Het principe van least privilege — iedereen krijgt uitsluitend de rechten die nodig zijn voor zijn functie — is een van de fundamenten van moderne informatiebeveiliging. Wanneer een medewerker meer toegang heeft dan noodzakelijk, vergroot dat het aanvalsoppervlak: een gecompromitteerd account kan dan meer schade aanrichten. AI Assistent implementeert een gedetailleerd rechtensysteem waarmee u precies kunt instellen wie wat mag zien, bewerken en exporteren.
Het rechtensysteem werkt op drie niveaus. Op organisatieniveau stelt u in welke modules en functionaliteiten beschikbaar zijn voor uw abonnement en team. Op rolniveau maakt u rollen aan — denk aan Beheerder, Agent, Supervisor, Alleen-lezen — en koppelt u daar specifieke rechten aan. Op gebruikersniveau wijst u een of meer rollen toe aan individuele teamleden, met de mogelijkheid om uitzonderingen in te stellen.
Concrete voorbeelden van granulaire rechten: een supportagent mag chatgesprekken voeren en tickets aanmaken, maar niet de kennisbank bewerken of rapporten exporteren. Een supervisor mag alle tickets inzien en toewijzen, maar niet de systeemconfiguratie aanpassen. Een externe consultant krijgt tijdelijk leestoegang tot specifieke categorieën zonder toegang tot klantpersoonsgegevens. Al deze scenario's zijn direct te configureren zonder dat u aan de leverancier hoeft te vragen om aanpassingen te doen.
Rechtenwijzigingen worden gelogd in een auditlog dat tot 12 maanden beschikbaar is. U ziet wie welke rechten heeft gewijzigd, wanneer, en voor welk account. Dit auditspoor is waardevol bij security-incidenten en bij externe audits voor certificeringen als ISO 27001 of SOC 2. Wanneer een medewerker het bedrijf verlaat, kunt u met één handeling zijn toegang intrekken zonder dat andere accounts worden beïnvloed.