

  1. Rollen beperken acties

    Admin, operator en kijker zien en doen alleen wat hun rol toestaat.

  2. Links blijven apart

    De aanvraaglink van een persoon draait op een eigen cookie en een eigen token-audience, los van het dashboard.

  3. Toegang stopt meteen

    Een lid deactiveren beëindigt al hun sessies voordat de wijziging terugkomt.

Elk lid precies de toegang die nodig is.

Drie rollen en twee vlaggen bepalen wie het register mag wijzigen, wie goedkeuring nodig heeft en wie mag goedkeuren.

Inloggen als lidEen eigen cookieEen eigen token
AanvraaglinkEen eigen cookieEen eigen token
Ze openen elkaar niet

Twee stappen, en sessies die jij beheert.

Leden koppelen een authenticator-app en bewaren herstelcodes die één keer werken. Deactiveert een admin een lid, dan eindigen alle sessies meteen.

Mateo AlvarezLid gedeactiveerdElke sessie beëindigdVoordat de actie is afgerond
AdminOperatorViewerTweestapsverificatie aan

Vragen over beveiliging

Hoe loggen leden in?

Met een wachtwoord en een eenmalige code uit een authenticator-app. Herstelcodes werken elk één keer, en admins kunnen tweestapsverificatie voor de hele organisatie verplichten.

Is single sign-on beschikbaar?

Single sign-on staat gepland. Het inloggen is zo gebouwd dat er later een aanbieder bij kan zonder leden, rollen of beleid te veranderen.

Kan iemand al onze gegevens in één keer exporteren?

Nee. Elke weergave is als csv te downloaden en het registerrapport toont je assets, maar geen enkele rol kan de hele organisatie — elke persoon, custody-keten en bijlage — in één bestand meenemen.

Kan de geschiedenis worden aangepast?

Nee. De custody-keten en het activiteitenspoor groeien alleen: regels komen erbij en worden nooit bewerkt.

Stel ons de lastige vragen in de demo.

Vraag een demo aan en we lopen rollen, inloggen en het activiteitenspoor door op voorbeeldgegevens.

Een IT-lead in een opgeruimd magazijn controleert met een tablet de schappen met laptops.