Beveiliging en rollen
Wie wat mag, en wie wat gedaan heeft
Zodra er meer dan één persoon in de administratie werkt, is de vraag niet alleen wat de software kan maar ook wie wat mag. Rechten gelden per onderneming en worden op databaseniveau afgedwongen: wie geen recht heeft op een administratie, krijgt die gegevens niet, ook niet via een omweg.
Boven een drempel die je zelf instelt gaat een actie eerst langs een tweede persoon. Een wijziging van bankgegevens gaat daar altijd langs, ongeacht het bedrag, omdat dat de klassieke manier is waarop geld op de verkeerde rekening belandt.
Tweestapsverificatie is verplicht voor financiële rollen. Bankgegevens en de sleutels van je betaalproviders staan versleuteld opgeslagen en zijn nergens in platte tekst zichtbaar.
Rollen per onderneming
Iemand kan boekhouder zijn in de ene administratie en geen toegang hebben tot de andere.
Vier-ogen-principe
Boven jouw drempel kijkt er altijd een tweede persoon mee voordat het doorgaat.
Bankgegevens apart beveiligd
Een wijziging van rekeningnummers wacht altijd op goedkeuring.
Tweestapsverificatie
Verplicht voor financiële rollen, zonder uitzonderingen.
Actieve sessies
Zie op welke apparaten je bent ingelogd en trek een sessie in die je niet herkent.
Inzage en verwijdering
AVG-verzoeken van relaties met een volledige export; de wettelijke bewaarplicht gaat voor.
Waarom rechten op databaseniveau anders zijn dan een verborgen menu
Veel software verbergt een knop voor wie er geen recht op heeft, maar laat de gegevens erachter gewoon staan. Wie het adres van het scherm kent of een export opvraagt, ziet alsnog de cijfers van een andere onderneming. Dat merk je pas als het misgaat, en dan is het te laat.
TelMaar dwingt rechten af in de database zelf. Elke vraag naar gegevens wordt getoetst aan wie je bent en bij welke onderneming je hoort. Wie geen recht heeft op een administratie krijgt die gegevens niet, ook niet via een export, een koppeling of een omweg in de app.
Rollen die passen bij hoe een bedrijf echt werkt
Een monteur ziet zijn eigen klussen en werkbonnen, niet de marge en niet de bankrekening. Een planner ziet alle klussen maar geen boekhouding. De accountant ziet de cijfers maar mag niets in de planning veranderen. Een eigenaar met drie bv's schakelt tussen zijn ondernemingen zonder opnieuw in te loggen.
Elke handeling die ertoe doet wordt vastgelegd: wie een factuur heeft verstuurd, wie een korting heeft goedgekeurd, wie een klant heeft verwijderd. Dat logboek is er niet om te wantrouwen, maar om bij een vraag van de accountant of een klant binnen een minuut te kunnen zeggen wat er is gebeurd.
Veelgestelde vragen over deze functie
Kan ik per medewerker instellen wat hij mag?
Ja, met rollen per onderneming. Iemand kan in de ene onderneming meekijken en in de andere facturen maken.
Is tweestapsverificatie verplicht?
Voor financiële rollen wel. Nieuwe medewerkers krijgen veertien dagen respijt om het in te stellen, daarna gaat de poort dicht.
Kan ik achteraf zien wie wat heeft gedaan?
Ja. Het auditspoor legt vast wie welke wijziging deed en wanneer, en dat is niet te wissen vanuit de applicatie.
Klaar om zelf te ervaren hoe het werkt?
Start gratis en ontdek in een paar minuten waarom TelMaar past bij jouw onderneming.
Start gratis