03.01. Rollen en Permissies

Copy Markdown link View as Markdown Open in Mistral Le Chat Open in ChatGPT Open in Claude

Laatst bijgewerkt: 26 augustus 2026

Overzicht

In C5P Infradossier werken we met een vaste rangorde van rollen op organisatieniveau (globaal), en een eenvoudiger rollenmodel binnen een initiatief. Deze pagina legt uit welke rollen er zijn, wat elke rol wel en niet mag, en hoe een rol kan veranderen.

ℹ️ Info: Werkt je organisatie met Microsoft Entra SSO? Toegewezen app-rollen in Entra worden bij elke Microsoft-login automatisch gesynchroniseerd naar de rol hieronder — zie 09.02. Entra app-rollen en rolsynchronisatie.

Rollen op organisatieniveau (globaal)

Rollen hebben een vaste rangorde — hoe hoger het niveau, hoe meer rechten:

Rol Niveau Hoe krijg je deze rol?
Externe Gebruiker 10 Iemand van buiten de organisatie, uitgenodigd voor een initiatief
Wachtend op goedkeuring 15 Tijdelijke status na een uitnodiging of een zelf ingediend verzoek
Gebruiker 20 Standaardrol bij toetreden tot een organisatie
Manager 50 Toegekend door een Organisatie Eigenaar, of door een Manager bij goedkeuring (dan maximaal Gebruiker, zie onder)
Organisatie Eigenaar 60 De eerste persoon van een organisatie, of aangewezen door een andere Organisatie Eigenaar
Administrator 90 Uitsluitend C5P Infradossier-personeel (KE-works)

⚠️ Let op: Administrator is geen rol die je binnen je eigen organisatie aan een collega toewijst. Dit niveau is gereserveerd voor het C5P Infradossier-team zelf, onder andere om organisatieverzoeken te beoordelen wanneer een organisatie nog geen eigen beheerder heeft (zie 02.01. Organisatie Onboarding §6). Een Entra app-rol kan dit niveau ook nooit bereiken — zie 09.02 §6.

Organisatie Eigenaar

Heeft volledige zeggenschap over de organisatie.

Wat kun je als Organisatie Eigenaar: - Nieuwe initiatieven aanmaken (je wordt dan automatisch eigenaar van dat initiatief) - Organisatiegebruikers uitnodigen en beheren - Wachtende verzoeken goedkeuren of afwijzen, met elke rol — inclusief Manager en een andere Organisatie Eigenaar - Standaard risico's en maatregelen beheren (samen met Manager) - Het organisatiedashboard bekijken en alle initiatieven van de organisatie inzien - Als enige rol: de toegestane e-maildomeinen van de organisatie beheren, via Profiel → tabblad Organisatie — dit bepaalt welke gebruikers automatisch aan je organisatie worden gekoppeld bij SSO-aanmelding (zie 02.01. Organisatie Onboarding) - Andere gebruikers aanwijzen als Organisatie Eigenaar

ℹ️ Info: Wijs bij voorkeur maar één Organisatie Eigenaar per organisatie aan. Deze persoon ontvangt ook e-mails over licentie en facturatie.

Manager

Beheert content en gebruikers, maar kan de organisatie niet structureel wijzigen.

Wat kun je als Manager: - Nieuwe initiatieven aanmaken (je wordt dan automatisch eigenaar van dat initiatief) - Organisatiegebruikers uitnodigen en beheren - Wachtende verzoeken goedkeuren of afwijzen, maar maximaal de rol Gebruiker toewijzen — niet Manager of Organisatie Eigenaar - Standaard risico's en maatregelen beheren - Het organisatiedashboard bekijken en alle initiatieven van de organisatie inzien

Wat kun je NIET als Manager: - De toegestane e-maildomeinen van de organisatie wijzigen — dat kan uitsluitend een Organisatie Eigenaar - Iemand promoveren tot Manager of Organisatie Eigenaar

Gebruiker

Standaard lid van de organisatie.

Wat kun je als Gebruiker: - Je eigen gebruikersprofiel beheren - Deelnemen aan initiatieven waarvoor je bent uitgenodigd - Zelf iemand uitnodigen voor een initiatief — dit mag elke rol, zie 03.05. Uitnodigingen en Teamleden - Reageren op initiatiefuitnodigingen of overdrachtsverzoeken

Wat kun je NIET als Gebruiker: - Het organisatiedashboard bekijken - Organisatiegebruikers beheren of uitnodigen voor de organisatie - Nieuwe initiatieven aanmaken - Initiatieven bekijken waarvoor je niet expliciet bent uitgenodigd

Wachtend op goedkeuring

Tijdelijke status, geen echte rol — zie 03.05. Uitnodigingen en Teamleden §4 en 02.01. Organisatie Onboarding voor hoe deze status ontstaat.

Wat kun je in deze status: - Inloggen - Deelnemen aan initiatieven waarvoor je al bent uitgenodigd

Wat kun je niet: - Het organisatiedashboard of gebruikersbeheer openen - Organisatie-instellingen bekijken of wijzigen

Externe Gebruiker

Iemand van buiten de organisatie.

Wat kun je als Externe Gebruiker: - Je eigen gebruikersprofiel beheren - Deelnemen aan initiatieven waarvoor je bent uitgenodigd als lid - Reageren op initiatiefuitnodigingen

Wat kun je NIET als Externe Gebruiker: - Het organisatiedashboard bekijken - Organisatie-instellingen beheren - Nieuwe initiatieven aanmaken - Gebruikers beheren - Initiatieven bekijken tenzij je expliciet bent uitgenodigd

ℹ️ Info: Externe gebruikers worden automatisch lid van een initiatief wanneer ze een uitnodiging accepteren. Ze krijgen nooit eigenaarrechten, tenzij het initiatief expliciet aan hen wordt overgedragen.

Rollen binnen initiatieven

Binnen elk initiatief zijn er twee hoofdrollen:

Eigenaar (OWNER)

De Eigenaar is degene die het initiatief heeft aangemaakt of is aangewezen als eigenaar.

Wat kun je als Eigenaar: - Volledige rechten binnen het initiatief - Het initiatief bewerken en archiveren - Initiatieven overdragen aan andere gebruikers - Fase- en statuswijzigingen doorvoeren - Maatregelenplannen genereren - Status- en overdrachtsgeschiedenis bekijken

Lid (MEMBER)

Een Lid heeft toegang tot het initiatief, met beperktere rechten dan de eigenaar.

Toegewezen vs. niet-toegewezen leden: - Toegewezen lid: heeft lees- en schrijfrechten binnen het initiatief - Niet-toegewezen lid: heeft alleen leesrechten

Rollen wijzigen

Via de Contacten-pagina

  1. Log in op C5P Infradossier.
  2. Ga naar Contacten in het hoofdmenu.
  3. Klik op de gebruiker die je wilt bewerken.
  4. Selecteer de nieuwe rol uit de lijst.
  5. Klik op Opslaan.

Als Manager kun je hier maximaal Gebruiker toewijzen; als Organisatie Eigenaar elke rol.

Via Microsoft Entra (SSO)

Werkt je organisatie met Microsoft Entra SSO, dan kan een Entra-beheerder rollen ook centraal toewijzen via app-rollen. Zie 09.02. Entra app-rollen en rolsynchronisatie voor het volledige gedrag — kort samengevat:

Rechten overzicht

Organisatieniveau rechten

Functie Organisatie Eigenaar Manager Gebruiker Externe Gebruiker
Toegestane e-maildomeinen beheren ✓ - - -
Gebruikers beheren/uitnodigen voor de organisatie ✓ ✓ - -
Verzoeken goedkeuren tot en met Manager/Organisatie Eigenaar ✓ - - -
Verzoeken goedkeuren tot en met Gebruiker ✓ ✓ - -
Organisatiedashboard en alle initiatieven bekijken ✓ ✓ - -
Standaard risico's/maatregelen beheren ✓ ✓ - -
Nieuwe initiatieven aanmaken ✓ ✓ - -
Iemand uitnodigen voor een initiatief ✓ ✓ ✓ ✓

ℹ️ Info: SSO- en Entra-instellingen (admin consent, toegangsbeheer, Conditional Access) worden nooit binnen C5P Infradossier beheerd — dat regelt de Entra-beheerder van je eigen organisatie, buiten de applicatie om. Zie 09. SSO Configuratie Gids voor Entra Admins.

Initiatief rechten

Functie Eigenaar Toegewezen Lid Niet-toegewezen Lid
Initiatief bekijken ✓ ✓ ✓
Initiatief bewerken ✓ ✓ -
Risico's toevoegen/bewerken ✓ ✓ -
Maatregelen beheren ✓ ✓ -
Werkinstructies maken ✓ ✓ -
Gebieden beheren ✓ ✓ -
Team beheren ✓ ✓ -

Veelgestelde vragen

V: Kan ik zelf mijn rol wijzigen? A: Nee, alleen een Manager of Organisatie Eigenaar kan iemands rol wijzigen (een Manager mag daarbij maximaal Gebruiker toewijzen). Je kunt wel je eigen profielgegevens aanpassen.

V: Wat is het verschil tussen Manager en Organisatie Eigenaar? A: Beiden kunnen initiatieven aanmaken, gebruikers beheren en standaarden onderhouden. Alleen de Organisatie Eigenaar kan de toegestane e-maildomeinen van de organisatie wijzigen, andere gebruikers tot Manager of Organisatie Eigenaar promoveren, en verzoeken met die rollen goedkeuren.

V: Wat gebeurt er als ik een initiatief overdraag? A: Bij overdracht wordt de ontvanger eigenaar van het initiatief. Jij blijft toegang houden als lid.

V: Kan een externe gebruiker een initiatief aanmaken? A: Nee, alleen gebruikers met de rol Manager of Organisatie Eigenaar kunnen nieuwe initiatieven aanmaken.

V: Wat is het verschil tussen een toegewezen en niet-toegewezen lid? A: Toegewezen leden kunnen wijzigingen maken in het initiatief (schrijfrechten), niet-toegewezen leden kunnen alleen kijken (leesrechten).

V: Kan een Entra-beheerder mijn rol in C5P Infradossier bepalen? A: Ja, via een app-rol — maar alleen ophogend, en pas na een nieuwe Microsoft-login. Een Entra-beheerder kan niemand degraderen; dat gebeurt altijd binnen C5P Infradossier zelf. Zie 09.02. Entra app-rollen en rolsynchronisatie.

V: Waarom zie ik geen "Administrator" als keuze bij het toewijzen van een rol aan een collega? A: Administrator is geen tenant-rol; dat niveau is voorbehouden aan het C5P Infradossier-team.

Gerelateerde onderwerpen

Metadata