Gebruikers en rechten

Een gebruikersaccount is altijd gekoppeld aan:

• één e-mailadres
• één persoon

Het e-mailadres is de unieke sleutel van een gebruiker en kan niet worden aangepast.

Accounts kunnen:

• handmatig worden aangemaakt
• automatisch worden aangemaakt via processen
• handmatig worden beheerd door functioneel beheerders of servicedesk

Bij het aanmaken van een account leg je vast:

• e-mailadres
• naamgegevens
• telefoonnummer

Na aanmaken kan:

• een wachtwoordherstelmail worden verstuurd
• het account direct gebruikt worden

Persoonsgegevens kunnen deels worden aangepast. Het e-mailadres kan niet worden gewijzigd om veiligheidsredenen.

Wachtwoorden worden altijd door de gebruiker zelf ingesteld of hersteld via e-mail.

Belangrijke uitgangspunten:

• minimale lengte: 12 tekens
• wachtwoordherstel verloopt altijd via e-mail
• beheerders kunnen geen wachtwoorden inzien of instellen

Dit zorgt ervoor dat gevoelige inloggegevens nooit gedeeld hoeven te worden.

Een account kan op twee manieren buiten gebruik worden gesteld:

Deactiveren
Het account blijft bestaan, maar kan tijdelijk niet inloggen.
Deactiveren gebeurt op dit moment via processen en niet direct vanuit Sentinel.

Verwijderen
Het account wordt definitief verwijderd uit het systeem.
Dit is een onomkeerbare actie en vereist een expliciete bevestiging.

Bij het verwijderen doorloop je een vast stappenproces:

1. Je krijgt eerst uitleg over de gevolgen van verwijderen.
2. Vervolgens kies je een vervangend account dat taken en verantwoordelijkheden overneemt.
3. Daarna volgt een laatste controle waarin expliciet wordt bevestigd wat er gaat gebeuren.
4. Pas na deze bevestiging wordt het account definitief verwijderd.

Na verwijdering:

• kan niet meer worden ingelogd met dit account;
• worden taken en verantwoordelijkheden overgedragen aan het gekozen vervangende account;
• wordt de verwijdering vastgelegd in het systeem.

Gebruik verwijderen daarom alleen wanneer zeker is dat het account niet meer nodig is.

Sentinel bevat een functie om gevoelige informatie veilig te delen, zoals:

• wachtwoorden
• API-sleutels
• tijdelijke toegangscodes

Dit werkt via een beveiligde link:

• het geheim wordt versleuteld opgeslagen
• de ontvanger krijgt een e-mail met een eenmalige link
• na openen wordt het geheim automatisch verwijderd
• niet geopend binnen 3 dagen betekent automatisch verwijderen

Deze functie is geschikt voor zowel intern gebruik als richting klanten.

Let op: gedeelde geheimen zijn niet terug te halen.