Aangepaste rollen en rechten

Naast de drie basisrollen kun je custom roles maken met capabilities (lezen/schrijven per domein).

Stappen

1. Ga naar Beheer → Team / Rollen (admin).
2. Maak een rol aan en vink capabilities aan (bijv. leveranciers schrijven, support niet).
3. Wijs de rol toe aan leden i.p.v. alleen "goedkeurder".
4. Test met een proefaccount: menu's en acties moeten matchen.

Let op

• Onbekende domeinen in can_write kunnen terugvallen op approver — check documentatie bij nieuwe caps.
• Gevoelige bank/IBAN-acties blijven achter step-up en vaak expliciete admin — zie IBAN-fraude.