Role-based access
Toegang tot hosting moet strak geregeld zijn. Zeker wanneer meerdere collega’s of externe specialisten aan dezelfde websites, webshops of applicaties werken.
Met role-based access op ons managed hosting platform regel je toegang op basis van rollen. Een organisatie maakt zelf rollen aan met bijhorende rechten. Vervolgens koppel je die rol aan één of meerdere projecten. Iedereen binnen die rol krijgt automatisch de juiste toegang en rechten.
Dat maakt toegangsbeheer sneller, veiliger en beter controleerbaar. Precies zoals je het wilt hebben wanneer je meerdere projecten, klanten of teams beheert.
Een nieuw teamlid kan direct aan de slag
Komt er een nieuwe developer bij het team? Dan hoef je niet per project handmatig toegang te regelen. Je voegt de persoon toe aan de juiste rol, bijvoorbeeld developer. Alle projecten die voor die rol zijn vrijgegeven, zijn daarna direct beschikbaar.
Dat scheelt tijd bij onboarding. Zeker voor agencies die meerdere projecten tegelijk beheren. Nieuwe collega’s kunnen sneller werken zonder dat security wordt overgeslagen.Rollen sluiten aan op hoe teams echt werken
Niet iedereen binnen een organisatie heeft dezelfde toegang nodig. Een developer heeft andere rechten nodig dan een projectmanager. En voor een inhouse marketeer is dit weer anders dan bij een tijdelijke specialist.
Met role-based access richt je rollen in op basis van jullie eigen werkwijze. Dat maakt het platform flexibel genoeg voor kleine teams, grotere agencies en organisaties met meerdere afdelingen.Vertrekkende medewerkers verliezen automatisch toegang
Wanneer iemand een organisatie verlaat, wil je zeker weten dat de toegang tot alle projecten stopt. Niet alleen tot het dashboard, maar ook tot SSH en data op projectniveau.
Met role-based access verwijder je de gebruiker op één centrale plek. Alle rechten die via rollen waren gekoppeld, worden ingetrokken. Dat voorkomt dat oude SSH keys of vergeten projecttoegang blijven bestaan.
Voor compliance is dit belangrijk. Voor je nachtrust ook.Voor compliance is dit een must
Voor organisaties die werken volgens ISO 27001, NEN 7510 of vergelijkbare normen is toegangsbeheer geen bijzaak. Je moet kunnen laten zien dat toegang bewust wordt toegekend, beperkt blijft tot wat iemand nodig heeft en ook weer wordt ingetrokken wanneer die toegang niet meer nodig is.
Daarmee sluit het platform aan op het need-to-know principe: gebruikers krijgen alleen toegang tot de omgevingen en data die nodig zijn voor hun werk. Dat maakt toegangsbeheer niet alleen veiliger, maar ook beter uitlegbaar tijdens audits, klantvragen of interne controles.
Waarom role-based access sterk is
Role-based access sluit aan op een basisprincipe binnen informatiebeveiliging: geef mensen alleen toegang tot wat ze nodig hebben om hun werk te doen. Niet meer.
Voor developmentteams betekent dit dat je toegang niet steeds opnieuw hoeft uit te zoeken. Voor organisaties betekent het dat toegangsbeheer overzichtelijk blijft. En vanuit compliance, bijvoorbeeld ISO 27001, helpt het om aantoonbaar te maken dat rechten bewust, gestructureerd en controleerbaar worden beheerd.
Dat klinkt misschien administratief. Is het niet. Het voorkomt vooral gedoe.
Want zodra toegangsbeheer groeit via losse uitzonderingen, tijdelijke FTP-accounts en oude SSH keys, verlies je grip. Role-based access voorkomt dat. Het maakt toegang onderdeel van je proces, niet van iemands geheugen.
Persoonlijke SSH keys en IP-adressen
Iedere gebruiker heeft op het platform een eigen persoonlijk profiel. Daar beheert die persoon zelf zijn SSH key en het IP-adres waar hij of zij op dat moment vandaan werkt. De organisatie hoeft dat niet per project of per medewerker handmatig te beheren.
Dat is praktisch voor gebruikers, maar vooral sterk vanuit security. Toegang blijft persoonsgebonden. Je weet wie toegang heeft, via welke rol en tot welk project. Dat voorkomt gedeelde sleutels, vage beheeraccounts en onnodige toegang tot klantdata.
Voor agencies en softwareteams is dat een groot voordeel. Teams wisselen. Projecten veranderen. Freelancers komen erbij. Medewerkers vertrekken. Role-based access houdt dat beheersbaar.