Aangepaste rollen en rechten
Bijgewerkt:
Fijner dan de vijf basisrollen: capabilities en een goedkeurlimiet per rol.
In dit artikel
Onder Instellingen → Team & beveiliging (/dashboard/settings/team) maak je naast de vijf basisrollen ook aangepaste rollen: capabilities (lezen/schrijven per domein) plus een optionele goedkeurlimiet.
Stappen
- Ga naar Instellingen → Team & beveiliging (admin).
- Maak een rol aan en vink capabilities aan (bijv. leveranciers schrijven wél, facturen schrijven niet).
- Stel desgewenst de Goedkeurlimiet (€) in — leeg = geen rolgebonden limiet. De rol moet al mogen goedkeuren; de limiet verleent dat recht niet. Beheerders blijven zonder rolgebonden limiet. Voor anderen geldt: boven de limiet kan iemand met deze rol een inkoopaanvraag, factuurafwijking of contract niet goedkeuren. Overige goedkeuringscontroles blijven gelden.
- Wijs de rol toe aan leden i.p.v. alleen "goedkeurder".
- Test met een proefaccount: menu's en acties moeten matchen.
Tips
- Een auditor kan geen aangepaste rol krijgen: de controlerend accountant blijft alleen-lezen (onafhankelijkheidseis).
- Je rolmodel is exporteerbaar en terug te zetten als bestand: via Rolmodel promoveren (
/dashboard/settings/rolmodel, link op Team & beveiliging) zie je eerst precies wat er verandert vóór er iets wijzigt. - Gevoelige bank/IBAN-acties blijven achter step-up en vaak expliciete admin — zie IBAN-fraude.