Samenvatting
Elke gebruiker in Mach3Blocks heeft een rol — die bepaalt wat diegene mag zien en doen. Daarnaast kun je per gebruiker extra rechten toevoegen voor meer controle. In dit artikel leggen we uit welke rollen er zijn, hoe rechten werken en hoe je ze instelt.
Hoe werkt het
Welke rollen zijn er?
Er zijn vijf rollen, van de meeste naar de minste rechten:
| Rol | Wat mag deze gebruiker? |
|---|---|
| Beheerder | Alles — volledige toegang tot alle functies |
| Bouwer | Websites bouwen en bewerken, pagina's en blokken beheren |
| Redacteur | Inhoud van pagina's bewerken |
| Auteur | Beperkte bewerkingsrechten (vooral tekst en afbeeldingen) |
| Medewerker | Minimale toegang |
Extra rechten per gebruiker
Naast de standaard rol kun je per gebruiker ook extra rechten toevoegen. Denk bijvoorbeeld aan: een Bouwer die ook facturen mag inzien, of een Redacteur die ook mag publiceren.
Zo werkt het:
- De rechten die bij de rol horen staan er al in (grijs weergegeven, niet aanpasbaar)
- Je kunt daar extra rechten aan toevoegen via een keuzelijst
- Je kunt alleen rechten toewijzen die je zelf ook hebt — je kunt dus niet meer rechten geven dan je zelf bezit
Hoe werken rechten bij klantaccounts?
Het rechtensysteem werkt hetzelfde in hoofdaccounts en klantaccounts. Het verschil zit in wat gebruikers zien:
- Gebruikers in een hoofdaccount hebben toegang tot alle websites in dat account
- Gebruikers in een klantaccount zien alleen de websites die aan dat klantaccount zijn gekoppeld
Stappenplan
Rol en rechten instellen voor een gebruiker
- Ga naar Account → Gebruikers (of open een klantaccount → tabblad Gebruikers)
- Klik op de gebruiker die je wilt aanpassen
- Selecteer een rol in het veld Rol
- Bij Rechten zie je welke rechten bij de rol horen (grijs). Klik op de keuzelijst om extra rechten toe te voegen
- Klik op Opslaan
Externe gebruikers (op website-niveau)
Naast gebruikers in je eigen account kun je ook personen van een ander Mach3Blocks-account toegang geven tot een specifieke website. Dit doe je via Toegang in het zijmenu op de website:
- Klik op Toegang toevoegen
- Vul het e-mailadres in van de persoon
- Kies een rol: Beheerder, Bouwer, Redacteur, Auteur of Medewerker
- Wijs eventueel extra rechten toe
- Klik op Toevoegen
De uitgenodigde persoon ontvangt een melding en moet de uitnodiging accepteren voordat de toegang actief wordt. Tot dat moment staat er "Geaccepteerd: nee" in de lijst.
Blokbibliotheken
Via Toegang in het zijmenu kun je ook bepalen welke blokbibliotheken beschikbaar zijn voor een website. Blokbibliotheken zijn verzamelingen van kant-en-klare bouwblokken. Standaard hebben alle gebruikers in het account toegang tot alle blokbibliotheken.
Toegang veilig inrichten: least-privilege, offboarding en audit
Naast hoe je rollen en rechten instelt, helpt het om ze bewust te beheren:
- Geef zo min mogelijk rechten (least-privilege). Kies de laagste rol die iemand voor zijn werk nodig heeft en voeg alleen gericht extra rechten toe. Zo beperk je de kans op ongelukken en houd je het overzichtelijk.
- "Kan iemand iets niet — is het een storing of een ontbrekend recht?" Bepaal eerst de context: gaat het accountbreed, om één website, of om een klantaccount? Zoek daarna het benodigde recht op (zie Rechten overzicht), ken het minimaal toe (laat de gebruiker daarna eventueel opnieuw inloggen als de wijziging niet meteen zichtbaar is). Vaak is het geen bug maar een rechtenkwestie.
- Offboarding: trek toegang op tijd in. Gaat iemand weg of stopt een samenwerking? Verwijder de accountgebruiker, of trek de externe toegang per website in, zodat niemand onbedoeld toegang houdt.
- Doe af en toe een controle (audit). Loop periodiek na wie welke rol en extra rechten heeft — zeker bij grotere teams of veel klantaccounts — en schrap wat niet meer nodig is.
💡 Vuistregel: begin krap en breid uit wanneer nodig. Dat is veiliger dan ruime rechten die je achteraf moet terugdraaien.
Veelgestelde vragen
Kan ik een gebruiker meer rechten geven dan zijn rol standaard heeft?
Ja, je kunt via de keuzelijst extra rechten toevoegen bovenop de standaard rol-rechten.
Kan ik rechten afnemen die bij een rol horen?
Nee, de standaard rechten van een rol zijn vast en kun je niet uitschakelen. Wil je minder rechten? Kies dan een lagere rol en voeg specifiek de rechten toe die je wél wilt geven.
Wat is het verschil tussen accountgebruikers en externe gebruikers?
Accountgebruikers zitten in jouw account en hebben toegang tot alle websites. Externe gebruikers worden per website uitgenodigd en hebben alleen toegang tot die ene website.