Hoofdstuk 15 van 17

Team & rechten in Canvider

Teamleden uitnodigen, openstaande uitnodigingen beheren, rolgebaseerde rechten, deactivering en de multi-tenantisolatie die de gegevens van elk bedrijf gescheiden houdt.

5 functies Klik-voor-klik-stappen

Teamlid uitnodigen #

Stuur een collega een e-mailuitnodiging om zich bij Canvider aan te sluiten.

Waarom het bestaat Breidt je recruitmentteam uit met het juiste toegangsniveau.

Aanwerven doe je nooit alleen — hiring managers beoordelen, interviewers geven feedback, coördinatoren plannen — maar hoe meer mensen kandidaatgegevens kunnen inzien, hoe groter het risico als één account wordt gecompromitteerd. Uitnodigingen maken de toegang bewust: iemand beslist wie erbij komt en legt op hetzelfde moment vast wat die persoon mag doen. Belangrijk is de rol al bij het uitnodigen te kiezen en niet achteraf, want een rol die "tijdelijk" als Administrator is toegekend, wordt daarna bijna nooit meer teruggeschaald.

Hoe gebruik je het

  1. Ga naar Settings en klik op de kaart "Invitations".
  2. Klik op "Invite New Member".
  3. Vul First Name, Last Name en Email Address in.
  4. Kies een "Role": Administrator, Recruiter, Hiring Manager, Interviewer of Read Only.
  5. Lees de rolbeschrijvingen onder het keuzemenu.
  6. Klik op "Send Invitation".
  7. Volg de status en vervaldatum van de uitnodiging op het tabblad "Invitations".

Goed om te weten

  • Geef de minimale toegang waarmee iemand zijn werk kan doen — een interviewer heeft zelden Recruiter-rechten nodig.
  • Uitnodigingen verlopen. Controleer de vervaldatum op het tabblad Invitations als iemand zegt dat die nooit is binnengekomen.
  • Gebruik een zakelijk e-mailadres; de uitnodiging en alle latere meldingen gaan daarnaartoe.
  • De gekozen rol is wat de uitgenodigde ziet op zijn of haar acceptatiepagina, dus die moet kloppen voordat je verstuurt.

Openstaande uitnodigingen beheren #

Volg, annuleer of verwijder uitnodigingen die nog niet zijn geaccepteerd.

Waarom het bestaat Ruimt verouderde uitnodigingen op en trekt uitnodigingen in die per vergissing zijn verstuurd.

Een niet-geaccepteerde uitnodiging is een open toegangsweg tot je kandidaatgegevens, en die stapelen zich stilletjes op — een kandidaat die uiteindelijk nooit is begonnen, een verkeerd gespeld adres, een uitnodiging naar een freelancer wiens opdracht eindigde voordat die zich aanmeldde. Als je ze kunt zien en intrekken, wordt een vergeten losse eindje een beheerd eindje. Deze pagina is ook het antwoord op de meest voorkomende onboardingvraag ("I never received it"), want ze toont of de uitnodiging is verstuurd, wanneer ze verloopt en of ze al is gebruikt.

Hoe gebruik je het

  1. Ga naar Settings → Invitations en klik op het tabblad "Invitations".
  2. Controleer elke rij: Name, Email, Role, Sent Date, Expiry Date en Status.
  3. Filter de lijst met de keuzemenu's "Status:" en "Role:".
  4. Klik bij een rij op de actie "Cancel" om een uitnodiging in te trekken zonder ze te verwijderen.
  5. Klik op de actie "Delete" om het uitnodigingsrecord volledig te verwijderen.
  6. Stuur met "Invite New Member" een nieuwe uitnodiging als de persoon nog toegang nodig heeft.

Goed om te weten

  • Cancel bewaart het record voor controledoeleinden; Delete verwijdert het volledig. Kies liever Cancel, tenzij de uitnodiging een vergissing was.
  • Controleer openstaande uitnodigingen regelmatig — verouderde uitnodigingen vormen onnodig risico.
  • Trek een uitnodiging meteen in als die naar het verkeerde adres is gegaan; vertrouw er niet op dat ze gewoon verloopt.
  • Een verlopen uitnodiging kan niet worden verlengd; stuur in plaats daarvan een nieuwe.

Rolgebaseerde rechten #

Vijf rollen bepalen wat elk teamlid kan zien en doen.

Waarom het bestaat Beperkt gevoelige kandidaatgegevens tot de mensen die ze nodig hebben.

Kandidaatgegevens zijn persoonsgegevens, en de gegevensbeschermingswetgeving verwacht dat toegang in verhouding staat tot iemands echte taak — een interviewer die feedback moet geven over één kandidaat heeft niet de mogelijkheid nodig om je hele pipeline te exporteren. Vijf rollen dekken de echte taakverdeling binnen recruitment af zonder een rechtenmatrix te worden die niemand bijhoudt. In de praktijk draait het vooral om het weerstaan van Administrator als standaard: dat is het gemakkelijke antwoord, en het is ook het antwoord dat één gecompromitteerd account verandert in een incident voor het hele bedrijf.

Hoe gebruik je het

  1. Ga naar Settings → Invitations → tabblad "Team Members".
  2. Controleer Name, Email, Role en Status van elk lid.
  3. Gebruik het filter "Role:" om iedereen met een bepaalde rol te zien.
  4. Ken rollen toe bij het uitnodigen: Administrator (volledige toegang), Recruiter (vacatures, kandidaten, gesprekken), Hiring Manager (beoordelen en beslissen), Interviewer (gesprekken en feedback), Read Only (alleen bekijken).
  5. Pas de rechten aan nadat een gebruiker de uitnodiging heeft geaccepteerd.

Goed om te weten

  • Analyses vereisen Administrator, Recruiter, Hiring Manager of Read Only — Interviewers kunnen ze niet zien.
  • Houd het aantal Administrators klein en controleer de lijst regelmatig met het Role-filter.
  • Read Only is de juiste rol voor finance, management of iedereen die zicht nodig heeft zonder iets te kunnen wijzigen.
  • Rollen kunnen worden aangepast nadat iemand heeft geaccepteerd, dus begin restrictief en verruim waar nodig.

Teamlid deactiveren / reactiveren #

De toegang van een teamlid tot Canvider opschorten of herstellen.

Waarom het bestaat Trekt de toegang direct in wanneer iemand vertrekt.

Offboarding is het punt waarop toegangscontrole het vaakst faalt, want accounts afsluiten staat voor niemand bovenaan het lijstje, en het login van een vertrekkende recruiter kan maanden na zijn laatste werkdag nog blijven bestaan. Deactivering maakt er één directe actie van: de persoon wordt uitgelogd, verliest meteen de toegang en verdwijnt uit de automatische aanvulling bij vermeldingen, zodat collega's niet langer op een antwoord rekenen. Cruciaal is dat het omkeerbaar is en niets vernietigt — opmerkingen, beslissingen en geschiedenis blijven intact, precies wat je wilt bij ouderschapsverlof, detacheringen of een per ongeluk gedeactiveerd account.

Hoe gebruik je het

  1. Ga naar Settings → Invitations → tabblad "Team Members".
  2. Zoek het lid in de lijst.
  3. Klik in de rij van het lid op "Deactivate".
  4. Lees de waarschuwing: de persoon verliest meteen de toegang en wordt uitgelogd.
  5. Klik op "Confirm Deactivation".
  6. Om de toegang later te herstellen, klik je op "Activate" en daarna op "Confirm Reactivation".

Goed om te weten

  • Gaat meteen in, ook voor een gebruiker die op dat moment is ingelogd: die wordt uitgelogd.
  • Er wordt niets verwijderd. Opmerkingen, activiteit en geschiedenis blijven bewaard, zodat je audittrail intact blijft.
  • Wijs lopende kandidaten opnieuw toe voordat je deactiveert, anders verliezen die sollicitaties hun eigenaar.
  • Koppel ook alle integraties los die via het account van die persoon zijn verbonden — deactivering alleen heft de verbinding met die mailbox niet op.
  • Geef de voorkeur aan deactivering boven verwijdering voor iemand die misschien terugkomt.

Multi-tenant gegevensisolatie #

Elk record is vergrendeld voor het bedrijf dat het bezit.

Waarom het bestaat Garandeert dat geen enkel bedrijf de kandidaten van een ander kan zien.

Canvider is één applicatie die veel bedrijven bedient, en dat is wat het betaalbaar maakt — maar het betekent ook dat de grens tussen werkgevers de belangrijkste garantie in het systeem is. Als die faalde, kon het ene bedrijf de kandidaten, salarissen en aanwervingsplannen van een ander zien, wat zowel een catastrofale datalek als een commerciële ramp zou zijn. Isolatie wordt daarom bij elke aanvraag op datalaag afgedwongen en is niet iets wat de interface alleen verbergt. Ze geldt ook voor API- en MCP-sleutels, zodat een integratie er geen omweg van kan maken.

Hoe gebruik je het

  1. Niets in te stellen — de afdwinging gebeurt automatisch bij elke aanvraag.
  2. Log in en je ziet alleen de vacatures en kandidaten van je eigen werkgever.
  3. Teamleden vallen binnen dezelfde grens.
  4. Ook API- en MCP-sleutels zijn beperkt tot één werkgever.

Goed om te weten

  • Er is niets om aan te zetten en er is geen manier om het uit te schakelen — de grens is structureel verankerd.
  • Dit is het antwoord op de vraag die security reviews bij gedeelde infrastructuur altijd stellen.
  • Rolgebaseerde rechten gelden binnen je bedrijf; isolatie is wat bedrijven van elkaar scheidt.
  • De enige gedeelde functie is de optionele gedeelde talentpool als sourcingbron, die expliciet en per zoekopdracht wordt gekozen.