Het belangrijkste over rollen en toegangsrechten
- Raisetalk maakt een duidelijk onderscheid tussen twee vragen: wat een gebruiker mag doen (zijn rechten) en welke gegevens hij mag zien (zijn bereik). Het eerste hangt af van zijn rol, het tweede van zijn plaats in het organigram.
- Drie standaardrollen dekken de meeste organisaties: Beheerder, Operationeel manager, Adviseur. Direct bruikbaar, zonder enige configuratie.
- Wilt u verder gaan? Via een scherm Rollen stelt u rollen op maat samen: een benaming per taal, een rechtenmatrix om aan te vinken, en de toewijzing van de rol gedelegeerd aan de juiste verantwoordelijke.
- Twee erkende beveiligingsmodellen, gecombineerd: RBAC (rechten per rol) en ABAC (zichtbaarheid volgens de positie in het organigram). Het ene bepaalt wie wat mag doen, het andere wie welke gegevens ziet.
- Een rol wordt nooit verwijderd: hij wordt gedeactiveerd. De toegang wordt onmiddellijk afgesloten, de rol kan niet meer worden toegewezen, en er gaat niets van de geschiedenis verloren.
Kwaliteit gaat het hele bedrijf aan, niet alleen de managers
Quality monitoring wordt vaak gezien als een tool voor managers: het platform wordt geïnstalleerd, een paar leidinggevenden loggen in, en de adviseurs krijgen hun eigen gegevens niet te zien. Dat is zonde. Een adviseur die zijn geanalyseerde gesprekken, zijn sterke punten en zijn verbeterpunten ziet, gaat sneller vooruit dan een adviseur die één keer per maand een debriefing krijgt. Daar, zo dicht mogelijk bij de werkvloer, speelt de competentieontwikkeling zich af.
Iedereen betrekken veronderstelt wel dat u een eenvoudige vraag zorgvuldig beantwoordt: wie heeft toegang tot wat? Zonder duidelijk antwoord sluipen er twee slechte gewoonten in. Ofwel deelt het hele team één account, en verdwijnt de traceerbaarheid. Ofwel wordt alles voor iedereen opengezet, en zit een adviseur opeens de beoordelingen van zijn collega's of de facturatie van het bedrijf te bekijken.
Het juiste antwoord is niet “alles dicht” en ook niet “alles open”. Het is iedereen precies zijn eigen verantwoordelijkheidsbereik geven: niet meer en niet minder. Dat is precies wat het scherm Rollen van Raisetalk regelt.
Drie standaardrollen, direct bruikbaar
Elke organisatie start met drie rollen, ontworpen om de overgrote meerderheid van de behoeften te dekken zonder enige instelling.
| Rol | Voor wie | Wat hij mag doen | Wat hij ziet |
|---|---|---|---|
| Beheerder | De verantwoordelijke of verantwoordelijken voor de tool | Alles: instellingen, beoordelingsformulieren, gebruikers, facturatie en het beheer van de rollen | De hele organisatie |
| Operationeel manager | De teammanagers | Gesprekken volgen en aanmaken, beoordelen, zijn teams aansturen, de alerts voor managers ontvangen | Zijn team en de teams die eronder vallen |
| Adviseur | De medewerkers aan de lijn | Zijn gesprekken, zijn beoordelingen en zijn feedback raadplegen | Uitsluitend zijn eigen gegevens |
Deze verdeling volstaat voor de meeste bedrijven. Een beheerder configureert en stuurt aan, een manager leidt zijn teams, een adviseur werkt aan zijn eigen gesprekken. De standaardrollen hebben benamingen die de applicatie in elke taal beheert, en de Beheerder is een systeemrol: zijn rechten kunnen niet worden gewijzigd en hij kan nooit worden gedeactiveerd, zodat u uzelf nooit buitensluit uit uw eigen tool.
Een rol op maat samenstellen wanneer de organisatie groeit
Boven een bepaalde omvang volstaan de drie rollen niet meer. Een “strategisch manager” die stuurt zonder aan de beoordelingsformulieren te komen, een “kwaliteitsreferent” die betwistingen afhandelt zonder accounts te beheren, een “tweedelijnssupport”: elke organisatie heeft haar nuances. In plaats van die in een keurslijf te dwingen, laat Raisetalk u rollen op maat aanmaken.
Via het menu Rollen, standaard voorbehouden aan beheerders, maakt u in enkele ogenblikken een rol aan:
- Een benaming per taal, zodat iedereen de rol in zijn eigen taal ziet. De technische sleutel wordt automatisch gegenereerd op basis van de Franse benaming: u hoeft niets in te voeren.
- Een rechtenmatrix om aan te vinken, ingedeeld in duidelijke families: Gesprekken, Beoordelingsformulieren en analyses, Automatiseringen, Rapportage en Discovery, Support, Organisatie. U activeert precies wat de rol moet kunnen doen, familie per familie.
- Een delegatie van de toewijzing: elke rol genereert zijn eigen toewijzingsrecht. U beslist wie in de organisatie deze rol aan een gebruiker mag geven. Een regioverantwoordelijke kan zo de rollen in zijn regio beheren zonder beheerder van het hele bedrijf te worden.
De kolom van de Beheerder blijft alleen-lezen: deze systeemrol behoudt per definitie al zijn rechten. Voor alle andere rollen is de matrix uw dashboard van bevoegdheden, in één oogopslag leesbaar.
Een rol deactiveren, nooit verwijderen
Aan een rol hangen gebruikers, een geschiedenis, beoordelingen. Hem verwijderen zou gaten achterlaten. Raisetalk staat dat dus niet toe: een rol die niet meer nodig is, wordt gedeactiveerd.
Deactivering heeft onmiddellijke en ondubbelzinnige gevolgen:
- De gebruikers met deze rol kunnen niet meer inloggen, en hun lopende sessies worden bij het volgende verzoek afgebroken.
- De rol kan niet meer aan nieuwe gebruikers worden toegewezen.
- Hij ontvangt geen teamalerts meer.
Heractivering herstelt de toegang even snel. De Beheerder vormt ook hier de uitzondering: hij kan niet worden gedeactiveerd. Het resultaat: u past uw organisatie aan zonder ooit bang te hoeven zijn dat u gegevens verliest of uzelf buitensluit.
Onder de motorkap: RBAC en ABAC, het duo dat het geheel beveiligt
Twee modellen voor toegangscontrole gelden in de sector als referentie. Raisetalk steunt op beide, omdat ze twee verschillende vragen beantwoorden.
RBAC (Role-Based Access Control) beantwoordt de vraag “wie mag wat doen”. De rechten zijn niet aan een persoon gekoppeld, maar aan een rol. U wijst een gebruiker een rol toe en hij erft er alle rechten van; u past de rol aan, en iedereen die hem heeft, volgt. Dat is precies wat de rechtenmatrix regelt: een gesprek beoordelen, een beoordelingsformulier beheren, toegang krijgen tot de rapportage, een supportverzoek behandelen. Eén recht, één vakje, één rol.
ABAC (Attribute-Based Access Control) beantwoordt de vraag “wie ziet welke gegevens”. Hier hangt de toegang niet langer alleen van de rol af, maar van een kenmerk van de gebruiker: zijn positie in het organigram. Standaard ziet iedereen de gegevens van zijn eigen team en van de teams die in de boomstructuur onder hem liggen. Een manager ziet zijn managementbereik; dezelfde rol, hoger in het organigram geplaatst, ziet breder, zonder dat er iets opnieuw is geconfigureerd. De Adviseur is bewust beperkt tot uitsluitend zijn eigen gegevens, ongeacht zijn plaats in de boom.
Het is de combinatie die het systeem tegelijk eenvoudig en veilig maakt. De rol beslist over de acties; het organigram beslist over het gegevensbereik. U hoeft niet per team een rol opnieuw aan te maken: één rol “Operationeel manager” past bij al uw managers, en ieder ziet alleen zijn eigen bereik. Dankzij die koppeling betrekt u alle medewerkers zonder ooit gegevens bloot te stellen aan de verkeerde ontvanger.
Die logica van bereik reikt overigens verder dan het bedrijf. Voor onze integratiepartners, zoals SYD Digital Care, garandeert de afscherming per bereik dat de instantie van de ene klant nooit de gegevens van een andere ziet, ook niet via de supportmodule.
Aan de slag
- Log in op uw Raisetalk-omgeving met een beheerdersaccount.
- Open in het menu Rollen: daar vindt u uw drie standaardrollen en hun gebruikers.
- Controleer of elke medewerker de juiste rol heeft. Voor de meeste teams volstaan de drie standaardrollen.
- Een rol op maat nodig? Klik op Nieuwe rol, geef hem een naam in uw talen en vink zijn rechten aan in de matrix.
Iedereen het juiste bereik geven is de voorwaarde om van kwaliteit een zaak van het hele bedrijf te maken, en niet langer alleen van een paar managers. De rechten worden familie per familie in detail beschreven in de documentatie Rollen en rechten van uw omgeving.
