Wie mag wat zien en doen?
Een klant hoort alleen bij eigen informatie te kunnen. Een medewerker heeft andere mogelijkheden dan een beheerder. We leggen vast welke rollen er zijn, hoe mensen toegang krijgen en welke handelingen per rol zijn toegestaan. Die rechten worden ook gecontroleerd bij het opvragen en wijzigen van gegevens. Een verborgen knop is op zichzelf geen toegangsbeveiliging.
