> For the complete documentation index, see [llms.txt](https://docs.stoik.io/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.stoik.io/help/help-nl/onboarding/account/users.md).
# Gebruikers toegangsbeheer
## Nodig een gebruiker uit
Een gebruiker kan worden uitgenodigd voor Stoik Protect via `Instellingen` > `Gebruikers` en door op de `Gebruiker uitnodigen` knop te klikken. U moet:
* Vul de voornaam, achternaam, het e-mailadres en telefoonnummer van de uitgenodigde in.
* Ken hen ten minste één toegangsrecht toe ("Administrator", "Contract" of "Cyber", zie hieronder). De gebruiker ontvangt vervolgens de volgende uitnodigingsmail:
Totdat de gebruiker de uitnodiging accepteert, heeft deze de status `Uitnodiging in afwachting`.
## Controleer de 2FA-status van uw gebruikers
De `Instellingen > Gebruikers` tabel bevat een `2FA` kolom die per gebruiker aangeeft of tweestapsverificatie is ingeschakeld op hun Stoïk Protect-account:
* :check: : de gebruiker heeft 2FA ingeschakeld.
* :xmark: : de gebruiker heeft 2FA nog niet ingeschakeld.
Gebruik om snel te zien wie niet beschermd is de `2FA` filter bovenaan de tabel en selecteer `Nee`. U krijgt de volledige lijst van gebruikers met wie u contact moet opnemen, of op wie u direct MFA moet afdwingen (zie [MFA vereisen](/help/help-nl/onboarding/account/require-mfa.md)).
De 2FA-status wordt in realtime uit het account van elke gebruiker gelezen. Als een gebruiker 2FA in- of uitschakelt via zijn of haar eigen `Gebruikersinstellingen`, wordt de kolom dienovereenkomstig bijgewerkt.
## Gebruikersrechten en meldingen
### Beheerder
* Gebruikersrechten beheren: Met dit recht kan de gebruiker de rechten van andere Stoik Protect-gebruikers wijzigen (toevoegen of verwijderen), inclusief die van zichzelf. Met andere woorden, een gebruiker zonder dit recht kan zijn of haar eigen rechten of die van andere Stoik Protect-gebruikers niet wijzigen.
* MFA vereisen: Met dit recht wordt de gebruiker verplicht om multifactorauthenticatie in te schakelen. De volgende keer dat ze zich aanmelden, worden ze naar een verplichte MFA-instelpagina geleid en hebben ze geen toegang tot Stoïk Protect totdat MFA is geconfigureerd. Ze kunnen ook hun eigen MFA niet uitschakelen via hun gebruikersinstellingen zolang de schakelaar aan staat.
### Contracten
* Contracten bekijken en bewerken: Met dit recht kan de gebruiker toegang krijgen tot `Contracten` en `Schades`.
* Facturen ontvangen: Met dit recht kan de gebruiker facturen (betalingsherinneringen) per e-mail ontvangen zodra ze worden gegenereerd.
### Cyberbeveiliging: Preventie
* Preventietools bekijken en bewerken: Met dit recht kan de gebruiker toegang krijgen tot de tabbladen in de `Preventie` -sectie, namelijk:
* Extern aanvalsoppervlak, met externe scan.
* Phishing, met phishing-simulatie.
* Active Directory, met Active Directory-scan.
* Cloudservices, met cloudscan.
{% hint style="info" %}
In geval van een hoge of kritieke kwetsbaarheid die door de externe scan wordt vastgesteld, ontvangen gebruikers met dit recht e-mailmeldingen van Stoïk SOC.
{% endhint %}
* Persoonsgegevens bekijken: Met dit recht kan de gebruiker het volgende bekijken:
* `Phishing` > `Resultaten`: de resultaten van medewerkers tijdens phishing-simulatiecampagnes.
* `Extern aanvalsoppervlak` > `Resultaten` > `Datalekken`: de identificatiegegevens van medewerkers van wie de gegevens mogelijk zijn gelekt.
* De maandelijkse samenvatting ontvangen: Met dit recht kan de gebruiker de maandelijkse samenvatting van de resultaten van de preventietools per e-mail ontvangen.
* Ontvang het scanrapport na elke externe scan: Deze optie stuurt de gebruiker een geautomatiseerde e-mail (van ) met het rapport van de Externe Scan na elke scan. De Externe Scan wordt wekelijks uitgevoerd, op de voor uw organisatie geconfigureerde dag en tijd, en het rapport vat de kwetsbaarheden samen die tijdens die uitvoering op uw externe aanvalsoppervlak zijn gedetecteerd.
### Cyber: Beheerde diensten
Deze sectie is alleen beschikbaar voor klanten met een Stoïk MDR-contract.
* Stoik MDR-tools bekijken en bewerken: Met dit recht kan de gebruiker toegang krijgen tot de tabbladen in de `Beheerde diensten` -sectie, namelijk:
* Endpoint
* Identiteit
* Per e-mail op de hoogte worden gebracht van waarschuwingen: de gebruiker wordt in cc gezet bij alle waarschuwingen.
* Per telefoon op de hoogte worden gebracht van kritieke waarschuwingen
* Gebruikers met prioriteitsniveau 1 worden als eerste telefonisch gecontacteerd, enz.
* Het concept van contact tijdens kantooruren en buiten kantooruren kan ook voor elke gebruiker worden geselecteerd.
{% hint style="info" %}
Als er buiten kantooruren geen gebruiker beschikbaar is, maar er een kritieke kwetsbaarheid opduikt, zal Stoik er alles aan doen om de dreiging te neutraliseren totdat een van uw medewerkers ingrijpt of beschikbaar komt. De EDR's die door Stoik worden gebruikt, stellen de analisten van het Stoik CERT inderdaad in staat om de meeste gedetecteerde dreigingen tijdelijk in te dammen.
{% endhint %}
* De maandelijkse samenvatting ontvangen: De gebruiker ontvangt een maandelijkse samenvatting van de gedetecteerde waarschuwingen.
## Een gebruiker verwijderen
Alleen beheerders kunnen een gebruiker verwijderen. Selecteer hiervoor eenvoudig de betreffende gebruiker en klik op `Acties`, vervolgens `Gebruiker verwijderen`.
Bepaalde rechten zijn essentieel voor een Stoik Protect-ruimte: als de gebruiker die u wilt verwijderen de enige is met deze rechten, moet u deze rechten eerst aan een andere gebruiker toekennen.
---
# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.
## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation by asking a question.
Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters:
```
GET https://docs.stoik.io/help/help-nl/onboarding/account/users.md?ask=&goal=
```
`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case.
The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.
Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.
