Enterprise-beveiliging & Toegang

Zodra een verhuurbedrijf een bepaalde grootte overschrijdt, wordt software beoordeeld door een tweede publiek: de mensen die verantwoordelijk zijn voor beveiliging. Hun eerste vragen gaan altijd over identiteit.

Renttix beantwoordt ze naar behoren. Single sign-on verbindt het platform met uw identity provider, zodat aanname, vertrek en wachtwoordbeleid worden beheerd waar uw IT-team ze al beheert — met een link in het beheerportaal om de verbinding te configureren zonder supporttickets.

Voor teams zonder identity provider bieden passkeys phishingbestendige toegang tot elk account: een vingerafdruk of gezichtsherkenning in plaats van een wachtwoord dat kan worden hergebruikt, geraden of gelekt. Two-factor authenticatie voegt een tweede controle toe voor accounts die nog wachtwoorden gebruiken.

Het toevoegen van teamleden wordt ook gecontroleerd — uitnodigingslinks brengen nieuwe gebruikers vanaf de eerste minuut in de juiste rol binnen, en links kunnen worden geroteerd zodra er een weglekt.

De meeste software-rechten zijn decoratief — een verborgen menu-item en een open API. Renttix-rechten worden afgedwongen waar het ertoe doet: op de server, bij elk verzoek.

Toegang is op rollen gebaseerd, opgebouwd uit een register van fijnmazige rechten-sleutels die elke module dekt — orders, financiën, verzending, werkplaats, magazijn, en de rest. Rollen bundelen de sleutels; gebruikers dragen de rollen; de backend controleert de sleutels. Een gebruiker zonder financiële rechten krijgt geen financiële gegevens, aan welke deur hij ook klopt — de interface, de API of de AI-assistent.

Sub-gebruikers laten u baliepersoneel, chauffeurs en boekhouders precies het stukje geven dat ze nodig hebben, en niets meer.

Risicovolle acties — overschrijvingen, verwijderingen, configuratiewijzigingen — vereisen verhoogde rechten, zodat de gevaarlijke hendels bewust moeten worden toegekend in plaats van standaard aan iedereen te worden gegeven.

Toegangscontrole vertelt u wie mag handelen. De audittrail vertelt u wie dat heeft gedaan.

Renttix registreert automatisch wijzigingen in gevoelige records — wie wat heeft gewijzigd, wanneer, en van wat naar wat — waarbij gevoelige waarden uit de log zelf worden weggelaten (geredigeerd), omdat een audittrail die wachtwoorden lekt erger is dan helemaal geen audittrail.

Wijzigingen in personeel, het toekennen van rechten, financiële aanpassingen, overschrijvingen en configuratiebewerkingen laten allemaal sporen na. Als er drie weken later iets mis lijkt, is de reeks gebeurtenissen een query, geen verhoor.

Gecombineerd met API-aanvraaglogs en webhook-leveringsrecords, is het antwoord van het platform op 'wat is er gebeurd?' consistent: het staat opgeschreven. Dat is de houding die grotere klanten, verzekeraars en auditeurs in toenemende mate eisen van operationele software — en de houding waarmee uw bedrijf hun vragenlijsten kan doorstaan zonder een speciaal project.