> For the complete documentation index, see [llms.txt](https://docs.safegpt.nl/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.safegpt.nl/dms/bedrijfsinstellingen/gebruikersbeheer.md).

# Gebruikersbeheer

Beheer accounts, permissierollen en teams binnen uw SafeGPT-organisatie.

### Overzicht

Met **Gebruikersbeheer** regelt u wie toegang heeft tot SafeGPT, welke functies iemand mag gebruiken en in welke organisatorische groepen iemand valt. De pagina bestaat uit drie tabbladen. De actieknop rechtsboven past zich aan het gekozen tabblad aan: **Nieuwe gebruiker**, **Rol toevoegen** of **Nieuw team**.

> Wijzig gebruikers en rechten alleen wanneer u daarvoor verantwoordelijk bent. Werk volgens het principe van minimale toegang en controleer ingrijpende wijzigingen met een tweede beheerder.

### De drie tabbladen

| Tabblad        | Waarvoor gebruikt u het?                                         | Belangrijkste acties                                                                          |
| -------------- | ---------------------------------------------------------------- | --------------------------------------------------------------------------------------------- |
| **Gebruikers** | Individuele accounts en hun toegang tot de organisatie beheren.  | Gebruiker maken, gegevens bewerken, activeren of inactief maken, MFA resetten en verwijderen. |
| **Rollen**     | Permissies bundelen en aan gebruikers toekennen.                 | Built-in rollen inzien, aangepaste rollen maken, permissies instellen en rolleden beheren.    |
| **Teams**      | Gebruikers groeperen voor doelgroepen en gedeelde configuraties. | Team maken, leden beheren en optioneel synchroniseren met een Microsoft Entra ID-groep.       |

De detailpagina’s **Gebruikers**, **Rollen** en **Teams** staan als subpagina’s onder deze pagina in de navigatie.

### Gebruikers

Het tabblad **Gebruikers** toont naam, e-mailadres, status en laatste activiteit. Gebruik dit tabblad voor de levenscyclus van een individueel account.

U kunt:

* zoeken op naam of e-mailadres;
* sorteren, filteren en vernieuwen;
* 10, 25 of 50 regels per pagina tonen;
* een gebruiker aanmaken en optioneel een uitnodigingsmail sturen;
* naam en e-mailadres aanpassen;
* de statusbadge gebruiken om iemand direct actief of inactief te maken;
* MFA resetten wanneer iemand de bestaande authenticator niet meer kan gebruiken;
* een account na bevestiging verwijderen.

Deactiveren is bij tijdelijke afwezigheid of onderzoek meestal veiliger dan verwijderen. Verwijderen kan gevolgen hebben voor toegang, eigenaarschap en auditinformatie.

Lees de subpagina **Gebruikers** voor alle velden, vinkjes, MFA-reset en offboarding.

### Rollen

Een rol bundelt permissies. Gebruikers krijgen de gecombineerde rechten van hun rollen. SafeGPT onderscheidt:

* **Built-in rollen:** standaardrollen waarvan u de permissies kunt inzien, maar die niet kunnen worden gewijzigd of verwijderd;
* **Aangepaste rollen:** rollen die bevoegde beheerders zelf maken en onderhouden.

Bij een aangepaste rol kunt u naam, omschrijving, de optie **Alle gebruikers**, permissies en expliciete leden beheren. De permissiematrix is verdeeld in gebruikerstoegang, modulebeheer en organisatiebeheer.

SafeGPT voorkomt dat u uw eigen roltoegang via het ledenvenster verwijdert. Dit beschermt tegen het per ongeluk intrekken van de eigen beheertoegang. Laat een andere bevoegde beheerder uw rol wijzigen wanneer dat nodig is.

Lees de subpagina **Rollen** voor ledenbeheer, built-in rollen, aangepaste rollen en iedere beschikbare permissiegroep.

### Teams

Teams groeperen gebruikers zonder zelf permissies toe te kennen. Andere functies kunnen een team gebruiken als doelgroep, bijvoorbeeld voor apps, co-workers, templates of andere teamgerichte instellingen.

U kunt:

* een team met naam en omschrijving maken;
* gebruikers handmatig toevoegen of verwijderen;
* een team bewerken of verwijderen;
* bij een beschikbare Microsoft Entra ID-integratie synchronisatie inschakelen;
* precies één Entra ID-groep aan een team koppelen.

Een team is iets anders dan een rol: een **rol** bepaalt wat iemand mag, een **team** bepaalt bij welke organisatorische groep iemand hoort.

Lees de subpagina **Teams** voor handmatig ledenbeheer en synchronisatie met Microsoft Entra ID.

### Gedeelde bediening

De tabellen ondersteunen zoeken, vernieuwen, sorteren en paginering. Beschikbare knoppen en menuopties hangen af van uw eigen permissies en van het type record.

| Situatie                             | Gevolg                                                           |
| ------------------------------------ | ---------------------------------------------------------------- |
| U mist leesrechten                   | Het betreffende tabblad of detailinformatie is niet beschikbaar. |
| U mist schrijfrechten                | Bewerken, toevoegen of verwijderen is niet beschikbaar.          |
| Het is een built-in rol              | De rol is alleen-lezen.                                          |
| Het betreft uw eigen rollidmaatschap | Verwijderen is geblokkeerd om uitsluiting te voorkomen.          |
| De Entra ID-integratie ontbreekt     | Teams kunnen niet aan een Entra-groep worden gekoppeld.          |

### Aanbevolen beheerproces

1. Bepaal of de wijziging een gebruiker, permissierol of team betreft.
2. Controleer of een bestaand record kan worden gebruikt.
3. Geef alleen de minimaal noodzakelijke rechten.
4. Test een nieuwe rol met een niet-beheerdersaccount.
5. Leg de eigenaar en het doel van aangepaste rollen en teams vast.
6. Controleer periodiek inactieve accounts, rolleden en teamleden.
7. Deactiveer bij twijfel eerst; verwijder pas volgens het offboardingbeleid.
8. Controleer na Entra-synchronisatie of de verwachte leden aanwezig zijn.