Het beveiligingsoverzicht
- Stap 1 · Open uw ontwikkelomgeving
- Stap 2 · Open het beveiligingsoverzicht
- Stap 3 · Zie dat het auditlog ongeschonden is
- Stap 4 · Lees een melding
- Stap 5 · Los het op vanuit de melding
- Stap 6 · Controleer opnieuw: de score gaat omhoog
- Stap 7 · Publiceer de startpagina: de controle kijkt mee
- Stap 8 · Of accepteer het risico, met een reden
Wat staat er open of zwak in hoe uw Flow is ingericht? Het beveiligingsoverzicht zoekt het voor u uit: open links, menu's die vertrouwelijke gegevens aan iedereen tonen, workflows zonder eisen, sleutels zonder einddatum, bouwers zonder tweestapsverificatie. Elke melding zegt waarom het ertoe doet en opent met één klik de plek waar u het oplost. Voordat de startpagina live gaat, kijkt dezelfde controle mee: iets kritieks houdt het publiceren tegen.
Open het beveiligingsoverzicht
Klik links in de balk op Beveiliging en kies Beveiliging. Bovenaan staat de score (100 is niets gevonden), het aantal meldingen per ernst en een score per module. Daaronder de meldingen, de ernstigste eerst. Ze staan ook in het paneel Problemen.
Zie dat het auditlog ongeschonden is
Onder de score staat één regel over het auditlog. Elke regel van het auditlog is verzegeld met de regel ervoor: wie achteraf iets wijzigt, weghaalt of verplaatst, breekt die keten. 'Keten intact' betekent dat alles nog is zoals het werd vastgelegd. Is er iets veranderd, dan staat hier bij welk nummer de keten breekt (nooit wat er stond). Deze regel ziet alleen wie het auditlog mag lezen.
Lees een melding
Het dashboard Weekoverzicht verkoop staat open voor iedereen met de link: wie de link heeft, ziet het zonder in te loggen, en een doorgestuurde link haalt u niet terug. Elke melding zegt in gewone woorden waarom het ertoe doet. Dezelfde link heeft ook geen einddatum: dat is een tweede, lichtere melding.
Los het op vanuit de melding
Klik op Oplossen: het dashboard opent. Klik op Delen en kies Collega's in deze omgeving: alleen wie in deze omgeving dashboards mag bekijken ziet het nog, met zijn eigen rechten. De open link werkt meteen niet meer.
Publiceer de startpagina: de controle kijkt mee
Open in de verkenner onder Home voor collega's de Home en klik op Publiceren. Eerst kijkt de controle of er iets open staat. Hier biedt het menu van Iedereen de HR-collega aan, die het vertrouwelijke salarishandboek leest: kritiek. Publiceren kan dan niet zomaar.
Of accepteer het risico, met een reden
Het beste lost u het op: toon de HR-collega alleen aan de doelgroep die hem nodig heeft. Is het echt de bedoeling, vink dan Ik accepteer het risico aan en schrijf waarom. Pas dan kan Toch publiceren; wie het risico nam en waarom, staat in het auditlog.
Deze handleiding is op 22 okt 2026 stap voor stap uitgevoerd door een geautomatiseerde test op Flow (versie 3e563176).






















