Aan de slag met gebruikersbeheer

De Gebruikers pagina in Instellingen toont iedereen met toegang tot Tidal Control en de rol die ze hebben. Drie rollen bepalen wat mensen kunnen, authenticatie loopt via Keycloak, en niemand kan inloggen voordat hij is uitgenodigd.

Gebruikers overzichtspagina navigeren

De Gebruikers pagina in Instellingen toont alle teamleden met hun rollen en toegangsrechten in een overzichtelijke tabel.

Wat je ziet in het overzicht:

• Gebruikerstabel - Alle teamleden met basis informatie
• Zoekfunctionaliteit - Snel specifieke gebruikers vinden
• Add User knop - Nieuwe teamleden toevoegen
• Beheren-menu - Gebruikersacties per persoon
• Role management - Rechten per gebruiker aanpassen

Gebruikerstabel begrijpen

Elke rij toont de naam van de persoon, het inlog-e-mailadres, de huidige rol en een menu met acties.

Kolom informatie:

• First Name / Last Name - Voor- en achternaam van gebruiker
• Email - Inlog email adres en communicatie
• Role - Huidige toegangsrechten level (dropdown voor wijziging)
• Acties - Menu met gebruikersacties (dropdown voor selectie)

Voorbeeld gebruiker informatie:

Alice Johnson | alice@tidalcontrol.com | Regular User | [Actions ⋮]
Bob Smith     | bob@tidalcontrol.com   | Regular User | [Actions ⋮]  
Demo Account  | demo@tidalcontrol.com  | Super User   | [Actions ⋮]

Beheren-menu opties

Het Beheren-menu is waar je een gebruiker uitnodigt, resetten of verwijdert.

Beschikbare acties per gebruiker:

• Send invite - Uitnodiging versturen voor account activatie
• Reset password - Wachtwoord reset email versturen
• Delete user - Gebruiker permanent verwijderen uit systeem

Gebruikersrollen begrijpen

Tidal Control gebruikt drie hoofdrollen voor toegangscontrole, elk met specifieke rechten en beperkingen.

Read Only User (Alleen lezen)

Een Read Only User kan alles zien maar niets aanmaken, wijzigen of uitvoeren.

Toegangsrechten:

• Bekijken van alle compliance data (controls, bedrijfsmiddelen, risico's)
• Dashboard en rapportages inzien
• Audit trails en geschiedenis raadplegen

Kan niet:

• Maatregelen, bedrijfsmiddelen of risico's aanmaken of wijzigen
• Deelnemen aan controle tests of assessments
• Worden toegewezen als eigenaar van compliance objecten
• Taken uitvoeren of evidence uploaden

Gebruik voor:

• Externe auditors die alleen inzage nodig hebben
• Management dat overzicht wil zonder uitvoeringsrechten
• Consultants voor rapportage en analyse

Regular User (Reguliere gebruiker)

Een Regular User kan alles wat een Read Only User kan, plus het werk daadwerkelijk uitvoeren: tests, evidence en eigenaarschap.

Toegangsrechten:

• Alles van Read Only User plus uitvoeringsrechten
• Deelnemen aan controle tests en assessments
• Evidence uploaden en taken uitvoeren
• Worden toegewezen als eigenaar van controls en bedrijfsmiddelen
• Rapportages bekijken en bijdragen aan compliance activiteiten

Kan niet:

• Andere gebruikers aanmaken, wijzigen of verwijderen
• Globale instellingen aanpassen
• Systeembrede configuratie wijzigen

Gebruik voor:

• Compliance medewerkers die dagelijks met het systeem werken
• Control eigenaren die verantwoordelijk zijn voor implementatie
• Teamleden die tests uitvoeren en evidence verzamelen

Super User (Beheerder)

Een Super User heeft volledige administratieve rechten naast alles wat een Regular User kan.

Toegangsrechten:

• Alles van Regular User plus administratieve rechten
• Gebruikers aanmaken, wijzigen en verwijderen
• Globale instellingen configureren
• Integrations en systeemconfiguratie beheren
• Volledige toegang tot alle functionaliteiten

Gebruik voor:

• IT beheerders die het systeem onderhouden
• Compliance managers met volledige verantwoordelijkheid
• Implementatie specialisten tijdens opzet

Rol selectie strategie

Baseer de rol op wat de persoon daadwerkelijk dagelijks doet, niet op senioriteit.

Bepaal rol op basis van:

• Dagelijkse werkzaamheden - Welke taken voert de persoon uit?
• Verantwoordelijkheid niveau - Hoe kritiek is hun bijdrage?
• Beveiligingsprincipe - Minimale rechten voor functie uitvoering
• Organisatie hiërarchie - Past rol bij positie en bevoegdheden?

Inlogmechanismen herkennen

Tidal Control ondersteunt verschillende inlog methoden die zichtbaar zijn via labels in de gebruikerstabel. Elke gebruiker heeft een standaard username/password authenticatie, maar kan aanvullende beveiligingslagen hebben geconfigureerd.

Two-Factor Authentication (2FA):

• Wat: Tweede verificatiestap naast je wachtwoord via authenticator app
• Hoe: Na wachtwoord invoer scan je een code uit Google Authenticator of vergelijkbare app
• Gebruik: Gebruiker kan dit zelf instellen, maar dit kan ook centraal afgedwongen worden.

Single Sign-On (SSO):

• Wat: Eenmalig inloggen geeft toegang tot alle bedrijfsapplicaties
• Hoe: Via organisatie identity provider (Azure AD, Google Workspace, LDAP)
• Voordeel: Gebruikers hoeven maar één wachtwoord te onthouden, IT heeft centrale controle
• Gebruik: Dit dient centraal ingericht te worden.

Het gebruik van 2FA en SSO kunnen gemonitord worden via het gebruikers overzicht:

De volgende labels zijn mogelijk:

• Geen label - Standaard username/password inlog via Keycloak (voldoende veilig)
• 2FA label - Two-factor authentication actief naast username/password (optimaal beveiligd)
• SSO label - Single Sign-On geconfigureerd voor organisatie-wide toegang (optimaal beveiligd)
• SSO + uitroepteken (⚠️) - Beide methoden actief, gebruiker kan nog steeds inloggen met username/password ondanks SSO configuratie (voldoende veilig)

Je eigen profiel beheren

Tidal Control gebruikt Keycloak voor veilige authenticatie en persoonlijk profiel beheer. Gebruikers kunnen hun eigen account gegevens beheren via de geïntegreerde Keycloak interface.

Persoonlijke informatie

Gebruikers beheren het grootste deel van hun eigen profiel direct; alleen de gebruikersnaam blijft vast.

Gebruikers kunnen zelf aanpassen:

• Email - Contact email adres
• First name / Last name - Voor- en achternaam
• Persoonlijke voorkeuren - Taal en notificatie instellingen

Niet aanpasbaar

• Username - Inlog gebruikersnaam

Authenticatie instellingen

Beschikbare beveiligingsopties:

• Password management - Wachtwoord wijzigen en sterkte
• Two-factor authentication - Authenticator app configuratie
• Device activity - Overzicht van inlog sessies
• Login geschiedenis - Audit trail van toegang

Two-factor authentication voordelen:

• Extra beveiligingslaag - Bescherming tegen wachtwoord compromittatie
• Compliance vereiste - Vaak verplicht voor compliance frameworks
• Authenticator app - Gebruik je favoriete Authenticator app

Gebruikers zoeken en organiseren

Zoeken werkt op namen en e-mailadressen, en de tabel is te sorteren op naam, rol of toegang.

Zoekfunctionaliteit gebruiken

1. Klik in zoekbalk "Druk op 'Enter' om te zoeken" bovenaan Gebruikers pagina
2. Type naam of email van gewenste gebruiker
3. Klik 'Enter' om de resultaten te filteren
4. Clear search (X) om alle gebruikers te tonen

Gebruikers sorteren

Sorteer de tabel op voornaam, achternaam of e-mail, en klik op een kolomkop om de volgorde om te draaien.

Sorteer opties:

• First Name - Alfabetisch op voornaam (standaard met pijl ↑)
• Last Name - Alfabetisch op achternaam
• Email - Alphabetisch op email domein

Klik op kolomheader om sorteer volgorde te wijzigen tussen oplopend en aflopend.

Toegangsrechten in de praktijk

Wat elke rol dagelijks betekent is makkelijker te zien als werk dan als een lijst met rechten.

Regular User dagelijkse taken

Het dagelijkse werk van een Regular User is taken uitvoeren, evidence uploaden en status rapporteren op eigen controls.

Typische werkzaamheden:

• Toegewezen controle taken uitvoeren
• Evidence uploaden als input voor periodieke beoordelingen
• Status updates geven op controls
• Rapportages bekijken voor eigen verantwoordelijkheden

Super User beheer taken

Het werk van een Super User is administratief: onboarding, rollen, instellingen en toegangsproblemen oplossen.

Administratieve werkzaamheden:

• Nieuwe teamleden onboarden
• Rollen aanpassen bij functie wijzigingen
• Systeeminstellingen configureren
• Gebruikerstoegang troubleshooten

Read Only User analyse taken

Het werk van een Read Only User is analyse en rapportage, niet uitvoering.

Inzage werkzaamheden:

• Compliance status rapportages bekijken
• Audit voorbereidingen ondersteunen
• Trend analyses uitvoeren
• Bestuurlijke overzichten samenstellen

Wat gebruikersbeheer omvat

Gebruikersbeheer in Tidal Control stelt je in staat om teamleden toe te voegen, rollen toe te wijzen en toegangsrechten te beheren voor je compliance organisatie.

Kernfunctionaliteiten:

• Centrale gebruikersadministratie - Alle teamleden vanuit één plek beheren
• Rolgebaseerde toegangscontrole - Verschillende rechten per gebruikerstype
• Geïntegreerde authenticatie - Keycloak voor veilige inlog en profiel beheer
• Uitnodigingssysteem - Gebruikers uitnodigen via email met account activatie
• Eigenaarschap toewijzing - Maatregelen, bedrijfsmiddelen en risico's aan gebruikers koppelen

Volgende stappen

Nu je gebruikersbeheer interface kent:

• Identificeer teamleden die toegang nodig hebben tot Tidal Control
• Bepaal juiste rollen op basis van verantwoordelijkheden
• Nodig teamleden uit of plan geleidelijke team uitrol