Gebruikersbeheer — gebruikers toevoegen vanuit Entra ID, rollen toewijzen en roltoewijzingen beheren
Last updated: August 09, 2026 by Steve
Gebruikers beheren
Met het scherm Gebruikers beheren kunnen beheerders gebruikers toevoegen vanuit de Microsoft Entra ID-directory van de organisatie en hen rollen toewijzen in AccessPoint. Er zijn geen aparte gebruikersnamen of wachtwoorden nodig — gebruikers melden zich aan met hun bestaande Microsoft 365-accounts.
Een gebruiker toevoegen
- Klik op Gebruiker toevoegen.
- Zoek de persoon op naam of e-mailadres. De zoekopdracht doorzoekt de Entra ID-directory van uw organisatie.
- Selecteer de gebruiker uit de resultaten.
- Wijs een of meer rollen toe (zie de rolbeschrijvingen hieronder).
- Klik op Opslaan.
Rollen wijzigen
Om de rollen van een gebruiker te wijzigen, zoekt u de gebruiker op in de gebruikerslijst, klikt u op Bewerken, past u de roltoewijzingen aan en slaat u op.
Rollen
De rollen die u hier toewijst, zijn de vaste rollen van uw tenant. Administrator is de enige ingebouwde rol — deze omvat altijd elke machtiging en kan nooit worden verwijderd bij de laatste actieve beheerder. Elke andere vaste rol is door de tenant gedefinieerd, doorgaans aangemaakt vanuit een rechtsgebiedpakket — de door het pakket meegeleverde rol Request Coordinator is bijvoorbeeld de facto de toegangs- en privacyfunctionarisrol — en vormgegeven op de pagina Rollen en machtigingen. De meeste kantoren definiëren rollen die overeenkomen met deze archetypen:
| Rol | Beschrijving | Ziet PII |
|---|---|---|
| Administrator (ingebouwd) | Systeeminstellingen configureren, gebruikers beheren en toegang tot alle beheerfuncties krijgen | Ja |
| Request Coordinator (vanuit pakket aangemaakte tenantrol) | De volledige levenscyclus van verzoeken beheren — verzoeken aanmaken, toewijzen, verlengen, sluiten en beantwoorden | Ja |
| Custodian | Documenten verzamelen en indienen voor toegewezen werk. Kan geen persoonlijke informatie van de verzoeker zien | Nee |
| Contributor | Taken binnen toewijzingen voltooien. Kan geen persoonlijke informatie van de verzoeker zien | Nee |
| Reviewer | Verzoeken beoordelen en redactiekwesties signaleren of oplossen. Kan geen persoonlijke informatie van de verzoeker zien | Nee |
| Reader | Alleen-lezen toegang tot bijbehorende verzoeken en gedeelde documenten. Kan geen persoonlijke informatie van de verzoeker zien | Nee |
Custodian, Contributor, Reviewer, Reader en Advisor zijn relatierollen. Ze worden automatisch verleend door het werk dat u toewijst — een custodian-toewijzing, een contributor-taak, een beoordeling, een advisor-/reader-lidmaatschap — beperkt tot dat specifieke dossier, en ze kunnen op dit scherm niet worden toegewezen. U kent deze hier niet zelf toe; ze volgen het werk. Zie Rollen en machtigingen voor het volledige onderscheid tussen toegewezen rollen en relatierollen.
PII-zichtbaarheid
Persoonlijk identificeerbare informatie (PII) van de verzoeker is alleen zichtbaar voor rollen met de machtiging om PII van de verzoeker te bekijken (Administrator en coordinator-achtige rollen). Custodians, Contributors, Reviewers, Readers en Advisors zien deze nooit — de server verwijdert deze uit elk antwoord.
Meerdere rollen en verloopdatum
Een gebruiker kan meer dan één rol hebben. Machtigingen zijn cumulatief — een gebruiker met twee rollen ontvangt de gecombineerde machtigingen van beide. Aan een roltoewijzing kan ook een optionele verloopdatum worden gekoppeld: zodra die is verstreken, verleent de rol niets meer. Dat is handig voor tijdelijke dekking en voor externe medewerkers en klantgebruikers van wie de toegang op een bekende datum moet vervallen.