Beveiliging die u ziet
Wie wat mag openen, en waarom, overal in Flow uitgelegd in gewone woorden.
Eén toegangsbeslissing geldt voor elke ingang: de studio, de home, knoppen op dashboards, de chat, MCP en de API. En u hoeft het niet op goed vertrouwen aan te nemen. Flow laat per onderdeel zien wie het mag openen en waarom, wijst aan wat open of zwak is, en bewaart elke weigering in het auditlog.
In het kort
Wie kan dit zien?
Per dashboard, AI Collega, workflow, tabel of kennisbank: wie het mag openen, via welke rol, welk team of welke groep, en wie het in het menu heeft maar het niet kan openen.
Het beveiligingsoverzicht
Flow wijst aan wat open of zwak is, legt uit waarom en brengt u naar de plek waar u het oplost. Een kritiek risico houdt publiceren tegen.
Mensen, teams en groepen
Geef rollen direct, via een team in Flow of via een groep uit uw identiteitsprovider, zoals Entra ID.
Tweestapsverificatie
Bouwen vraagt om tweestapsverificatie of single sign-on, en uw herstelcodes staan in uw profiel.
AI Collega's met uw rechten
Een AI Collega start workflows met de rechten van wie er chat, nooit met die van de bouwer.
Alles vastgelegd
Elke weigering en elke weergave via een open link staat in het auditlog.
Wat u kunt doen
Classificeer uw gegevens en stel eisen
Markeer een tabel als vertrouwelijk of gevoelig, en Flow neemt die classificatie mee in elke workflow, API en AI Collega die hem gebruikt. Vereisten bepalen wie wat mag starten.
Zie wie wat mag openen
Open een onderdeel en vraag wie het kan zien. Flow antwoordt in gewone woorden: via welke rol, welk team of welke groep uit uw identiteitsprovider, en wie het in het menu ziet maar het niet kan openen.
Volg het beveiligingsoverzicht op
Gevoelige gegevens open voor iedereen, open links zonder einddatum, knoppen die gegevens wijzigen zonder bevestiging, bouwers zonder tweestapsverificatie: het overzicht noemt ze, met uitleg en de manier om het op te lossen.
Mensen, teams en Entra-groepen
Nodig mensen uit in de portal, geef ze een rol, en laat de groepen in uw identiteitsprovider bepalen wie bij welk team hoort.
Tweestapsverificatie en herstelcodes
Beveilig uw account met een tweede stap, bewaar uw herstelcodes op een veilige plek, en maak nieuwe aan in uw profiel als ze opraken.
Beantwoord wat collega's u laten weten
Collega's geven feedback vanuit de home: een duim bij een antwoord van een AI Collega, of een screenshot waarop ze zwart maken wat niet mee mag. Lees het in de Feedback-inbox, antwoord in hun home (nooit per mail) en maak van een slecht antwoord een testgeval.
Uw cloud vertrouwt uw omgeving, geen wachtwoord
Elke omgeving heeft een eigen identiteit, uitgegeven door de portal. Vertrouw die in Entra ID, AWS of Google Cloud en geef haar leesrechten op uw kluis: Flow krijgt per keer een kort geldig token en bewaart nergens een geheim voor de vault.
Uw geheimen in uw eigen sleutelkluis
Kies per omgeving waar de waarden van geheimen staan: Flows eigen kluis, Azure Key Vault, AWS Secrets Manager of Google Cloud Secret Manager. Workflows verwijzen met een naam; een eigenaar keurt de overstap goed, en Flow kopieert nooit waarden — die zet u zelf in de nieuwe kluis.
De handleidingen
Het beveiligingsmodel: classificatie, zichtbaarheid en eisen
Flow beveiligt niet per scherm maar per onderdeel: een tabel weet hoe gevoelig zijn gegevens zijn, een workflow zegt wat een aanroeper moet meebrengen, en een endpoint mag de beveiliging alleen strenger maken. In deze handleiding maakt u een tabel met persoonsgegevens, een workflow die hem leest, en ziet u dat een endpoint met te weinig rechten wordt geweigerd — en hoe u het goed maakt.
De beveiliging van een tabel
Op het tabblad Beveiliging van een tabel legt u vast hoe gevoelig de gegevens zijn, of andere modules de tabel mogen gebruiken, en wie de rijen mag lezen en wijzigen: per rol, en apart voor afnemers via de API en voor workflows. U beschermt een tabel met klantgegevens.
Wie ziet dit?
Bij elk dashboard, elke AI Collega, workflow, tabel en kennisbank vraagt u Flow wie het kan openen, en waarom: welke rol, en hoe iemand die rol heeft (direct, via een team of via een groep uit uw inlogsysteem). U ziet ook wie het in zijn menu heeft maar het niet kan openen. Het antwoord komt van dezelfde toegangsbeslissing die de server bij elke opening neemt: wat het paneel zegt, is wat er gebeurt.
Uw team en hun rollen
In de portal nodigt u mensen uit voor uw organisatie, elk met een rol. Een bouwer bouwt in Ontwikkeling en publiceert tot en met Acceptatie; een collega gebruikt wat er gebouwd is en test en keurt goed; de eigenaar beheert alles. U ziet per omgeving wat een rol mag, en hoe uw collega binnenkomt.
Een eigen rol maken en geven
Een rol is een bundel rechten: wat iemand in deze omgeving mag zien en doen. Flow heeft vaste rollen, zoals Ontwikkelaar en Beoordelaar; welke vaste rol iemand heeft, volgt uit zijn rol in de portal. Past geen ervan, dan maakt u een eigen rol met precies de rechten die nodig zijn — en niet meer — en geeft u die aan een collega. De server controleert die rechten bij ieder verzoek.
Het beveiligingsoverzicht
Wat staat er open of zwak in hoe uw Flow is ingericht? Het beveiligingsoverzicht zoekt het voor u uit: open links, menu's die vertrouwelijke gegevens aan iedereen tonen, workflows zonder eisen, sleutels zonder einddatum, bouwers zonder tweestapsverificatie. Elke melding zegt waarom het ertoe doet en opent met één klik de plek waar u het oplost. Voordat de startpagina live gaat, kijkt dezelfde controle mee: iets kritieks houdt het publiceren tegen.
Beveiligingsadvies opvolgen
Flow controleert uw omgeving doorlopend: sleutels die nooit verlopen, tabellen die voor iedereen openstaan, API's met een te ruime limiet. Onder Beveiligingsadvies ziet u elke bevinding met waarom het een risico is, bij welke norm het hoort, en meestal een knop die het voor u oplost.
Een beveiligingsbeleid op een API
Een beveiligingsbeleid zegt wie er binnenkomt bij een API: met welke inlogmethode, met welk recht en vanaf welk netwerk. U maakt het één keer en hangt het aan een of meer API's. Alle endpoints van die API's erven het en mogen het alleen strenger maken.
Mensen en teams
Onder Beheer → Mensen ziet u wie er in deze omgeving komt, met welke rol, en hoe iemand aan die rol kwam: direct via de portal, via een team of via een groep uit uw eigen inlogsysteem. U maakt een team, geeft het een rol en zet er mensen in: iedereen in het team krijgt die rol erbij.
Groepen uit uw inlogsysteem (SSO)
Met single sign-on beslist uw eigen inlogsysteem, zoals Entra ID, wie er binnenkomt. Koppel daar een groep aan een rol in Flow, en iedereen in die groep krijgt die rol bij het inloggen; wie uit de groep gaat, verliest hem bij de volgende keer. U verplicht tweestapsverificatie voor iedereen zonder SSO, test welke rollen een set groepen geeft, en ziet een collega binnenkomen met haar groep.
Mensen: rollen wijzigen en iemand verwijderen
Bij Mensen beheert u wie er in uw organisatie werkt. U maakt een collega mede-eigenaar, trekt een uitnodiging in die niet meer nodig is, en haalt iemand uit de organisatie. U ziet ook wat dat voor die persoon betekent. Waar alles in de nieuwe portal staat, leest u in ‘De nieuwe portal: waar vind ik wat?’.
Identiteitsbeheer en single sign-on
Wie mag erin, en wie beslist dat? Met single sign-on beslist uw eigen identity provider (Entra ID, Google, Okta, Keycloak …): wie daar weggaat, kan ook niet meer in Flow. U koppelt de provider aan uw organisatie in de portal, onder Beveiliging en inloggen, en ziet hoe een collega op uw domein bij het inloggen daarheen wordt gestuurd.
Uw account en uw organisatie
U maakt een account in de portal, beveiligt het met een tweede stap, en richt een organisatie in. Daarna heeft u drie omgevingen — Ontwikkeling, Acceptatie en Productie — elk een eigen Flow met een eigen database. U heeft een authenticator-app nodig op uw telefoon (bijvoorbeeld Microsoft Authenticator of 1Password).
Uw profiel: wachtwoord en herstelcodes
Onder uw avatar rechtsboven beheert u uw eigen account. U wijzigt uw wachtwoord, logt uit, en logt weer in met het nieuwe wachtwoord en een herstelcode, zoals u doet als uw telefoon met de authenticator-app er niet is. Daarna ziet u hoeveel herstelcodes u nog heeft en maakt u nieuwe.
Feedback beantwoorden
Collega's geven feedback vanuit de startpagina: een duim bij een antwoord van een AI Collega, of via de Feedback-tab met een screenshot waarop ze iets markeren en zwart maken wat niet mee mag. In de studio leest u alles in de Feedback-inbox, antwoordt u (het antwoord komt bij de collega in de home, nooit per mail), houdt u de status bij en maakt u van een slecht chatantwoord een testgeval, zodat het niet nog eens gebeurt.
Identiteit tussen Flow en uw cloud
Een kluis in uw eigen cloud (Azure Key Vault, AWS Secrets Manager, Google Cloud Secret Manager) heeft zelf ook een sleutel nodig om binnen te komen. Wie die als wachtwoord in Flow zet, heeft het probleem alleen verplaatst. Daarom heeft elke omgeving een eigen identiteit, uitgegeven door de portal: u vertrouwt precies die identiteit in uw cloud en geeft haar leesrechten. Flow krijgt dan per keer een kort geldig token, en er wordt nergens een geheim bewaard. U ziet waar de portal die identiteit toont en wat u per cloud instelt.
Uw eigen sleutelkluis (Azure, AWS of Google Cloud)
Wachtwoorden en sleutels die Flow gebruikt, staan standaard versleuteld in Flows eigen kluis. Wilt u ze in uw eigen cloud bewaren, in Azure Key Vault, AWS Secrets Manager of Google Cloud Secret Manager, dan kiest u dat per omgeving in de portal. Workflows verwijzen naar een geheim met zijn naam; welke kluis die naam opzoekt, bepaalt de omgeving. Zo leest Test de kluis van Test en Productie die van Productie, met dezelfde workflow. Een andere kluis is een wijziging in toegang: een eigenaar keurt hem goed, en Flow kopieert nooit waarden — die zet u zelf in de nieuwe kluis.
Meer nieuws
De nieuwe portal
Rustiger: één vraag per scherm, vier vaste plekken in de balk, en uw persoonlijke Flow altijd eerst.
Geheimen en sleutelkluizen
Wachtwoorden, tokens en sleutels als benoemd geheim dat niemand terugleest, in Flows eigen kluis of in die van uw eigen cloud.
Governance
Offertes, projecten, mensen en besluiten op één plek naast Flow, met poorten, vier ogen en een besluitenlog die u kunt laten controleren.
AI Collega's bouwen wat op het Bord staat
Een item dat klaar is, laat u bouwen door een AI Collega: u keurt het plan goed, volgt het live en een collega beoordeelt het resultaat.
Het bord
Het werk van idee tot klaar op één bord, met kaarten die zeggen wat er nog ontbreekt.
Dashboards
Alles wat uw tabellen en workflows opleveren in één oogopslag, gebouwd zoals u het ziet.
De bedrijfshome
Eén plek waar iedereen de dag begint: in uw eigen huisstijl, met wat er voor elke rol toe doet.
RPA-schermafbeeldingen
Zie wat de browser zag, precies waar u de uitvoering volgt.