Gebruikers beheren¶

Alleen iemand met de Owner-rol (zie Toegangsrechten) kan andere accounts beheren. Editors zonder Owner zien wel het Gebruikers-menu maar kunnen enkel hun eigen profiel openen.

Gebruikers-overzicht

Een nieuwe collega toevoegen¶

Linkerbalk → Gebruikers → + Nieuwe gebruiker.
Voornaam, achternaam, e-mailadres invullen.
Wachtwoord kan je leeg laten — de collega krijgt een activatie-mail waarmee hij zelf een wachtwoord kiest.
Onder Permissies → Groepen vink de juiste rollen aan:
- Content Editors + minstens één taal-groep (Editor NL, Editor FR, Editor EN)
- Voor wie ook gebruikersbeheer moet kunnen: Owners + de overeenkomstige Owner NL/FR/EN
Bewaren.

De collega krijgt een mail met een activatie-link (geldig 24u). Klikt hij die aan, kiest hij zijn wachtwoord en stelt hij meteen MFA in.

MFA is verplicht

Sinds release 3.7.0 (oktober 2025) is MFA verplicht voor alle accounts. Tijdens de eerste login moet de collega een authenticator-app koppelen (Microsoft Authenticator, Google Authenticator, 1Password, …). Zie Inloggen en afmelden voor details.

Een groep toekennen of intrekken¶

Open de gebruiker (Gebruikers → klik op de naam).
Tab Permissies.
Groepen aan- of uitvinken.
Bewaren.

Cumulatief

Content Editors zonder taal-groep geeft géén bewerk-rechten. Vergeet de taal-groep niet (Editor NL/FR/EN). Zie Toegangsrechten voor de volledige uitleg van de 8 groepen.

Wachtwoord-reset voor een collega¶

Heeft een collega zijn wachtwoord vergeten en lukt de Wachtwoord vergeten?-flow niet (bv. omdat de reset-mail in spam terechtkomt)?

Open zijn account.
Tab Profiel → knop Wachtwoord-reset versturen (of vergelijkbaar).
Het CMS verstuurt opnieuw een reset-mail.

Lukt dat ook niet? Mail support@bene.be.

MFA opnieuw instellen¶

Wanneer een collega zijn telefoon kwijt is of een nieuwe heeft, werkt zijn MFA-app niet meer. Een MFA-reset kan niet door een Owner uitgevoerd worden — mail support@bene.be met de naam van de collega. Bene.be reset de MFA-koppeling, waarna de collega bij de volgende login met enkel wachtwoord kan aanmelden en gevraagd wordt MFA opnieuw te koppelen.

Account deactiveren (tijdelijk uit)¶

Wanneer iemand tijdelijk geen toegang meer mag hebben (langdurig verlof, schorsing, twijfel over offboarding):

Open het account.
Tab Profiel → schakelaar Actief uitzetten.
Bewaren.

De gebruiker kan niet meer inloggen maar:

Zijn account, instellingen en revisie-historie blijven bewaard
Alle entries die hij heeft aangemaakt blijven op zijn naam staan
Re-activeren = schakelaar terug aan

Bij twijfel: deactiveer in plaats van verwijderen

Een gedeactiveerd account is altijd terug te halen. Een verwijderd account niet.

Account verwijderen (permanent)¶

Voor een collega die definitief uit dienst is: open het account → tandwieltje of menu → Verwijderen. De entries die hij heeft aangemaakt blijven bewaard maar de auteur-link verbreekt.

Liever deactiveren dan verwijderen

Een gedeactiveerd account behoudt de auteur-link op alle entries en is bovendien terug te activeren. Verwijderen is permanent. Bij twijfel: deactiveer.

Wat je niet kan¶

Iemand anders' wachtwoord zelf zien of instellen — de reset-flow doet dat veilig. Owners zien nooit een wachtwoord in klaartekst.
Een Editor-zonder-taalgroep maken die toch kan bewerken — taal-groep is altijd vereist.
MFA voor iemand resetten — alleen Bene.be kan dit. Mail support@bene.be.

Owner-rechten aan iemand buiten het kantoor

Technisch kan je dat aanmaken, maar in de praktijk geef je daarmee de sleutels van je site uit handen. Beperk Owner-rechten tot mensen binnen het kantoor die expliciet gebruikers moeten beheren.

Veelgemaakte fouten¶

Account aanmaken zonder taal-groep — de persoon kan inloggen maar ziet niets te bewerken. Voeg altijd een Editor NL/FR/EN toe.
Een gedeactiveerde collega vergeten — als iemand 6 maanden inactief staat zonder dat we weten waarom, beslis: definitief verwijderen of weer activeren. Niet vergeten in een tussentoestand.
MFA-reset toepassen omdat een collega "niet kan inloggen" zonder eerst te checken of het een wachtwoord-probleem is — eerst de wachtwoord-reset-flow proberen.