backoffice Gebruikers & rechten

Bepaal wie toegang krijgt tot wat

Beheer gebruikers, rollen en toegangsrechten voor je vakantieparken of campings. Bepaal wie toegang heeft tot welke applicaties, locaties en gegevens. Geef seizoensmedewerkers snel toegang en houd overzicht in wie wat mag doen.

Boek een demo
Minimale toegangsrechten ISAE-3402 PCI DSS Jaarlijks gecontroleerd
user-access-management_s01_nl-1

IT-teams die toegang beheren in Maxxton

Landal
Sandaya
Molecaten
Libéma
Siblu
Afgestemd

Gebouwd rond jouw rollen

Receptie, schoonmaak, locatiemanager, sales en marketing. Rollen sluiten aan op echte functies, niet op een generiek bereik dat je zelf moet vertalen.

Ingebouwd

Niet erbij geplakt

Toegangsbeheer draait binnen hetzelfde platform als reserveringen, revenue en financiën. Niets te synchroniseren, niets dubbel.

Aantoonbaar

Klaar voordat een auditor erom vraagt

Elke aanmelding, elke rolwijziging en elke rechtenwijziging wordt vastgelegd en is exporteerbaar.

Herken je dit?

Weet je altijd wie toegang heeft tot wat?

Het probleem zit niet bij je team. Het toegangsbeheer houdt geen rekening met een personeelsbestand dat elk seizoen verandert.

De module voor gebruikers en rechten doet dat en regelt moeiteloos roltoewijzing, authenticatie en auditregistratie binnen het Maxxton-platform.

person_addInrichting

Nieuwe medewerkers, met de juiste rechten vanaf dag één

Gebruik vooraf ingestelde rolsjablonen voor functies zoals receptie, schoonmaak, locatiemanagement, sales en marketing. Koppel Single Sign-On en laat het gebruikerssjabloon aansluiten op je Active Directory-groepen om nieuwe medewerkers automatisch in te richten.

Overzicht van gebruikerssjablonen met een sjabloon dat aan een medewerkersgroep is gekoppeld, met type en attribuut

admin_panel_settingsAutorisatie

Bepaal per rol wat medewerkers mogen doen

Wijs per applicatie rechten toe om gegevens te bekijken, aan te maken, te bewerken, te verwijderen of acties uit te voeren. Beperk waar nodig de toegang tot specifieke locaties, beheerdersorganisaties, distributiekanalen of kasrekeningen. Pas de rechten aan wanneer een functie of verantwoordelijkheid verandert.

De rol Maxxton Admin met toegewezen rechten en het toegangsniveau per applicatie

keyAuthenticatie

Eén aanmelding voor de applicaties die je team gebruikt

Met Single Sign-On (SSO) krijgen medewerkers toegang tot gekoppelde applicaties met één set inloggegevens. Beheer het wachtwoordbeleid centraal en geef tijdelijke medewerkers toegang via eenmalige wachtwoorden, zonder een permanent account aan te maken.

Accounts zonder Single Sign-On kunnen gebruikmaken van multifactorauthenticatie via een authenticatie-app, zoals Google Authenticator of Microsoft Authenticator, of via een code per e-mail.

user-access-management_s04_nl-1

shield_lockGegevensbescherming

Houd gevoelige gegevens alleen toegankelijk voor wie ze nodig heeft

Koppel AVG-toegangsniveaus aan rollen in plaats van aan individuele medewerkers. Zo bepaal je welke functies toegang hebben tot persoonsgegevens van gasten en betaalgegevens. Verandert een rol, dan pas je de toegangsrechten aan zonder alles per persoon opnieuw in te stellen.

Overzicht van toegangsverzoeken met openstaande GDPR-toegangsverzoeken, toegangsperiode en status

fact_checkAudit en verantwoording

Laat zien wie toegang heeft en wat er verandert

Exporteer rollen, bevoegdheden en AVG-toegangsniveaus met een paar klikken. Aanmeldingen en wijzigingen in rollen en rechten worden geregistreerd. Zo kun je onderbouwen wie toegang heeft tot welke gegevens en hoef je die informatie niet achteraf handmatig te reconstrueren.

Overzicht van afwijkingen met gedetecteerde wijzigingen van GDPR-niveaus, met ernst, type en getroffen gebruiker

Maak toegangsbeheer aantoonbaar

Beveiliging vraagt om meer dan alleen de juiste instellingen. Je moet ook kunnen aantonen hoe de toegang is geregeld en wie wijzigingen heeft aangebracht.

Maxxton hanteert het principe van minimale toegangsrechten: medewerkers krijgen alleen de toegang die ze voor hun functie nodig hebben. Toegangsbeheer maakt deel uit van het bredere beveiligingsprogramma van Maxxton, dat wordt gecontroleerd volgens ISAE 3402 en getoetst aan PCI DSS.

Minimale toegangsrechten
ISAE-3402
PCI DSS
Jaarlijkse penetratietests

Veelgestelde vragen

Is toegangsbeheer een zelfstandig product of een onderdeel van het Maxxton-platform?

Toegangsbeheer is onderdeel van het Maxxton-platform, geen afzonderlijke aankoop of extern identiteitsproduct. Je beheert rollen, bevoegdheden en aanmeldingen voor de applicaties die je team gebruikt vanuit één centrale omgeving.

Hoe werkt het gebruikersbeheer voor seizoensmedewerkers en tijdelijke medewerkers?

Met vooraf ingestelde rolsjablonen kun je seizoensmedewerkers sneller inwerken. Eenmalige wachtwoorden bieden tijdelijke toegang zonder permanent account. Wanneer iemand uit dienst gaat, kun je de rol verwijderen en de toegang beëindigen.

Waarom toegangsbeheer nog gebruiken naast een identiteitsprovider zoals Auth0 of Okta?

Een identiteitsprovider beheert identiteiten en authenticatie voor verschillende applicaties. Maxxton koppelt daarnaast toegangsrechten aan de functies en operationele structuur van je organisatie. Denk aan receptie, schoonmaak en locatiemanagement, met toegang per locatie, beheerdersorganisatie, distributiekanaal of kasrekening. Zo beheer je niet alleen wie inlogt, maar ook wat diegene binnen het Maxxton-platform mag doen.

Kunnen we onze bestaande Active Directory of SSO-provider behouden?

Ja. Single Sign-On kan worden gekoppeld aan je bestaande authenticatieplatform. Gebruikerssjablonen kunnen Active Directory-groepen uitlezen om nieuwe medewerkers automatisch in te richten.

Hoe helpt toegangsbeheer bij AVG-audits en gegevensbescherming?

Je stelt AVG-toegangsniveaus in op basis van rollen en kunt rollen, bevoegdheden en toegangsgegevens exporteren. Aanmeldingen en wijzigingen worden geregistreerd. Zo kun je onderbouwen wie toegang heeft tot persoonsgegevens van gasten en betaalgegevens, zonder alles handmatig te reconstrueren.

Kunnen we rollen wijzigen of opnieuw toewijzen wanneer onze organisatie verandert?

Ja. Je kunt rollen en bevoegdheden aanpassen, opnieuw toewijzen of verwijderen wanneer functies, locaties of beleid veranderen. Met batchupdates pas je wijzigingen tegelijk toe op meerdere medewerkers.

Kunnen medewerkers multifactorauthenticatie gebruiken met Single Sign-On?

Medewerkers die via Single Sign-On inloggen, gebruiken de multifactorauthenticatie van hun identiteitsprovider. Voor accounts zonder SSO biedt Maxxton multifactorauthenticatie via een authenticatie-app of een code per e-mail. Zo beheer je de aanvullende verificatie via de juiste omgeving.

Wijs toegang niet langer handmatig toe.

Boek een demo en ontdek hoe de module voor gebruikers en rechten toegang inricht, autoriseert en vastlegt voor een personeelsbestand dat elk seizoen verandert.

Boek een demo Praat met een specialist