Kennisdatabase

Pipedrive biedt tal van beveiligingsfuncties, zodat je volledig inzicht hebt in hoe en wanneer je gegevens worden geopend.

Toestemming en zichtbaarheidsinstellingen

Machtigingssets

Gebruikers met toegang tot accountinstellingen kunnen machtigingssets instellen om te bepalen wat andere gebruikers in Pipedrive kunnen doen, zoals deals verwijderen of aangepaste velden bewerken.

In dit artikel vind je de volledige lijst met acties die je via machtigingssets kunt beheren.

Het aantal zichtbaarheidsgroepen en standaardopties dat je hebt, hangt ook af van je abonnement.

• Lite- en Growth-abonnementen: Eén standaardgroep en twee zichtbaarheidsopties: de eigenaar van het item of alle gebruikers
• Premium-abonnement: Eén standaardgroep plus drie aanpasbare zichtbaarheidsgroepen en vier zichtbaarheidsopties: de eigenaar van het item, de zichtbaarheidsgroep van de eigenaar van het item, de zichtbaarheidsgroep van de eigenaar van het item en subgroepen, of alle gebruikers
• Ultimate-abonnement: Een onbeperkt aantal groepen en vier zichtbaarheidsopties: de eigenaar van het item, de zichtbaarheidsgroep van de eigenaar van het item, de zichtbaarheidsgroep van de eigenaar van het item en subgroepen, of alle gebruikers

Zichtbaarheidsgroepen

Terwijl machtigingssets bepalen wat gebruikers in Pipedrive kunnen doen, bepalen zichtbaarheidsgroepen welke deals, contacten en producten gebruikers kunnen zien. Zichtbaarheidsgroepen maken is handig als je wilt dat bepaalde gebruikers specifieke informatie in je bedrijfsaccount niet kunnen zien. Het aantal zichtbaarheidsgroepen dat je hebt, hangt ook af van je abonnement.

• Lite- en Growth-abonnementen
  Twee zichtbaarheidsgroepen: de eigenaren en volgers van het item of het hele bedrijf
• Premium-abonnement en hoger
  Vier zichtbaarheidsgroepen: alleen de eigenaar van het item, de zichtbaarheidsgroep van de eigenaar, de zichtbaarheidsgroep van de eigenaar en subgroepen, of het hele bedrijf

Zichtbaarheid van pijplijnen

Gebruikers met toegang tot accountinstellingen kunnen de zichtbaarheidsinstellingen voor pijplijnen bewerken voor gebruikers in zichtbaarheidsgroepen door de pijplijnen uit te schakelen die elke groep niet mag zien. Standaard hebben alle zichtbaarheidsgroepen toegang tot alle pijplijnen.

Zichtbaarheidsgroepen die geen toegang hebben tot specifieke pijplijnen, kunnen in Pipedrive niets zien van die pijplijn of van de deals daarin, omdat de pijplijn volledig verborgen is in hun accounts.

Gebruikers met de machtigingsset deals admin hebben altijd toegang tot alle pijplijnen en deals, ongeacht de instellingen van de zichtbaarheidsgroepen. Lees meer over de zichtbaarheid van pijplijnen in dit artikel.

2FA: tweestapsverificatie

De functie voor tweestapsverificatie voegt een extra beveiligingslaag toe om te bevestigen dat de gebruiker die probeert in te loggen bij Pipedrive ook echt is wie diegene zegt te zijn. Je kunt deze functie instellen met een authenticator-app of via de verificatielink per e-mail.

Wanneer 2FA is ingeschakeld via e-mailverificatie, wordt er bij het inloggen op Pipedrive een e-mail gestuurd naar het e-mailadres dat je gebruikt om in te loggen. Als je inlogt via een webbrowser, bevat de e-mail een verificatielink. Als je inlogt via de mobiele app, ontvang je een e-mail met een eenmalige verificatiecode.

De authenticator-app biedt extra beveiliging, omdat alleen mensen met toegang tot de app de verificatiecodes kunnen ophalen die nodig zijn om in te loggen. Zo ben je beter beschermd tegen ongeautoriseerde toegang tot je account.

Eénpuntsinloggen (SSI)

Veel grote bedrijven gebruiken een externe SSO-service, zoals Okta en Azure AD, zodat gebruikers zich veilig kunnen authenticeren en met één set inloggegevens kunnen inloggen op meerdere applicaties.

Met de single sign-on-functie van Pipedrive kun je Pipedrive toevoegen aan de SSO-provider die je bedrijf gebruikt. Zo krijgen gebruikers een soepele inlogervaring in Pipedrive en hebben beheerders een veiligere manier om gebruikerstoegang te beheren.

Beveiligingsdashboard

De functie voor het beveiligingsdashboard geeft je volledig inzicht in informatie over gebruikerstoegang en beveiligingsgerelateerde activiteit in je bedrijfsaccount.

• Gebruikerstoegang en apparaatlogs
  Welke gebruikers toegang hebben tot uw account en eventuele aanvullende aanmeldingsinformatie zoals apparaat, locatie en aanmeldingstijd
• Auditlogboek
  Een logboek van alle beveiligingsgerelateerde wijzigingen die in uw bedrijfsaccount zijn aangebracht door een gebruiker in de afgelopen twee maanden
• Beveiligingsbeoordeling
  Een rapport over wat Pipedrive denkt dat mogelijke beveiligingskwetsbaarheden zijn in uw Pipedrive-bedrijfsaccount, op basis van de huidige toegangs- en machtigingsgerelateerde gebruikersinstellingen

Met de Lite- en Growth-abonnementen van Pipedrive heb je geen toegang tot al deze functies, maar zie je wel een beveiligingsdashboard met:

• Ingelogde gebruikers
• Een beknopt overzicht van de afgelopen week
• Een beveiligingsbeoordeling met hoge en lage risico's

Beveiligingsregels

Met de functie beveiligingsregels kunnen gebruikers met toegang tot accountinstellingen toegangsbeperkingen afdwingen, zodat bedrijfsgegevens alleen beschikbaar zijn voor de juiste mensen op het juiste moment en op de juiste plek.

• 2FA: tweestapsverificatie
  Voer tweestapsverificatie in voor alle gebruikers
• Wachtwoordregels
  Forceer regels met betrekking tot wachtwoorden, zoals wachtwoordsterkte, wachtwoordverloop en wachtwoordhergebruik
• Toegang op basis van IP-adres en tijdsbereik
  De geavanceerde regels sectie van de beveiligingsregels functie zal u toelaten om de toegang van gebruikers te beperken op basis van IP-adres en tijdsbereik

Veiligheidswaarschuwingen

Met de functie voor beveiligingswaarschuwingen kunnen gebruikers met toegang tot accountinstellingen e-mailmeldingen instellen voor beveiligingsgerelateerde gebeurtenissen in het bedrijfsaccount. De waarschuwingen kunnen zo worden ingesteld dat ze in realtime of op vaste dagelijkse of wekelijkse momenten worden verzonden.

• Waarschuwingen voor accounttoegang
  Er wordt een e-mailwaarschuwing verzonden wanneer er activiteit plaatsvindt rond gebruikerstoegang, zoals wanneer een gebruiker inlogt vanaf een nieuw apparaat of een nieuwe locatie.
• Gegevenslekkage en -verlies
  E-mailmelding verzonden wanneer gegevens worden geëxporteerd of verwijderd uit Pipedrive.
• Audit log
  Alle beveiligingswaarschuwingen kunnen worden gevolgd in het beveiligingsdashboard onder het auditlogboek.