Rollen en rechten in een ATS beheer je het beste met een beperkt aantal duidelijke gebruikersrollen, het principe van minimale toegang en een vast proces voor aanvragen, wijzigen en intrekken van rechten. Geef recruiters en hiring managers alleen toegang tot de gegevens en functies die zij voor hun werk nodig hebben. Zo blijft het proces werkbaar zonder dat iedereen brede beheerrechten krijgt.
Begin met rollen in plaats van personen
Individuele rechten per gebruiker worden snel onoverzichtelijk.
Gebruik daarom rollen zoals:
- recruiter;
- senior recruiter;
- hiring manager;
- recruitment operations;
- functioneel beheerder;
- rapportagegebruiker.
NIST beschrijft role-based access control als een manier om rechten aan rollen te koppelen en gebruikers vervolgens aan die rollen toe te wijzen. Dat maakt beheer consistenter.
Pas least privilege toe
Gebruikers moeten alleen toegang krijgen tot wat nodig is voor hun taken.
NCSC adviseert hetzelfde principe bij identiteits- en toegangsbeheer. Te ruime rechten vergroten risico’s op fouten, ongewenste inzage en misbruik.
Een hiring manager hoeft bijvoorbeeld meestal geen kandidaten van andere afdelingen te kunnen bekijken.
Maak een rechtenmatrix
Leg per rol vast welke acties zijn toegestaan.
Denk aan:
- vacatures bekijken of wijzigen;
- kandidaten bekijken;
- notities toevoegen;
- rapporten openen;
- gegevens exporteren;
- gebruikers beheren;
- workflows aanpassen.
Een matrix maakt uitzonderingen zichtbaar en helpt bij periodieke controle.
Beperk beheerrechten extra
Configuratierechten hebben grotere gevolgen dan gewone gebruikersrechten.
Laat slechts een kleine groep:
- velden wijzigen;
- workflows aanpassen;
- integraties beheren;
- rollen aanmaken;
- gegevens massaal exporteren.
In Hoe organiseer je functioneel beheer van een ATS? wordt daarom een duidelijke scheiding tussen gebruik en beheer geadviseerd.
Maak het aanvraagproces eenvoudig
Beveiliging hoeft het proces niet onnodig traag te maken.
Gebruik standaardrollen voor veelvoorkomende functies. Dan hoeft bij indiensttreding niet ieder recht afzonderlijk te worden goedgekeurd.
Alleen afwijkingen vragen extra beoordeling.
Koppel rechten aan in-, door- en uitstroom
Rechten moeten veranderen wanneer iemand van functie wisselt of vertrekt.
NCSC waarschuwt voor stapeling van autorisaties wanneer oude rechten blijven bestaan.
Maak daarom een vast proces:
- nieuwe gebruiker krijgt standaardrol;
- functiewijziging leidt tot herbeoordeling;
- uitdiensttreding trekt toegang in;
- tijdelijke rechten hebben een einddatum.
Controleer rechten periodiek
Plan minimaal jaarlijks een volledige review en controleer kritieke rollen vaker.
Vraag per gebruiker:
- is het account nog actief nodig;
- past de rol bij de huidige functie;
- zijn uitzonderingen nog noodzakelijk;
- heeft de gebruiker export- of beheerrechten nodig.
Scheid gevoelige informatie
Niet alle kandidaatdata hoeft voor iedere gebruiker zichtbaar te zijn.
Denk aan salarisinformatie, medische gegevens, assessments of interne notities. Richt waar mogelijk aparte rechten in.
Beperk ook wie gegevens kan downloaden of exporteren.
Gebruik logging
Leg belangrijke beheersacties vast, zoals wijzigingen in rechten, exports en configuratie.
Logging helpt fouten terugvinden en ondersteunt controle op ongewenste wijzigingen.
Voorkom te veel rollen
Een rol voor iedere uitzondering maakt role-based access control juist complex.
Gebruik een klein aantal kernrollen en documenteer tijdelijke uitzonderingen.
Als uitzonderingen structureel worden, kan een nieuwe rol gerechtvaardigd zijn.
Test rechten vanuit de gebruiker
Controleer niet alleen de configuratiematrix, maar log ook periodiek in met een testaccount per rol.
Zo zie je wat een hiring manager of recruiter daadwerkelijk kan bekijken en wijzigen.
Combineer veiligheid en gebruiksgemak
Te strikte rechten kunnen werk vertragen en leiden tot informele omwegen.
Te ruime rechten maken beheer en beveiliging kwetsbaar.
De beste inrichting geeft standaard voldoende toegang voor normale werkzaamheden en gebruikt een duidelijk, snel proces voor uitzonderingen.
Gebruik functiescheiding voor risicovolle acties
Sommige handelingen zijn gevoeliger dan gewone kandidaatbewerking. Denk aan exports, bulkverwijdering, rechtenbeheer en configuratiewijzigingen.
Overweeg functiescheiding: degene die een recht aanvraagt hoeft niet dezelfde persoon te zijn die het goedkeurt en toekent. NCSC noemt functiescheiding expliciet als onderdeel van goed autorisatiebeheer.
Maak tijdelijke rechten echt tijdelijk
Projecten, vervanging en audits leiden vaak tot extra toegang. Geef zulke rechten een einddatum en controleer automatisch of handmatig wanneer ze moeten vervallen.
Zonder dat proces blijven tijdelijke uitzonderingen vaak jarenlang bestaan.
Controleer service- en integratieaccounts
Niet alleen menselijke gebruikers hebben rechten. API-koppelingen en service-accounts kunnen brede toegang hebben.
Neem deze accounts mee in periodieke reviews en leg vast welke integratie eigenaar is, welke rechten nodig zijn en wanneer sleutels worden vernieuwd.
Beperk exports afzonderlijk
Het recht om kandidaten te bekijken is niet hetzelfde als het recht om duizenden records te exporteren.
Behandel bulkexport daarom als aparte bevoegdheid en geef die alleen waar er een duidelijke zakelijke noodzaak is.
Gebruik periodieke attestatie
Laat managers of data-eigenaren periodiek bevestigen dat toegewezen rollen nog kloppen.
Zo wordt autorisatie niet alleen een technische beheeractiviteit, maar een verantwoordelijkheid van de business.
Test na reorganisaties
Nieuwe teams en rollen kunnen bestaande autorisatiemodellen snel verouderen.
Plan daarom na reorganisaties een extra rechtenreview in plaats van te wachten op de jaarlijkse controle.
Maak risicoklassen voor rechten
Niet ieder recht heeft dezelfde impact. Deel bevoegdheden bijvoorbeeld in als laag, middel en hoog risico.
Het bekijken van eigen vacatures is iets anders dan het exporteren van alle kandidaatgegevens of het wijzigen van autorisaties. Laat risicovollere rechten zwaarder goedkeuren.
Controleer gedeelde accounts
Vermijd algemene accounts die door meerdere mensen worden gebruikt. Ze maken logging en verantwoordelijkheid onduidelijk.
Gebruik waar mogelijk persoonlijke accounts en afzonderlijke service-accounts voor integraties.
Documenteer uitzonderingen
Wanneer een gebruiker tijdelijk extra rechten nodig heeft, leg reden, goedkeurder en einddatum vast.
Zo kan bij een review snel worden beoordeeld welke afwijkingen nog terecht zijn.
Controleer rechten bij tijdelijke samenwerking
Externe recruiters, interim-medewerkers en projectteams hebben soms tijdelijk ATS-toegang nodig. Geef hen een aparte, beperkte rol en een duidelijke einddatum.
Controleer na afloop of accounts daadwerkelijk zijn ingetrokken en voorkom dat externe toegang ongemerkt permanent wordt.
Maak rechten begrijpelijk voor gebruikers
Gebruikers moeten weten waarom bepaalde gegevens of functies niet beschikbaar zijn en waar zij extra toegang kunnen aanvragen. Een transparant proces vermindert frustratie en voorkomt informele omwegen. Goede toegangscontrole is daardoor niet alleen een securityvraagstuk, maar ook een onderdeel van gebruiksvriendelijk beheer.
Maak toegang onderdeel van onboarding
Neem de juiste ATS-rol op in het standaard onboardingproces voor recruiters en hiring managers. Daarmee start iedere gebruiker met passende rechten en hoeft beheer minder vaak achteraf uitzonderingen te corrigeren.
