Gebruikersbeheer en rollen
Maak gebruikersaccounts aan, wijs rollen toe en beheer rechten.
Overzicht
Gebruikersbeheer en rollen bepaalt wie toegang heeft tot je Xcellerate RMM-instantie en wat die mag doen. Iedereen die zich aanmeldt — beheerder, technicus of auditor met alleen leesrechten — heeft een gebruikersaccount met een of meer rollen die de rechten bepalen.
Rollen zijn volledig aanpasbaar. Je kunt de ingebouwde rollen (Administrator, Technician, Viewer) gebruiken zoals ze zijn, ze klonen en de rechten aanpassen, of volledig nieuwe rollen maken.
Kernbegrippen
- Gebruikersaccount — een login-identiteit met een e-mailadres, weergavenaam en authenticatiemethode (lokaal wachtwoord of SSO).
- Rol — een benoemde set rechten (bijv. "Technician"). Een gebruiker kan meerdere rollen hebben; rechten tellen op (de gebruiker krijgt de rechten van alle rollen samen).
- Recht — een specifieke bevoegdheid zoals "endpoints bekijken", "scripts uitvoeren", "gebruikers beheren" of "groepen verwijderen". Rechten zijn per module gegroepeerd zodat je ze makkelijk doorloopt.
- Tenantbereik — rollen kunnen globaal gelden (toegang tot alle tenants) of beperkt zijn tot specifieke tenants. Zo geef je de IT-contactpersoon van een klant leestoegang tot de eigen gegevens zonder andere klanten zichtbaar te maken.
- Tweestapsverificatie (2FA) — optioneel per gebruiker of verplicht voor iedereen. Ondersteunt TOTP-authenticator-apps (Google Authenticator, Authy enz.).
Stap voor stap
Maak een gebruikersaccount aan
Ga naar Administration → Users → New user. Vul het e-mailadres en de weergavenaam in en kies een authenticatiemethode (lokaal wachtwoord of SSO). Klik op Create. De gebruiker krijgt een welkomstmail met instructies om zich aan te melden.
Wijs een rol toe
Klik op de detailpagina van de gebruiker op Roles → Assign role. Kies een of meer rollen uit de lijst. Wil je het tenantbereik beperken, klap dan Tenant access open en kies de tenants die deze gebruiker mag zien.
Maak een eigen rol
Ga naar Administration → Roles → New role. Geef de rol een naam (bijv. "Junior technicus") en zet per module rechten aan of uit. Sla op. De rol kan nu worden toegewezen.
Maak tweestapsverificatie verplicht
Om 2FA voor alle gebruikers verplicht te maken, ga je naar Administration → System settings → Security en schakel je Require 2FA in. Gebruikers zonder 2FA moeten het instellen bij hun volgende aanmelding.
Deactiveer een gebruiker
Klik in de gebruikerslijst op de gebruiker en kies Deactivate. Het account wordt meteen uitgeschakeld — de gebruiker kan zich niet meer aanmelden, maar zijn auditgeschiedenis blijft bewaard.
Tips en best practices
- Volg het principe van minimale rechten — geef elke gebruiker alleen de rechten die nodig zijn voor zijn job.
- Gebruik tenantbereik om contactpersonen van klanten hun eigen endpoints te laten zien zonder gegevens van andere klanten.
- Maak 2FA minstens verplicht voor alle beheerdersaccounts.
- Kijk de gebruikersaccounts elk kwartaal na en deactiveer iedereen die geen toegang meer nodig heeft.
- Kloon een ingebouwde rol in plaats van er een helemaal zelf te maken — dat gaat sneller en je maakt minder fouten.