Rechten en zichtbaarheid regelen

Rechten zijn het minst zichtbare deel van een implementatie en daardoor het vaakst overgeslagen. Iedereen wordt beheerder, alles staat open, en het werkt. Tot de eerste verkoper vertrekt met een export, of iemand per ongeluk vierhonderd deals verwijdert. Dan blijkt open geen inrichting maar een gok te zijn geweest.

Vuistregel

twee beheerders, de rest gewone gebruikers

Standaard

zichtbaar voor het hele bedrijf

Afschermen

alleen met een benoemde reden

Waarom dit meer is dan techniek

Er zijn drie redenen om dit goed te regelen. De eerste is fouten: verwijderen, samenvoegen en bulkbewerkingen zijn krachtig gereedschap, en niet iedereen hoeft het in handen te hebben. De tweede is vertrek: het exportrecht bepaalt hoe makkelijk je klantenbestand meeloopt naar een concurrent. De derde is de AVG: wie persoonsgegevens verwerkt, moet kunnen uitleggen wie erbij kan en waarom.

Tegelijk is er een grens. Een CRM waarin verkopers elkaars klanten niet zien, produceert dubbele benaderingen en pijnlijke telefoontjes. Afscherming heeft dus een prijs. Het ontwerpdoel is niet maximale beveiliging maar een bewuste balans, met open als vertrekpunt.

De bouwstenen in Pipedrive

Pipedrive kent vier lagen. De eerste is de rol: beheerder of gewone gebruiker. Een beheerder kan bij instellingen, gebruikers, facturatie en alle data. De tweede laag is de rechtenset, die per groep gebruikers bepaalt wat mag: verwijderen, exporteren, bulkbewerken, instellingen aanpassen.

De derde laag is zichtbaarheid per item. Deals, personen en organisaties hebben een zichtbaarheidsinstelling, van alleen eigenaar en volgers tot het hele bedrijf. De vierde laag zijn zichtbaarheidsgroepen in de hogere abonnementen: je deelt gebruikers in groepen in en bepaalt welke groep welke items ziet. Daarnaast kun je met teams werken voor rapportage en filters.

Vergeet de e-maillaag niet. Gesynchroniseerde mail heeft een eigen gedeeld-of-privé-instelling, beschreven in de gids over e-mailsync en templates. Records open en mail dicht geeft halve dossiers.

De keuzes die het verschil maken

Keuze één: beperk het aantal beheerders tot twee. Beheer is een taak, geen status. Wie geen instellingen wijzigt, heeft de rol niet nodig.

Keuze twee: haal drie rechten weg bij gewone gebruikers: verwijderen, exporteren en bulkbewerken. Verwijderen vervang je door verliezen of archiveren, dat houdt de historie intact. Wie echt iets moet wissen, vraagt het een beheerder. Dit ene besluit voorkomt de meeste dataongelukken.

Keuze drie: houd de zichtbaarheid open tenzij er een benoemde reden is. Goede redenen zijn er echt: een overname in stilte, HR-gevoelige trajecten, twee verkoopteams met concurrerende partners, of een werkstudent die niet het hele bestand hoeft te zien. Geen goede reden is "dat voelt veiliger". Elke afscherming moet een zin hebben die uitlegt waarom.

Keuze vier: regel dit vóór de datamigratie. Zichtbaarheid achteraf omzetten op tienduizend records is foutgevoelig werk. In het stappenplan in zes stappen zit dit daarom in de inrichtingsfase.

Een uitgewerkt voorbeeld

Een bedrijf met tien gebruikers: acht verkopers, een officemanager en een directeur. De inrichting die wij dan neerzetten:

• Twee beheerders: de directeur en de officemanager.
• Eén rechtenset "Verkoop" voor de rest: geen verwijderrecht, geen exportrecht, geen bulkbewerking, wel alles aanmaken en bewerken.
• Zichtbaarheid van deals, personen en organisaties: hele bedrijf.
• Eén zichtbaarheidsgroep "Directie" voor één gevoelig dossier: de deals rond een mogelijke overname.
• E-mail: gedeeld als standaard, privé per mail toegestaan.

Resultaat: iedereen ziet het volledige klantbeeld, niemand kan per ongeluk het bestand slopen, en het ene echte geheim is echt geheim. Dashboards blijven gewoon werken, want rapportages volgen de zichtbaarheid van de kijker. Wie de directiegroep niet ziet, ziet die omzet ook niet in de dashboards.

Veelgemaakte fouten

Iedereen beheerder

De standaardfout bij een snelle start. Elke gebruiker kan dan instellingen wijzigen, velden verwijderen en het hele bestand exporteren. Terugdraaien voelt als wantrouwen, dus doe het meteen goed.

Afschermen als managementstijl

Verkopers die alleen hun eigen klanten zien, bellen elkaars klanten koud. De schade aan het klantbeeld is vrijwel altijd groter dan het risico dat je dacht af te dekken.

Rechten van de vorige tool kopiëren

Het oude CRM had zeven rollen, dus Pipedrive krijgt er zeven. Begin bij nul en voeg alleen toe wat een reden heeft.

Testaccounts en oud-collega's laten staan

Elk actief account is een toegangsdeur en een licentie. Ruim ze op, ook vanwege de kosten.

Zo houd je het kloppend

Rechten verslijten geruisloos: mensen wisselen van functie, tijdelijke uitzonderingen worden permanent. Plan daarom elk half jaar een toegangscontrole van een half uur, samen met de andere beheerder.

• Loop de gebruikerslijst na: klopt elke actieve gebruiker en elke rol nog?
• Controleer de uitzonderingen: bestaat de reden voor elke afscherming nog?
• Bekijk wie er sinds de vorige controle exportrechten heeft gekregen en waarom.
• Test met een gewoon account of gevoelige items echt onzichtbaar zijn.

Leg de uitkomst vast in drie regels. Dat document is precies wat je nodig hebt als een klant of toezichthouder vraagt hoe de toegang tot persoonsgegevens geregeld is.

Veelgestelde vragen