Autorisaties in HR-software: wie mag wat zien en wijzigen?

Een teamleider moet verlofaanvragen kunnen behandelen, maar krijgt daarbij toegang tot veel meer personeelsinformatie dan nodig lijkt. Of het omgekeerde gebeurt: de vervanger heeft wel de rol leidinggevende, maar kan de juiste medewerkers niet vinden. In beide gevallen is de rolnaam onvoldoende uitgewerkt.

Een autorisatiematrix verbindt daarom drie vragen: welke taak moet iemand uitvoeren, voor welke medewerkers en met welke gegevens? Dit artikel helpt HR en de beheerder zo’n matrix opstellen en controleren. De voorbeelden zijn voorstelbare werkafspraken; zij zijn geen universele rechtenindeling voor iedere organisatie of ieder pakket.

Beschrijf eerst de taak, daarna de rol

Begin met werkzaamheden die werkelijk plaatsvinden. Een leidinggevende beoordeelt aanvragen, HR onderhoudt medewerkergegevens en een beheerder richt toegang in. Schrijf per taak op welke informatie nodig is en welke handeling iemand moet kunnen uitvoeren.

Maak lezen en wijzigen apart zichtbaar. Iemand kan informatie nodig hebben om een besluit voor te bereiden, zonder die informatie zelf te mogen aanpassen. Neem ook handelingen zoals exporteren, uitnodigen en rechten toekennen mee wanneer die in het proces voorkomen.

Het NCSC adviseert een rechtenmatrix te gebruiken om toegang gestructureerd vast te leggen en actueel te houden. Een rol kan daarbij meerdere vergelijkbare gebruikers bundelen. De matrix is een hulpmiddel om afspraken te toetsen aan de werkelijke inrichting.

Neem het bereik van medewerkers expliciet op

Een leidinggevende van team Noord heeft een andere verantwoordelijkheid dan een leidinggevende die beide locaties aanstuurt. Dezelfde rol kan dus om een ander bereik vragen. Leg de betrokken teams of medewerkers vast in plaats van alleen toegang voor leidinggevenden te noteren.

Let op medewerkers die tijdelijk in een ander team werken. Moet de ontvangende leidinggevende een specifieke taak kunnen uitvoeren, en voor welke periode? Bepaal dat inhoudelijk voordat een beheerder de ruimste beschikbare rol kiest om een probleem snel op te lossen.

Gebruik ook voor HR geen onbesproken verzamelcategorie. Een medewerker die alleen documenten opvolgt, kan andere taken hebben dan degene die dienstverbandgegevens beheert. Maak verschillen zichtbaar waar zij in de praktijk relevant zijn en toets wat het pakket daarvoor ondersteunt.

Werk een fictief voorbeeld uit

Neem een fictieve organisatie met twee teams. Eva leidt team Noord, Karim beheert voor HR de medewerkerbasis en Lotte neemt twee weken een beperkt deel van Eva’s werk over. De organisatie bepaalt dat Lotte de open verlofaanvragen van team Noord behandelt.

Schrijf voor Lotte de taak, het team en de periode op. Onderzoek vervolgens hoe de software die afspraak kan ondersteunen. Als een specifieke beperking niet afzonderlijk instelbaar is, benoem dat als een keuze die beoordeeld moet worden. Verberg een ruimer recht niet achter de bedoeling dat iemand het alleen voor verlof gebruikt.

Leg ook vast wie na de twee weken controleert dat de tijdelijke toegang is aangepast. Een einddatum in een projectnotitie doet dat niet vanzelf in de applicatie. De beheerder moet de afgesproken handeling uitvoeren en de uitkomst controleren.

Test ook wat iemand niet hoort te kunnen

Laat de beheerder de relevante taak met een passend testaccount uitvoeren. Controleer eerst of het werk lukt: kan de beoordelaar de juiste aanvraag vinden en behandelen? Bekijk daarna een andere teamcontext en gegevens die buiten de afspraak vallen.

Controleer meerdere toegangen tot dezelfde informatie. Een afgeschermd dossier is niet voldoende als een export of overzicht dezelfde gegevens alsnog toont. Welke routes relevant zijn, hangt af van de functies die jullie gebruiken. Kies de proef op basis van de informatie en handelingen in de matrix.

Gebruik fictieve gegevens en afgesproken testaccounts. Leg vast welke rol, inrichting en taak zijn gecontroleerd en wat de uitkomst was. Een schermafbeelding van één menu is geen volledig bewijs dat de rechtenafspraak op alle relevante plaatsen werkt.

Organiseer wijzigingen als een herkenbaar proces

Een rechtenverzoek begint met een inhoudelijke reden. Waarom is de toegang nodig, welk werk kan anders niet worden uitgevoerd en voor hoe lang geldt de situatie? Laat de verantwoordelijke akkoord geven voordat de beheerder de inrichting aanpast.

Bij een functiewijziging is alleen toegang toevoegen onvoldoende. Beoordeel ook welke eerdere taken vervallen. Anders kan een medewerker gaandeweg een verzameling oude rechten opbouwen die niet meer bij het huidige werk past.

Neem uitzonderingen op in hetzelfde overzicht. Geef een tijdelijke afwijking een eigenaar en een terugkeermoment. Zo hoeft een volgende beheerder niet uit oude berichten te reconstrueren waarom iemand toegang heeft.

Controleer matrix en systeem naast elkaar

Plan een terugkerende beoordeling die past bij jullie organisatie. Laat proceseigenaren kijken of de afspraken nog logisch zijn en laat de beheerder controleren of de applicatie daadwerkelijk zo is ingericht. Beide controles beantwoorden een andere vraag.

Bekijk ook veranderingen in teams, vertrokken medewerkers en tijdelijke vervanging. Richt de controle op verschillen en open acties. Noteer wie een gevonden afwijking aanpast en wie bevestigt dat de nieuwe situatie klopt.

Betrek de privacyverantwoordelijke en de betrokken medezeggenschap tijdig bij veranderingen waarvoor hun beoordeling relevant is. Dit artikel bepaalt niet welke formele procedure in jullie situatie geldt; leg dat afzonderlijk vast voordat je een ingrijpende regeling wijzigt.

Hoe WorkVine toegang ondersteunt

WorkVine gebruikt rolgebaseerde toegang met organisatie- en teamcontext. Daarmee kun je medewerkerprocessen laten aansluiten op de verantwoordelijkheid van gebruikers. De concrete inrichting bepaalt welke informatie en handelingen voor een gebruiker beschikbaar zijn.

Gebruik de eigen matrix om die inrichting te beoordelen. Laat een dagelijkse taak uitvoeren met de rol en het bereik van de betreffende gebruiker. Vraag bij een bijzonder geval welke instelling beschikbaar is en welk beheer nodig blijft. Een algemene claim over rollen vervangt het testen van de eigen afspraak niet.

De organisatie blijft verantwoordelijk voor het kiezen, onderhouden en controleren van de toegang. WorkVine ondersteunt de uitvoering met een platformbasis voor rollen en context; de matrix houdt de achterliggende besluiten begrijpelijk.

Begin met het proces waar de meeste twijfel zit

Werk eerst een paar veelgebruikte taken volledig uit. Dat levert vaak meer op dan een uitgebreide matrix die niemand onderhoudt. Zorg dat de afspraak, de ingerichte toegang en de verantwoordelijke voor wijzigingen bij elkaar passen. Breid het overzicht daarna uit met andere relevante processen.