Strict Mode en granulaire toegangscontrole

Strict Mode is een geavanceerde beveiligingsinstelling in Tidal Control die granulaire toegangscontrole implementeert op objectniveau. In plaats van globale rechten krijgen Regular Users alleen toegang tot de specifieke controls, assets en risks waarvoor ze expliciet zijn toegewezen. Je ziet dat het aanstaat aan de groene Strict Mode indicator rechtsboven in de interface, naast "Ask TidalBot".

Object-level rollen begrijpen

In Strict Mode krijgen gebruikers twee lagen van rollen: globale gebruikersrollen én object-specifieke rollen per control, bedrijfsmiddel of risico.

Globale gebruikersrollen (ongewijzigd)

De drie globale rollen gelden in Strict Mode precies zoals overal elders.

Read Only User:

• Kan toegewezen objecten bekijken
• Geen uitvoeringsrechten op enig object
• Geen object toewijzing mogelijk

Regular User:

• Kan worden toegewezen aan specifieke objecten
• Uitvoeringsrechten afhankelijk van object-level rol
• Ziet alleen toegewezen objecten

Super User:

• Volledige toegang tot alle objecten (bypass Strict Mode)
• Kan object-level rollen toewijzen aan andere gebruikers
• Beheert Strict Mode configuratie

Object-level rollen (Strict Mode specifiek)

In Strict Mode worden de volgende aanvullende rechten toegepast op Regular Users.

Deze rechten kunnen per compliance object (control, risk, asset) ingesteld worden.

Bekijker (Viewer):

• Alleen lezen toegang tot het specifieke object
• Kan object details bekijken en historische data raadplegen
• Geen wijzigingen mogelijk aan object of gerelateerde taken
• Geen bijdrage aan tests of evidence verzameling

Uitvoerder (Executor):

• Alles van Bekijker plus uitvoeringsrechten
• Krijgt automatisch Bijdrager-rol op nieuwe execution taken
• Kan hiermee:
  • evidence uploaden en taak status bijwerken
  • Berichten plaatsen in object discussions
  • Kan object niet wijzigen of verwijderen

Beoordelaar (Assessor):

• Alles van Bekijker plus beoordelingsrechten
• Krijgt automatisch Bijdrager-rol op nieuwe assessment taken
• Kan hiermee:
  • evidence uploaden en taak status bijwerken
  • Berichten plaatsen in object discussions
  • Kan object niet wijzigen of verwijderen

Eigenaar (Owner):

• Alles wat een Uitvoerder of Beoordelaar kan plus beheerrechten
• Object aanmaken, wijzigen en verwijderen
• Taken plannen en deadlines instellen
• Andere gebruikers toewijzen aan het object
• Volledige verantwoordelijkheid voor object lifecycle

Voorbeeld scenario: Control A.01 "Informatiebeveiligingsbeleid"

Alice (Bekijker):

• ✅ Kan control details bekijken
• ✅ Kan implementatie status zien
• ✅ Kan historische wijzigingen bekijken
• ❌ Kan geen taken uitvoeren
• ❌ Kan geen evidence uploaden
• ❌ Kan control niet wijzigen

Bob (Uitvoerder):

• ✅ Alles wat Alice kan
• ✅ Kan execution taken uitvoeren
• ✅ Kan evidence uploaden en berichten plaatsen
• ✅ Kan implementatie status bijwerken
• ❌ Kan control configuratie niet wijzigen
• ❌ Kan andere gebruikers niet toewijzen

Charlie (Eigenaar):

• ✅ Alles wat Bob kan
• ✅ Kan control configuratie wijzigen
• ✅ Kan taken plannen en deadlines instellen
• ✅ Kan andere gebruikers toewijzen als Uitvoerder, Beoordelaar of Eigenaar
• ✅ Kan control archiveren of verwijderen

Rechten in één oogopslag

Er zijn twee sets rollen: master data rollen die je toewijst op een control of asset, en activity rollen die je toewijst op een losse taak, execution, assessment of issue. De onderstaande tabellen vatten samen wat elke rol precies mag.

Master data rollen (control / asset)

De rechten die deze rol verleent	Geen rol toegewezen	Uitvoerders	Beoordelaars	Eigenaren
Lezen / inzien van de master data zelf (velden, attributen, gekoppelde master data)	ja	ja	ja	ja
Wijzigen / verwijderen van de master data (omschrijving, attributen, relaties, toewijzingen)	nee	nee	nee	ja
Automatisch toegewezen op geplande Execution-activiteiten	nee	ja, als bijdrager	nee	ja, als eigenaar
Automatisch toegewezen op geplande Assessment-activiteiten	nee	nee	ja, als bijdrager	ja, als eigenaar
(geërfd) leestoegang tot activiteiten gekoppeld aan het object	nee	ja, alle	ja, alle	ja, alle
(geërfd) contribute-toegang tot activiteiten gekoppeld aan het object	nee	nee	ja, alle	ja, alle
(geërfd) admin-toegang tot activiteiten gekoppeld aan het object	nee	nee	nee	ja, alle

Activity rollen (taak / execution / assessment / issue)

De rechten die deze rol verleent	Geen rol toegewezen	Bijdrager	Eigenaar
(lezen) Lezen / inzien	nee	ja	ja
(bijdragen) Werken aan de activiteit (reactie plaatsen, evidence uploaden)	nee	ja	ja
(bijdragen) Anderen toewijzen en de bijdrager-rol geven (via Assignments of @mention)	nee	ja	ja
(bijdragen) De activiteit afronden (taak sluiten, effectief / ineffectief zetten)	nee	ja	ja
(bijdragen) Meldingen ontvangen in de daily digest (subscription)	nee	ja	ja
(admin) De activiteit bijwerken (scope, periode, deadline, enz.)	nee	nee	ja
(admin) De activiteit verwijderen	nee	nee	ja
(admin) De activiteit reviewen	nee	nee	ja

Object-level rollen toewijzen

Alleen een Super User kan object-level rollen toewijzen, op één object of in bulk.

Rollen toewijzen als Super User

Object-level rollen wijs je toe vanuit de eigen Details-sectie van het object, één gebruiker per keer.

Toegang tot rol management:

1. Ga naar het specifieke object (Control, Asset, of Risk)
2. Open de "Details" sectie in de object zijbalk
3. Selecteer gebruikers uit de organisatie lijst
4. Kies de object-level rol per gebruiker (Uitvoerder, Beoordelaar, of Eigenaar)
5. Bevestig toewijzing om toegang te verlenen

Bulk rol toewijzing

Door meerdere objecten tegelijk te selecteren kun je dezelfde eigenaar aan allemaal toewijzen in één actie.

Efficiënte toewijzing voor meerdere objecten:

1. Navigeer naar de overzichtspagina van het betreffende object (control, risk en/of asset)
2. Selecteer alle relevante objecten met checkboxes links in overzicht
3. Relevante knoppen verschijnen bovenaan de tabel
4. Kies "Toewijzen aan" en kies een gebruiker uit de lijst
5. De gebruiker heeft nu de Eigenaar-rol op alle geselecteerde objecten

Rechten overerving en hiërarchie

Toegang wordt niet altijd direct toegewezen: het koppelen van een asset aan een control, of een taak aan een control, neemt rechten mee.

Asset-Control relaties

Wanneer een Asset gekoppeld is aan Maatregelen:

• Asset-eigenaar krijgt automatisch Bekijker-rechten op gekoppelde Maatregelen
• Control-eigenaar krijgt automatisch Bekijker-rechten op gekoppelde Middelen
• Expliciete rollen overschrijven geërfde rechten
• Wijzigingen in koppelingen updaten automatisch rechten

Control-Taak relaties

Wanneer een Taak gekoppeld is aan Maatregelen:

• Control-eigenaar krijgt automatisch Eigenaar-rechten op gekoppelde Taken
• Control-uitvoerder krijgt automatisch Bijdrager-rechten op gekoppelde execution taken
• Control-beoordelaar krijgt automatisch Bijdrager-rechten op gekoppelde assessment taken
• Expliciete rollen overschrijven geërfde rechten
• Wijzigingen in koppelingen updaten automatisch rechten

Wanneer Strict Mode gebruiken

Strict Mode is de extra administratie waard wanneer compliance data gecompartimenteerd moet worden en niet alleen bijgehouden.

Verschil met standaard modus:

• Standaard modus - Regular Users kunnen alle compliance objecten zien en bewerken, en kunnen bijdragen aan alle taken
• Strict Mode - Regular Users kunnen alleen aan objecten werken waar ze expliciete rechten voor hebben
• Zero-trust principe - Geen toegang tenzij expliciet verleend
• Verhoogde beveiliging - Ideaal voor grote organisaties met gevoelige compliance data

Wanneer Strict Mode gebruiken:

• Grote organisaties met veel afdelingen en compliance objecten
• Gevoelige compliance data die compartimentering vereist
• Regulatoire vereisten voor data access controle
• Multi-tenant omgevingen binnen één organisatie
• Strikte audit vereisten voor toegang tot compliance informatie

Volgende stappen

Nu je Strict Mode begrijpt:

• Evalueer organisatie behoefte aan granulaire toegangscontrole
• Design role strategy gebaseerd op business requirements
• Plan geleidelijke implementatie met pilot groepen
• Develop governance procedures voor ongoing rol management
• Train team managers op hun toegangscontrole verantwoordelijkheden