CRM met rollen en rechten: past de toegang bij jouw team?

Kies eerst het werk dat je wilt verdelen

Misschien wil je een planner laten meekijken, een medewerker projectinformatie laten bijwerken of tijdelijke ondersteuning voor de administratie inschakelen. De functienaam vertelt nog niet welke toegang nodig is. Schrijf per persoon op wat diegene moet kunnen lezen, welke wijzigingen nodig zijn en welke gegevens of handelingen buiten de opdracht vallen.

Daarmee wordt een algemene vraag als ‘heeft dit CRM gebruikersrollen?’ een concrete aankoopvraag. Kan deze collega het afgesproken werk doen met een passende beschikbare rol? Een lange lijst instellingen helpt weinig als juist jouw noodzakelijke beperking niet kan worden aangetoond. Bepaal daarom vóór de demonstratie welke eisen doorslaggevend zijn.

Welke basis MANE documenteert

MANE heeft teamrollen die bepalen wat iemand mag bekijken en wijzigen. De eigenaar beheert de werkruimte en het abonnement; alleen-lezenrechten geven geen schrijfbevoegdheid. Toegang hangt af van het ingelogde account, de actieve sessie, het bedrijfslidmaatschap en de rol. De server controleert de actuele toegang.

Een medewerker heeft ook planningsgegevens bij dezelfde persoon. Je hoeft dus niet een tweede profiel te maken alleen om werktijden of een weekdoel vast te leggen. Controleer wel de actuele rolmogelijkheden in jouw werkruimte. Deze documentatie bewijst niet dat iedere gewenste combinatie van veld-, project- en afdelingsrechten afzonderlijk instelbaar is.

Leg je keuze langs deze meetlat

Maak van wensen een beslisbare matrix

De matrix op deze pagina is een eigen selectiehulpmiddel, geen instellingenoverzicht van MANE. Neem bijvoorbeeld een fictieve werkvoorbereider die projectinformatie moet lezen en afgesproken taken moet bijwerken. Noteer daarnaast welke handeling je bij de eigenaar wilt houden. Kies alleen eisen die voor jouw samenwerking werkelijk nodig zijn.

Het NCSC beschrijft een rechtenmatrix als manier om vast te leggen wie welke toegang nodig heeft. Een rolnaam hoeft daarbij niet precies overeen te komen met een functie. Gebruik dat onderscheid bij de vergelijking: ‘planner’ als taakomschrijving zegt niet vanzelf welke gegevens het account technisch kan lezen of wijzigen.

Vraag bewijs voor noodzakelijke én ongewenste handelingen

Laat de gekozen rol beoordelen met een eigen testaccount en fictief dossier. Controleer per noodzakelijke handeling of die uitvoerbaar is. Laat daarnaast veilig aantonen wat er gebeurt bij een handeling die de gekozen rol niet mag uitvoeren. Gebruik daarvoor een onschuldige proefnotitie; geen echte klantfactuur, verzending of betaling.

Noteer naast iedere eis het waargenomen resultaat. Een verborgen knop alleen is geen volledige rechtencontrole, en een geslaagde login bewijst niet dat de verdeling klopt. Vraag bij twijfel om uitleg of een aanvullende demonstratie. Zo blijft de proef een afgebakende selectiecheck; je presenteert haar niet als beveiligingsaudit.

Is een essentiële beperking niet aantoonbaar, houd de aanschafbeslissing voor dat gebruik open. Geef niet iedereen ruimere rechten om een onduidelijke test sneller af te ronden. Een werkafspraak kan nuttig zijn, maar vervangt geen technische beperking wanneer jouw bedrijfsproces die werkelijk vereist.

Beoordeel mail en gedeelde dossiers afzonderlijk

Een MANE-teamuitnodiging maakt de persoonlijke Gmail-mailbox niet automatisch leesbaar voor collega’s. Inhoud die je bewust bij een gedeeld dossier bewaart, volgt juist de toegangsrechten van dat dossier. Neem dit mee in de selectie: welke informatie moet een collega voor het werk kunnen terugvinden, en welke inhoud hoort daar niet thuis?

Vraag ook wat er gebeurt als je tussen werkruimten wisselt. Volgens de MANE-documentatie bepaalt de actieve MANE welke bedrijfsgegevens toegankelijk zijn. Gebruik voor de proef alleen werkruimten en accounts waarvoor je toestemming hebt. Eén geslaagde controle is geen garantie over alle mogelijke account- en rolcombinaties.

Wanneer MANE wel of nog niet past

MANE is een kandidaat als je team aan gedeelde klant- en projectdossiers wil werken en de beschikbare rollen aansluiten bij de afgesproken verdeling. Heb je fijnmazige veldrechten, automatische einddata voor toegang, uitgebreide auditrapportages of specifieke toegangsvoorwaarden nodig, behandel die als afzonderlijk te beantwoorden productvragen. Deze pagina belooft die mogelijkheden niet.

Kijk naast de eerste werkdag ook naar veranderend werk en tijdelijke ondersteuning. Het NCSC adviseert toegang af te stemmen op werkzaamheden en de benodigde periode. Spreek af wie gewijzigde toegang beoordeelt. Controleer vervolgens gebruikersruimte en kosten: een uitnodiging voert in MANE niet stilzwijgend een extra betaling uit; uitbreiding gebeurt bewust via Abonnement.

Neem je ingevulde matrix mee naar een proef of productgesprek. Kies pas wanneer de noodzakelijke werkzaamheden én grenzen duidelijk zijn. De praktische uitnodigingsstappen vind je daarna in de Docs; zo houd je de softwarekeuze en het daadwerkelijk toelaten van een collega uit elkaar.

Veelgestelde vragen

Verder met jouw vraag

Bronnen en productcontrole

Productwerking gecontroleerd op 28 oktober 2026 aan de actuele MANE Docs. De keuzeproeven zijn eigen voorbeelden. MANE is in Early Access; controleer je eigen werkroute voordat je overstapt.

• MANE Docs: team, rollen en werktijden
• MANE Docs: bewaren, rechten en werkruimte
• NCSC: rechtenmatrix
• NCSC: toegang bij in- en uitdiensttreding