# Administratieve accounts met minder bevoegdheden instellen ## Administratieve accounts met minder bevoegdheden instellen Bitwarden [lidrollen](https://bitwarden.com/nl-nl/help/user-types-access-control/) omvatten vier vooraf gedefinieerde machtigingensets, waaronder een configureerbare aangepaste lidrol (alleen Enterprise). Eigenaars en beheerders hebben standaard volledige beheerderstoegang om buitensluiting te voorkomen en beheer van gebruikersaccounts mogelijk te maken. Om de dagelijkse toegang van een gebruiker tot de hele organisatie te beperken, kunnen eigenaarsaccounts worden ingesteld met e-mailadressen van serviceaccounts. Deze worden niet regelmatig gebruikt, maar alleen voor taken waarvoor toegang tot alle kluisgegevens tegelijk vereist is. Beheerdersaccounts kunnen worden teruggezet naar de aangepaste lidrol met een specifieke machtigingenset. In deze handleiding wordt ervan uitgegaan dat je al een opslag- en goedkeuringsmechanisme voor de eigenaarsaccounts hebt bepaald. Het wordt aanbevolen om aangemeld te blijven bij een eigenaarsaccount terwijl je de beheerdersaccounts wijzigt naar aangepaste rollen. ### **Je aangepaste lidrol definiëren** De onderstaande aangepaste lidrol vervangt de lidrol Beheerder van je gebruikers: ![Schermafbeelding van aangepaste rollen](https://bitwarden.com/assets/QtZFE23zRWzNz511iyVep/c29d72324ad81f4bbf4370195f8a1bc3/Screenshot_20240425-155000.png) **Vink een of meer van de volgende vakjes aan:** - Gebeurtenislogboeken openen - Rapporten openen - Nieuwe collecties maken - Groepen beheren - SSO beheren - Beleid beheren Let op: geen van de bovenstaande opties geeft toegang tot extra kluisitems. ### **De lidrol Eigenaar gebruiken als serviceaccount** Nu de beheerdersgebruikers zijn teruggezet, kunnen verschillende taken alleen worden uitgevoerd via de eigenaarsaccounts, vanwege de cryptografische of API-machtigingen die deze taken vereisen. Deze taken zijn: - De organisatiekluis importeren/exporteren - Niet-toegewezen collecties bewerken/verwijderen - Accountherstel - Handmatige onboarding/offboarding van gebruikers - Toegang tot de API-sleutel van de organisatie ### **Machtigingen voor afdelingshoofd/manager** Zodra je je beheerdersgebruikers hebt gewijzigd naar deze aangepaste lidrol, moet je personen aanwijzen die de toegang tot elke collectie beheren. Er zijn twee manieren om dit te configureren, afhankelijk van hoeveel toegang je het 'afdelingshoofd' wilt geven. #### **Machtiging Kan beheren voor collectie ** Geef de afdelingshoofden de [machtiging Kan beheren](https://bitwarden.com/nl-nl/help/user-types-access-control/#permissions/) voor elke collectie die je door hen wilt laten beheren.  #### **Afdelingshoofden toestaan nieuwe collecties te maken** Als je 'afdelingshoofd' naast het beheren van de momenteel toegewezen collecties ook nieuwe collecties moet kunnen maken, heb je twee opties. #### **Alle gebruikers toestaan collecties te maken** Ga in de Admin Console naar **Instellingen > Organisatiegegevens**. Van daaruit kun je bepalen of je het maken en verwijderen van collecties wilt beperken tot eigenaars en beheerders. Als je wilt dat alle gebruikers collecties kunnen maken, schakel je dit selectievakje uit en sla je de wijziging op.  ![Organisatie-instellingen - Collectiebeheer beperken tot eigenaars en beheerders](https://bitwarden.com/assets/4HGJbCGzTsTcdkMDrcv5Pg/7f0b22e259ba02d1310a1ee03174d215/Limited_Collection_Management.png) #### **Het maken van collecties beperken tot aangewezen leden** Als je afdelingshoofden nieuwe collecties wilt laten maken terwijl de optie Collectiebeheer is ingeschakeld, moet je die leden daarnaast de volgende aangepaste rol toewijzen: ![Aangepaste rol - Nieuwe collecties maken geselecteerd](https://bitwarden.com/assets/XSydOs23gqbZ02DLAG57t/7a383b60f5b2387bf8f9052cac341893/Custom_Role_-_Create_New_Collections_Selected.png) Aan deze leden moet nog steeds de machtiging Kan beheren worden verleend voor bestaande collecties, maar ze krijgen onmiddellijk Kan beheren voor elke nieuwe collectie die ze maken.  ### Aanvullende bronnen #### Learning Center-modules - Videoserie: [Aan de slag als beheerder](https://bitwarden.com/nl-nl/learning/pm-101-getting-started-as-an-administrator/) - [Leden, groepen en collecties opschalen](https://bitwarden.com/nl-nl/learning/scaling-user-roles-groups-and-collections/) #### Help-artikelen - [Lidrollen en machtigingen](https://bitwarden.com/nl-nl/help/user-types-access-control/) ## Ga aan de slag met krachtige, betrouwbare wachtwoordbeveiliging. Kies uw plan. ## Persoonlijk ### Net begonnen? *Krijg vandaag nog basiswachtwoordbeheer. Altijd gratis.* *per maand* *Altijd gratis* Krijg een Bitwarden-kluis Kluisitems met één andere gebruiker delen [Begin vandaag](https://bitwarden.com/go/start-free/) --- ### Premium **$1.65** *per maand* *$19.80 jaarlijkse rekening* Geniet van premium functies - Bitwarden-authenticator - Bestand bijlagen - Noodtoegang - Phishingblokkering - Veiligheidsrapporten en meer Kluisitems met één andere gebruiker delen [Een premium account aanmaken](https://bitwarden.com/go/start-premium/) --- ### Gezinnen **$3.99** *per maand* *Tot 6 gebruikers, $47.88 jaarlijkse rekening* Inloggegevens van uw gezin beveiligen - 6 premium-accounts - Onbeperkt delen - Onbeperkte collecties - Opslag van de organisatie Kluisitems tussen zes personen delen [Start gratis proefperiode voor Families](https://bitwarden.com/go/start-families-trial/) --- De prijzen worden weergegeven in USD en zijn gebaseerd op een jaarabonnement. Belastingen niet inbegrepen. ## Bedrijf ### Teams *Voor teams en groeiende bedrijven die snel vooruit willen.* **$4** *per maand / per gebruiker, jaarlijks gefactureerd* **Basisfuncties voor bedrijven** Centraal eigenaarschap en beheer, plus: - Deel credentials veilig - Houd activiteiten bij met eventlogs - Synchroniseer uw bestaande directory - Automatiseer provisioning met SCIM Inclusief premium functies voor alle gebruikers [Start gratis proefperiode](https://bitwarden.com/go/start-teams-trial/) --- ### Enterprise *Voor bedrijven die geavanceerde beveiliging en controle nodig hebben.* **$6** *per maand / per gebruiker, jaarlijks gefactureerd* **Maximale beveiliging** Alle Teams-functies, plus mogelijkheden op enterpriseniveau, zoals: - Gedetailleerd toegangsbeheer - Integratie met wachtwoordloze SSO - Eenvoudig accountherstel - Flexibiliteit voor self-hosting - Access Intelligence voor risicobeheer [nieuw] - Gratis Families-plan voor alle gebruikers Inclusief premium functies en gratis gezinsplan voor alle gebruikers [Start gratis proefperiode](https://bitwarden.com/go/start-enterprise-trial/) --- ### Neem contact op met Sales *Voor bedrijven met honderden of duizenden werknemers, neem contact op met de verkoopafdeling voor een offerte op maat en ontdek hoe Bitwarden kan helpen:* *per month* - Verminder het cyberveiligheidsrisico - Verhoog de productiviteit - Naadloos integreren Bitwarden schaalt met elk formaat bedrijf om wachtwoordbeveiliging naar uw organisatie te brengen [Neem contact op met Sales](https://bitwarden.com/talk-to-sales/) --- De prijzen worden weergegeven in USD en zijn gebaseerd op een jaarabonnement. Belastingen niet inbegrepen.