Kapitel 15 av 17

Team och behörigheter i Canvider

Bjud in teammedlemmar, hantera väntande inbjudningar, rollbaserade behörigheter, inaktivering och den organisationsseparation som håller varje företags data åtskild.

5 funktioner Steg-för-steg-anvisningar

Bjud in en teammedlem #

Skicka en e-postinbjudan till en kollega så att hen kan gå med i Canvider.

Varför den finns Utökar ditt rekryteringsteam med rätt åtkomstnivå.

Rekrytering är aldrig en ensamuppgift — hiring managers granskar, intervjuare ger feedback och koordinatorer schemalägger —, men ju fler personer som kan se kandidatdata, desto större blir exponeringen om ett enskilt konto komprometteras. Inbjudningar löser detta genom att göra åtkomsten medveten: någon bestämmer vem som ansluter och samtidigt vad personen får göra. Det viktiga är att välja roll redan vid inbjudan i stället för i efterhand, eftersom en roll som tillfälligt tilldelats som Administrator nästan aldrig nedgraderas senare.

Så använder du den

  1. Gå till Settings och klicka på kortet "Invitations".
  2. Klicka på "Invite New Member".
  3. Ange First Name, Last Name och Email Address.
  4. Välj en "Role": Administrator, Recruiter, Hiring Manager, Interviewer eller Read Only.
  5. Läs rollbeskrivningarna som visas under rullgardinsmenyn.
  6. Klicka på "Send Invitation".
  7. Följ inbjudans status och utgångsdatum på fliken "Invitations".

Bra att veta

  • Ge minsta möjliga åtkomst som låter personen göra sitt jobb — en intervjuare behöver sällan Recruiter-behörigheter.
  • Inbjudningar går ut. Kontrollera utgångsdatumet på fliken Invitations om någon säger att hen aldrig kom in.
  • Använd en jobbadress; inbjudan och alla senare notiser skickas dit.
  • Rollen du väljer är det den inbjudna ser på sin acceptsida, så den bör vara rätt innan du skickar.

Hantera väntande inbjudningar #

Följ upp, avbryt eller ta bort inbjudningar som inte har accepterats.

Varför den finns Rensar bort gamla inbjudningar och återkallar sådana som skickats av misstag.

En oaccepterad inbjudan är en öppen väg in till dina kandidatdata, och de ackumuleras tyst — en anställd kandidat som aldrig började, en felstavad adress, en inbjudan till en konsult vars uppdrag tog slut innan hen loggade in. Att kunna se och återkalla dem gör att en glömd lös tråd blir en hanterad. Den här sidan är också där du svarar på den vanligaste onboarding-frågan ("Jag fick aldrig den"), eftersom den visar om inbjudan skickades, när den går ut och om den redan har använts.

Så använder du den

  1. Gå till Settings → Invitations och klicka på fliken "Invitations".
  2. Granska varje rad: Name, Email, Role, Sent Date, Expiry Date och Status.
  3. Filtrera listan med rullgardinsmenyerna "Status:" och "Role:".
  4. Klicka på åtgärden "Cancel" på en rad för att återkalla en inbjudan utan att ta bort den.
  5. Klicka på åtgärden "Delete" för att ta bort inbjudningsposten helt.
  6. Skicka en ny inbjudan med "Invite New Member" om personen fortfarande behöver åtkomst.

Bra att veta

  • Cancel behåller posten av revisionsskäl; Delete tar bort den helt. Använd helst Cancel, om inte inbjudan var ett misstag.
  • Gå igenom väntande inbjudningar regelbundet — gamla är onödig exponering.
  • Återkalla direkt om en inbjudan gick till fel adress; lita inte på att den bara löper ut.
  • En utgången inbjudan kan inte förlängas; skicka en ny i stället.

Rollbaserade behörigheter #

Fem roller styr vad varje teammedlem kan se och göra.

Varför den finns Begränsar känsliga kandidatdata till de personer som behöver dem.

Kandidatdata är personuppgifter, och dataskyddsregler kräver att åtkomsten står i proportion till någons faktiska arbete — en intervjuare som ska ge feedback på en kandidat behöver inte kunna exportera hela din pipeline. Fem roller täcker den verkliga arbetsfördelningen i rekrytering utan att bli en behörighetsmatris som ingen underhåller. I praktiken handlar disciplinen om att motstå Administrator som standardval: det är det bekväma svaret, och det som gör ett enda komprometterat konto till en incident för hela företaget.

Så använder du den

  1. Gå till Settings → Invitations → fliken "Team Members".
  2. Granska varje medlems Name, Email, Role och Status.
  3. Använd filtret "Role:" för att se alla med en viss roll.
  4. Tilldela roller vid inbjudan: Administrator (full åtkomst), Recruiter (jobb, kandidater, intervjuer), Hiring Manager (granska och besluta), Interviewer (intervjuer och feedback), Read Only (endast visning).
  5. Justera behörigheterna efter att en användare har accepterat sin inbjudan.

Bra att veta

  • Analys kräver rollen Administrator, Recruiter, Hiring Manager eller Read Only — Interviewer-rollen kan inte se den.
  • Håll antalet Administrators lågt och granska listan regelbundet med rollfiltret.
  • Read Only är rätt roll för ekonomi, ledning eller alla som behöver insyn utan att kunna ändra något.
  • Roller kan justeras efter att någon har accepterat, så börja restriktivt och vidga vid behov.

Inaktivera / återaktivera teammedlem #

Stäng av eller återställ en teammedlems åtkomst till Canvider.

Varför den finns Stänger av åtkomsten direkt när någon slutar.

Avslut är där åtkomstkontrollen oftast brister, eftersom det att stänga konton inte är någons favoritsyssla och en avgående rekryterares inloggning kan finnas kvar i månader efter sista arbetsdagen. Inaktivering gör det till en enda, omedelbar åtgärd: personen loggas ut, förlorar åtkomsten direkt och försvinner från autokompletteringen vid omnämnanden, så att kollegor slutar vänta på svar. Avgörande är att det går att ångra och att inget förstörs — kommentarer, beslut och historik finns kvar, vilket är precis vad du vill ha vid föräldraledighet, tillfälliga uppdrag eller en oavsiktlig inaktivering.

Så använder du den

  1. Gå till Settings → Invitations → fliken "Team Members".
  2. Hitta medlemmen i listan.
  3. Klicka på "Deactivate" på medlemmens rad.
  4. Läs varningen — personen förlorar åtkomsten direkt och loggas ut.
  5. Klicka på "Confirm Deactivation".
  6. För att återställa åtkomsten senare, klicka på "Activate" och sedan på "Confirm Reactivation".

Bra att veta

  • Gäller omedelbart, även för en användare som är inloggad just nu — hen loggas ut.
  • Inget raderas. Kommentarer, aktivitet och historik finns kvar, vilket bevarar din revisionsspårning.
  • Tilldela om pågående kandidater innan du inaktiverar, annars förlorar ansökningarna sin ägare.
  • Koppla också bort alla integrationer som kopplats via personens konto — inaktivering ensam återkallar inte kopplingen till postlådan.
  • Föredra inaktivering framför radering för alla som kan komma tillbaka.

Mandatisolering av data #

Varje post är låst till det företag som äger den.

Varför den finns Garanterar att inget företag kan se ett annat företags kandidater.

Canvider är en enda applikation för många företag, vilket är det som gör den överkomlig — och det innebär att gränsen mellan arbetsgivare är systemets viktigaste garanti. Om den skulle brista kunde ett företag se ett annat företags kandidater, löner och rekryteringsplaner, vilket är både ett katastrofalt dataintrång och en konkurrensmässig katastrof. Isoleringen tillämpas därför vid varje förfrågan på datalagernivå i stället för att bara döljas i gränssnittet, och den gäller även API- och MCP-nycklar så att en integration inte kan bli en väg runt den.

Så använder du den

  1. Inget att konfigurera — tillämpningen sker automatiskt vid varje förfrågan.
  2. Logga in, så ser du bara ditt egna arbetsgivares jobb och kandidater.
  3. Teammedlemmar omfattas av samma gräns.
  4. API- och MCP-nycklar är också begränsade till en arbetsgivare.

Bra att veta

  • Det finns inget att slå på och inget sätt att stänga av det — gränsen är strukturell.
  • Det här är svaret på frågan som säkerhetsgranskningar alltid ställer om delad infrastruktur.
  • Rollbaserade behörigheter gäller inom ditt företag; isoleringen är det som skiljer företagen åt.
  • Den enda delade funktionen är den valfria gemensamma talangpoolen som sourcingkälla, som är uttrycklig och väljs per sökning.