> For the complete documentation index, see [llms.txt](https://docs.safegpt.nl/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.safegpt.nl/dms/bedrijfsinstellingen/gebruikersbeheer/gebruikers.md).

# Gebruikers

Maak en beheer gebruikersaccounts, actieve status, rollen, teams en MFA.

### Waarvoor is het tabblad Gebruikers?

Het tabblad **Gebruikers** beheert individuele SafeGPT-accounts binnen uw organisatie. De tabel toont naam, e-mailadres, status en laatste activiteit. U kunt zoeken, sorteren, filteren, vernieuwen en 10, 25 of 50 gebruikers per pagina tonen.

> Maak alleen accounts aan voor personen die SafeGPT daadwerkelijk nodig hebben. Controleer het e-mailadres zorgvuldig: dit bepaalt waar de uitnodiging en aanmeldinformatie terechtkomen.

### Een gebruiker aanmaken

1. Open **Bedrijfsinstellingen > Gebruikersbeheer**.
2. Selecteer het tabblad **Gebruikers**.
3. Kies rechtsboven **Nieuwe gebruiker**.
4. Vul de gebruikersgegevens in.
5. Bepaal of SafeGPT een uitnodigingsmail moet sturen.
6. Kies **Gebruiker toevoegen**.
7. Ken daarna via het tabblad **Rollen** de benodigde rechten toe en voeg de gebruiker zo nodig aan teams toe.

### Velden en vinkjes

| Veld                                         | Verplicht | Betekenis                                                                |
| -------------------------------------------- | --------- | ------------------------------------------------------------------------ |
| **Voornaam**                                 | Ja        | De voornaam die in SafeGPT wordt getoond.                                |
| **Tussenvoegsel**                            | Nee       | Een naamdeel zoals ‘van’, ‘de’ of ‘ten’.                                 |
| **Achternaam**                               | Ja        | De achternaam die samen met de voornaam wordt weergegeven.               |
| **E-mailadres**                              | Ja        | Het unieke, geldige e-mailadres waarmee de gebruiker toegang krijgt.     |
| **Stuur uitnodigingsmail naar de gebruiker** | Nee       | Stuurt een e-mail waarmee de gebruiker zelf een wachtwoord kan aanmaken. |

#### Uitnodigingsmail ingeschakeld

Laat het vinkje **Stuur uitnodigingsmail naar de gebruiker** aan wanneer de gebruiker direct zelf toegang moet kunnen activeren. De ontvanger krijgt een e-mail om een wachtwoord aan te maken.

#### Uitnodigingsmail uitgeschakeld

Zet het vinkje alleen uit wanneer uw organisatie een andere gecontroleerde onboardingroute gebruikt. De gebruiker ontvangt dan niet automatisch de uitnodiging uit deze handeling. Controleer hoe en wanneer het account veilig wordt geactiveerd.

Nieuwe gebruikers worden actief aangemaakt. Het vinkje **Gebruiker is actief** verschijnt bij het bewerken van een bestaand account.

### Een gebruiker bewerken

1. Zoek de gebruiker op naam of e-mailadres.
2. Open het actiemenu en kies **Bewerken**.
3. Pas voornaam, tussenvoegsel, achternaam of e-mailadres aan.
4. Zet **Gebruiker is actief** aan of uit.
5. Kies **Opslaan**.

Controleer een gewijzigd e-mailadres zorgvuldig. Het is onderdeel van de aanmelding en moet uniek en geldig zijn.

### Actief en inactief

De statusbadge in de tabel is aanklikbaar en wisselt de status direct.

| Status       | Gevolg                                                                                |
| ------------ | ------------------------------------------------------------------------------------- |
| **Actief**   | Het account kan SafeGPT gebruiken voor zover rollen, licentie en beleid dat toestaan. |
| **Inactief** | Het account blijft bestaan, maar toegang is gedeactiveerd.                            |

Gebruik **inactief** bij tijdelijke afwezigheid, een onderzoek of een offboardingperiode waarin het account nog niet verwijderd mag worden. Rollen en teamlidmaatschappen blijven zo controleerbaar.

> De statusbadge kan zonder apart bewerkscherm worden gewijzigd. Controleer vóór het klikken of u de juiste gebruiker hebt geselecteerd.

### MFA resetten

Gebruik **MFA resetten** wanneer een gebruiker geen toegang meer heeft tot de gekoppelde authenticator, bijvoorbeeld na verlies of vervanging van een telefoon.

1. Verifieer de identiteit van de gebruiker volgens uw support- of servicedeskprocedure.
2. Zoek de gebruiker in de tabel.
3. Open het actiemenu.
4. Kies **MFA resetten**.
5. Controleer de naam in de bevestiging.
6. Bevestig de reset.
7. Laat de gebruiker opnieuw aanmelden en MFA opnieuw instellen.

Een MFA-reset:

* schakelt de bestaande tweefactorkoppeling uit;
* maakt de bestaande authenticator-secret ongeldig;
* zorgt dat de gebruiker MFA opnieuw moet registreren wanneer het organisatiebeleid dat vereist;
* wijzigt het wachtwoord van de gebruiker niet.

> Voer nooit een MFA-reset uit op basis van alleen een onbevestigd e-mailverzoek. Een aanvaller kan hiermee proberen een beveiligingsfactor over te nemen.

### Rollen aan een gebruiker toekennen

Rollen worden vanuit het tabblad **Rollen** beheerd:

1. Open **Rollen**.
2. Zoek de gewenste aangepaste rol.
3. Kies **Leden beheren**.
4. Zoek de gebruiker op naam of e-mailadres.
5. Kies het plusteken om de gebruiker toe te voegen.

Om iemand uit een rol te halen, gebruikt u het prullenbakpictogram bij **Huidige leden**. SafeGPT blokkeert het verwijderen van uw eigen rollidmaatschap om te voorkomen dat u uzelf uitsluit.

### Teams aan een gebruiker toekennen

Teamleden worden vanuit het tabblad **Teams** beheerd:

1. Open **Teams**.
2. Zoek het gewenste team.
3. Kies **Leden beheren**.
4. Zoek en voeg de gebruiker toe.

Bij een Entra-gesynchroniseerd team kan de externe Entra ID-groep het lidmaatschap opnieuw bepalen. Pas zulke lidmaatschappen daarom bij voorkeur in Microsoft Entra ID aan.

### Een gebruiker verwijderen

1. Zoek de gebruiker.
2. Open het actiemenu en kies **Verwijderen**.
3. Controleer de naam in de bevestiging.
4. Bevestig de verwijdering.

Verwijdering is ingrijpender dan inactief maken. Controleer vooraf:

* of de bewaartermijn en het offboardingbeleid verwijdering toestaan;
* of chats, bestanden of andere inhoud nog een eigenaar nodig hebben;
* of audit- en verantwoordingsinformatie behouden moet blijven;
* of de gebruiker via Microsoft Entra ID opnieuw kan worden aangemaakt;
* of rollen en teams moeten worden opgeschoond.

### Aanbevolen onboarding

1. Controleer identiteit, organisatie-e-mailadres en benodigde licentie.
2. Maak de gebruiker aan en verstuur de uitnodiging.
3. Voeg alleen noodzakelijke rollen toe.
4. Voeg relevante teams toe.
5. Laat de gebruiker MFA instellen volgens het organisatiebeleid.
6. Controleer met de gebruiker of alleen de bedoelde modules en beheerpagina’s zichtbaar zijn.

### Problemen oplossen

| Probleem                                   | Controle                                                                  |
| ------------------------------------------ | ------------------------------------------------------------------------- |
| Opslaan blijft uitgeschakeld               | Voornaam, achternaam en een geldig e-mailadres zijn verplicht.            |
| Uitnodiging komt niet aan                  | Controleer het e-mailadres, spamfilter en mailbeleid.                     |
| Gebruiker ziet te weinig of te veel        | Controleer alle rolleden en de gecombineerde rolpermissies.               |
| Gebruiker kan niet aanmelden               | Controleer actieve status, uitnodiging, wachtwoordroute en MFA.           |
| MFA-reset helpt niet                       | Laat de gebruiker opnieuw aanmelden en de volledige registratie afronden. |
| Handmatig teamlid keert terug of verdwijnt | Controleer of het team met Microsoft Entra ID wordt gesynchroniseerd.     |