Waarom rollen en rechten belangrijk zijn
Een Umbraco-omgeving wordt al snel door meerdere mensen gebruikt. Een contentmanager schrijft en publiceert pagina’s, een marketeer werkt aan campagnes, een vertaler beheert een taalversie en een IT-verantwoordelijke bewaakt de technische inrichting. Als al deze gebruikers dezelfde rechten hebben, ontstaat er onnodig risico.
Te ruime rechten maken het mogelijk dat iemand per ongeluk content publiceert, instellingen wijzigt of pagina’s aanpast die buiten de eigen verantwoordelijkheid vallen. Te beperkte rechten zorgen juist voor vertraging, omdat gebruikers voor iedere handeling hulp moeten vragen. Een goede inrichting zoekt daarom de balans tussen veiligheid en werkbaarheid.
Begin bij verantwoordelijkheden, niet bij gebruikersnamen
Een rol beschrijft wat iemand binnen de organisatie doet. Denk aan redacteur, eindredacteur, vertaler, campagnebeheerder of technisch beheerder. Door rechten aan verantwoordelijkheden te koppelen, blijft de inrichting begrijpelijk wanneer medewerkers wisselen of teams veranderen.
Leg per rol vast welke content iemand mag bekijken, bewerken, indienen en publiceren. Bepaal ook welke onderdelen buiten de rol vallen. Een redacteur kan bijvoorbeeld eigen pagina’s beheren, terwijl een eindredacteur wijzigingen controleert voordat ze live gaan. Voor technische instellingen hoort de toegang beperkt te blijven tot een kleine groep.
Maak vervolgens een overzicht van de belangrijkste contentstromen. Kijk niet alleen naar de vraag wie iets mag wijzigen, maar ook naar wie verantwoordelijk is voor de inhoud, wie de controle uitvoert en wie uiteindelijk publiceert. Zo sluit de inrichting aan op de manier waarop je organisatie echt werkt.
Een praktisch onderscheid
Een werkbare rolverdeling maakt verschil tussen inhoudelijk beheer en technisch beheer. Dat onderscheid helpt om risico’s te beperken zonder redacteuren onnodig te hinderen.
- Redacteur: maakt en bewerkt content binnen toegewezen onderdelen.
- Eindredacteur: controleert wijzigingen en bewaakt kwaliteit voordat publicatie plaatsvindt.
- Beheerder: beheert gebruikers, instellingen en de technische structuur.
- IT-verantwoordelijke: bewaakt toegang, continuïteit, beveiliging en koppelingen.
De precieze verdeling hangt af van de omvang en structuur van je website. Een kleine organisatie kan rollen combineren. Bij een multisite, meerdere talen of veel redactieteams is een explicietere scheiding meestal verstandiger.
Zo richt je goedkeuringen en publicatie in
Rechten gaan niet alleen over toegang. Ze bepalen ook hoe wijzigingen door de organisatie bewegen. Wanneer iedereen rechtstreeks kan publiceren, ontbreekt een controlepunt. Dat hoeft niet altijd een probleem te zijn, maar bij juridische informatie, commerciële campagnes of content in meerdere talen kan een extra goedkeuringsstap belangrijk zijn.
Leg daarom vast welke wijzigingen direct live mogen en welke eerst gecontroleerd moeten worden. Gebruik daarbij een vaste verantwoordelijke per contenttype of websiteonderdeel. Een goedkeuringsproces werkt alleen wanneer duidelijk is wie een wijziging oppakt en binnen welke stap de verantwoordelijkheid ligt.
Controleer ook wat er gebeurt wanneer een goedkeurder afwezig is. Een proces dat volledig afhankelijk is van één persoon kan de publicatie onnodig vertragen. Een tweede bevoegde gebruiker of een afgesproken vervangingsprocedure houdt het proces werkbaar.
Veelgemaakte fouten bij Umbraco-rechten
Een veelvoorkomende fout is het uitdelen van één brede beheerdersrol omdat dat op korte termijn eenvoudig lijkt. Op termijn wordt het dan moeilijk om te achterhalen wie welke instellingen kan wijzigen. Ook blijft oude toegang vaak bestaan nadat iemand van functie verandert of niet meer aan het project werkt.
Plan daarom regelmatig een controle van gebruikers en rollen. Verwijder accounts die niet meer nodig zijn, pas rechten aan bij functiewijzigingen en controleer of tijdelijke toegang weer is ingetrokken. Gebruik waar mogelijk persoonlijke accounts, zodat wijzigingen aan een gebruiker zijn toe te schrijven.
Let daarnaast op de samenhang tussen Umbraco en gekoppelde systemen. Een gebruiker kan in Umbraco beperkte rechten hebben, maar via een andere koppeling toch invloed krijgen op gegevens of processen. Bespreek die toegang daarom samen met de IT-verantwoordelijke.
Controleer deze punten
Gebruik een vaste controle voordat je de inrichting als afgerond beschouwt:
- Iedere gebruiker heeft een persoonlijke account en een duidelijke rol.
- Rechten sluiten aan op de werkzaamheden en niet op gemak.
- Technische instellingen zijn afgeschermd voor gewone redacteuren.
- Goedkeuringen hebben een aangewezen verantwoordelijke en vervanger.
- Oude, tijdelijke en dubbele accounts zijn verwijderd.
- De afspraken zijn vastgelegd en bekend bij de betrokken teams.
Een dergelijke controle maakt zichtbaar waar de inrichting niet meer aansluit op de organisatie. Dat is vooral relevant wanneer je website is gegroeid, meerdere teams bevat of door een andere Umbraco-partner wordt onderhouden.
Wanneer is hulp van een Umbraco-specialist verstandig?
Je kunt rollen en rechten zelf inventariseren, maar de inrichting raakt vaak meerdere onderdelen van een Umbraco-website. Denk aan multisite-structuren, taalversies, content workflows, koppelingen en maatwerk dat in de loop van de tijd is toegevoegd. Daardoor is niet altijd direct zichtbaar welke rechten iemand werkelijk nodig heeft.
Een specialist kan de bestaande inrichting analyseren, risico’s en knelpunten in kaart brengen en de rollen opnieuw laten aansluiten op de werkwijze van je organisatie. Dat is ook een logisch moment om te kijken naar technische achterstanden, beheerbaarheid en de manier waarop je website verder moet groeien. Wil je weten hoe je een partner beoordeelt, lees dan ook waar je op let bij het kiezen van een Umbraco Gold Partner.
Rechten horen bij goed websitebeheer
Een veilige rechtenstructuur is geen eenmalige technische instelling. Nieuwe teams, extra websites, andere werkafspraken en nieuwe functionaliteiten kunnen aanleiding zijn om rollen opnieuw te bekijken. Door dat beheer onderdeel te maken van je onderhoud, blijft de toegang begrijpelijk en controleerbaar.
Werk je met een bestaande Umbraco-website en wil je meer grip op beheer, support of doorontwikkeling? Dan kan ipsis samen met je team onderzoeken waar de huidige inrichting knelt. We kunnen ook meedenken over de volgende stap voor hosting en support van je website of over het overnemen van technisch beheer.
Bespreek je Umbraco-beheer met ipsis
Wil je controleren of je rollen, rechten en goedkeuringen nog passen bij je organisatie? Bespreek je Umbraco-omgeving met ons en ontdek welke verbeteringen praktisch uitvoerbaar zijn.
We kijken naar de techniek én naar de manier waarop je team werkt.
- Veilige en werkbare toegang|Duidelijke verantwoordelijkheden|Ondersteuning bij beheer en doorontwikkeling