Instellingen

Instellingen

Op deze pagina lees je hoe je je Command-werkruimte inricht en bijhoudt: je organisatieprofiel, afdelingen, single sign-on (SSO), de mensen die toegang hebben en hun rollen, en het uiterlijk en de taal van Command.

De meeste instellingen bereik je via het profielmenu: klik op je naam in de rechterbovenhoek.

Wie gebruikt het

RolWat ze hier doen
BeheerderAlles op deze pagina
Security managerBewerkt het organisatieprofiel
IedereenLeest het organisatieprofiel en kiest een eigen thema en taal

Organisatieprofiel

Het organisatieprofiel beschrijft je organisatie. Command schrijft elk beleidsdocument op basis daarvan, dus hoe vollediger het profiel, hoe specifieker je beleid. Zie Beleid.

Wie kan dit doenBeheerder en Security manager kunnen bewerken en opslaan. Alleen een Beheerder kan Lees mijn website gebruiken. Iedereen kan het profiel lezen.
1
Open het profielmenu en kies Organisatie. De pagina laat zien hoe volledig het profiel is.
2
Vul de kaart Identiteit in: Organisatienaam, Rechtspersoon, KvK-/registratienummer, Website, Adres en Land.
3
Vul de kaart Governance en contactpersonen in: Sector, Branche / SBI, Aantal medewerkers, Omzetklasse, wie je beleid goedkeurt, Beveiligingscontact, Functionaris gegevensbescherming, de geldigheidsduur, Herzieningscyclus beleid en Klant e-maildomein.
4
Kies de Organisatieomvang, of laat Afleiden uit aantal medewerkers staan. De omvang bepaalt welke bepalingen je beleid bevat.
5
Beschrijf in Organisatiebeschrijving rechts je organisatie onder de vier kopjes: Wat de organisatie doet, Reikwijdte van dit beleid, Systemen en diensten in scope en Wettelijk kader. Het werkt zoals de editor voor beheersmaatregelen: typ / voor kopjes, lijsten en kaders.
6
Klik op Opslaan. Command toont Opgeslagen.
De pagina Organisatie met de kaarten voor identiteit en governance en de organisatiebeschrijving

Het Klant e-maildomein is het e-maildomein van je medewerkers, bijvoorbeeld example.com. Command heeft het nodig om beleid in Counsel aan je medewerkers te publiceren.

Command je website laten lezen

1
Vul Website in.
2
Klik op Lees mijn website. Command leest je openbare website en vult delen van het profiel in. Velden die het heeft ingevuld, krijgen een klein label web.
3
Controleer wat het heeft ingevuld, corrigeer het waar nodig en klik op Opslaan.

Command laadt het profiel opnieuw nadat het je website heeft gelezen. Sla alles op wat je hebt getypt voordat je op Lees mijn website klikt.

Opmerking
Partners verwijderen een klantwerkruimte via hun partnerportaal. Klant verwijderen op deze pagina opent dat portaal.

Afdelingen

Afdelingen bepalen wie elk beleidsdocument ontvangt en wie om bewijs wordt gevraagd. Mensen en afdelingen legt uit hoe ze werken en hoe ze je mensen beschermen.

Wie kan dit doenBeheerder.
1
Open het profielmenu en kies Afdelingen.
2
Vul onder Afdeling toevoegen een Naam afdeling en eventueel een Omschrijving in, en klik op Afdeling toevoegen.
3
Typ op de kaart van de afdeling het E-mailadres van een lid en klik op Lid toevoegen. Herhaal dit voor elk lid. Je kunt mensen toevoegen voordat ze een account hebben.
4
Wil je een lid verwijderen, klik dan op de × naast het adres.
5
Wil je een omschrijving wijzigen, pas die dan aan op de kaart; Command slaat op zodra je ergens anders klikt.
6
Wil je een afdeling verwijderen, klik dan op Verwijderen op de kaart. De ledenlijst wordt mee verwijderd. Command vraagt niet om bevestiging.
De pagina Afdelingen met afdelingen, hun leden en de instellingen voor single sign-on

Bij elk lid staat waar het vandaan komt: Handmatig voor adressen die je zelf hebt toegevoegd.

Single sign-on

De kaart Single sign-on op de pagina Afdelingen bepaalt wie bij je werkruimte mag inloggen en welke rol diegene krijgt. Deze instellingen gelden alleen voor deze werkruimte. Single sign-on legt uit welke identiteitsproviders worden ondersteund, wie wordt toegelaten en in welke volgorde rolregels gelden.

Wie kan dit doenBeheerder.
1
Open het profielmenu, kies Afdelingen en scrol naar Single sign-on.
2
Klik onder Identity providers op een provider om die aan of uit te zetten.
3
Vul onder Toegestane e-maildomeinen de domeinen in waarvan de mensen mogen inloggen.
4
Voeg onder Uitgenodigde personen exacte e-mailadressen toe, elk met een vaste rol.
5
Voeg onder Automatische rol-toewijzing eventueel regels toe:
Rolclaim-sleutel: de naam van de groeps- of rolclaim die je identiteitsprovider meestuurt, bijvoorbeeld "groups";
Claim → rol: een claimwaarde en de rol die die geeft;
Domein → rol: een e-maildomein en de rol die dat geeft;
Provider → rol: een identiteitsprovider en de rol die die geeft. Typ de sleutel, klik op Koppeling toevoegen en kies de rol in de nieuwe rij.
6
Klik op Opslaan. Command toont Single sign-on-instellingen opgeslagen.

Je kunt single sign-on ook instellen in stap 3 van de set-up wizard. Zie Command.

Weigert Command op te slaan, dan staat in de melding waarom, bijvoorbeeld dat een koppeling de beheerdersrol niet mag toewijzen, of dat een openbaar e-maildomein zoals gmail.com niet kan worden toegestaan. Zie het onderdeel over problemen oplossen in Single sign-on.

Mensen en rollen

Gebruikers & rollen toont iedereen die bij je werkruimte heeft ingelogd, met hun rol.

Wie kan dit doenBeheerder.
1
Open het profielmenu en kies Organisatie.
2
Klik onder Werkruimtebeheer op Toegang beheren. Het venster Gebruikers & rollen opent.
Het venster Gebruikers & rollen met mensen, hun rollen en hun status

Mensen verschijnen hier nadat ze voor het eerst hebben ingelogd. Tot die tijd staat in het venster Er hebben nog geen medewerkers ingelogd. Ze verschijnen hier na hun eerste aanmelding.

Iemand uitnodigen

1
Typ het e-mailadres van de persoon en kies een rol.
2
Klik op Uitnodigen, of druk op Enter. Command toont het adres, gevolgd door uitgenodigd.

Met de uitnodiging kan precies dat adres inloggen met die rol, ook als het niet onder een van je toegestane domeinen valt. De uitnodiging staat onder Openstaande uitnodigingen totdat de persoon voor het eerst inlogt. Wil je haar intrekken, klik dan op Annuleren ernaast.

Iemand uitnodigen stuurt diegene geen bericht vanuit Command. Laat de persoon weten dat hij of zij kan inloggen.

De rol van iemand wijzigen

Kies een nieuwe rol in de kolom Rol. Command slaat die direct op en toont Opgeslagen. Zie Single sign-on voor hoe een hier ingestelde rol zich verhoudt tot je inlogregels.

Bij beheerders staat de rol als tekst. Hun rol kan hier niet worden gewijzigd, en de rol Beheerder kan niet vanuit Command worden toegekend.

Iemand deactiveren

Klik op Deactiveren naast iemand die vertrekt. Die persoon kan niet meer inloggen, ook niet als het e-maildomein nog is toegestaan, en elke uitnodiging voor het adres wordt verwijderd. Het account blijft bestaan, met de status Inactief. Klik op Heractiveren om weer toegang te geven.

Command vraagt niet om bevestiging.

Klik op Klaar om het venster te sluiten.

Zie Rollen en rechten voor wat elke rol mag doen.

Weergave

Open het profielmenu. Onder Weergave:

Thema: kies Auto om de instelling van je computer te volgen, Licht of Donker.
Taal: kies EN voor Engels of NL voor Nederlands. Command toont Taal gewijzigd naar, gevolgd door de taal.

Command onthoudt je thema in deze browser, zodat een andere browser of computer een eigen thema kan hebben. Je taal wordt bij je account opgeslagen en gaat met je mee als je op een ander apparaat inlogt.

Werkruimtetaal

De werkruimtetaal bepaalt de taal van door AI geschreven inhoud en van gesprekken, en is de standaardtaal van Command voor iedereen die geen eigen taal heeft gekozen.

Wie kan dit doenBeheerder. Andere rollen zien de opties grijs weergegeven, met Alleen een beheerder kan de werkruimtetaal wijzigen.
1
Open het profielmenu en kies Accountinstellingen. Het venster Werkruimte-instellingen opent.
2
Kies onder Taal van inhoud voor Engels of Nederlands. Command slaat direct op en toont AI genereert nu in het, gevolgd door de taal.
3
Klik op Klaar.

Hoe Command je beschermt

Niemand kan vanuit Command de rol Beheerder krijgen, en beheerdersaccounts kunnen daar niet worden gewijzigd of gedeactiveerd.
Single sign-on kan niet worden ingeschakeld zonder te beperken wie mag inloggen: een toegestaan domein of minstens één uitgenodigde persoon.
Openbare e-maildiensten kunnen niet als domein worden toegestaan.
Single sign-on-instellingen die in een werkruimte zijn opgeslagen, gelden alleen voor die werkruimte.
Iemand deactiveren blokkeert het inloggen en verwijdert de uitnodiging, zodat diegene niet via zijn domein opnieuw kan binnenkomen.
Een afdeling verwijderen verwijdert ook de ledenlijst, zodat die nergens meer toegang toe kan geven.
De websitelezer leest alleen openbare webpagina's.

Problemen oplossen

Wat je zietWat het betekentWat je doet
Vul eerst de website in.Lees mijn website heeft een website nodigVul Website in en probeer het opnieuw
Kon de website niet lezenCommand kon je website niet lezenControleer het adres, of vul het profiel zelf in
Het opslaan van het profiel misluktJe rol mag het profiel niet opslaanVraag het een Beheerder of Security manager
Voeg een toegestaan domein of minstens één uitnodiging toe voordat je een provider inschakelt.Een provider kan niet worden ingeschakeld zonder te beperken wie mag inloggenVoeg een toegestaan domein toe of nodig iemand uit
Actie mislukt, of een melding zoals "an admin role may not be assigned here"De wijziging voor een persoon is geweigerdControleer of je Beheerder bent. De rol Beheerder kan niet vanuit Command worden toegekend.
Kon instellingen niet opslaan (alleen beheerder)Alleen een Beheerder kan de werkruimtetaal wijzigenVraag het een Beheerder