Kennisdatabase

Pipedrive biedt tal van beveiligingsgerelateerde functies om u volledige transparantie te geven over hoe en wanneer uw gegevens worden geopend.

Toestemming en zichtbaarheidsinstellingen

Toestemmingsgroepen

Gebruikers met toegang tot accountinstellingen kunnen toestemmingsgroepen instellen om te bepalen wat andere gebruikers kunnen doen in Pipedrive, zoals deals verwijderen of aangepaste velden bewerken.

U kunt de volledige lijst met acties die via toestemmingsgroepen kunnen worden gecontroleerd bekijken in dit artikel.

Het aantal zichtbaarheidsgroepen en standaardopties die u heeft, hangt ook af van het plan waarop u zich bevindt.

• Essentiële en Geavanceerde plannen
  Eén standaardgroep en twee zichtbaarheidsopties: eigenaar van het item of alle gebruikers
• Professionele plannen
  Eén standaardgroep plus drie aanpasbare zichtbaarheidsgroepen en vier zichtbaarheidsopties: eigenaar van het item, zichtbaarheidsgroep van de eigenaar van het item, zichtbaarheidsgroep van de eigenaar van het item en subgroepen, of alle gebruikers
• Ondernemingsplannen Onbeperkt aantal groepen en vier zichtbaarheidsopties: eigenaar van het item, zichtbaarheidsgroep van de eigenaar van het item, zichtbaarheidsgroep van de eigenaar van het item en subgroepen, of alle gebruikers

Zichtbaarheidsgroepen

Terwijl toestemmingsgroepen bepalen wat gebruikers kunnen doen in Pipedrive, zichtbaarheidsgroepen bepalen welke deals, contacten en producten gebruikers kunnen zien. Het maken van zichtbaarheidsgroepen is handig als u wilt dat bepaalde gebruikers geen specifieke informatie in uw bedrijfsaccount zien. Het aantal zichtbaarheidsgroepen dat u heeft, hangt ook af van het plan waarop u zich bevindt.

• Essentiële en Geavanceerde plannen
  Twee zichtbaarheidsgroepen: de eigenaars van het item en volgers of het hele bedrijf
• Professionele en hogere plannen
  Vier zichtbaarheidsgroepen: alleen eigenaar van het item, zichtbaarheidsgroep van de eigenaar, zichtbaarheidsgroep van de eigenaar en subgroepen of het hele bedrijf

Pijplijn zichtbaarheid

Gebruikers met toegang tot accountinstellingen kunnen de pijplijn zichtbaarheidsinstellingen bewerken voor gebruikers in de zichtbaarheidsgroepen door de pijplijnen die elke groep niet mag zien, uit te schakelen. Standaard hebben alle zichtbaarheidsgroepen toegang tot alle pijplijnen.

Zichtbaarheidsgroepen die geen toegang hebben tot specifieke pijplijnen, zullen geen enkel spoor van de pijplijn of deals in die pijplijn in Pipedrive kunnen zien, aangezien de pijplijn volledig verborgen zal zijn voor hun accounts.

Gebruikers met toestemming om deals te beheren zullen altijd toegang hebben tot alle pijplijnen en deals, ongeacht de instellingen van de zichtbaarheidsgroep. Meer informatie over pijplijnzichtbaarheid vindt u in dit artikel.

2FA: tweestapsverificatie

De tweestapsverificatie functie voegt een extra beveiligingslaag toe om te bevestigen dat de gebruiker die probeert in te loggen bij Pipedrive daadwerkelijk is wie hij zegt dat hij is. Deze functie kan worden geïmplementeerd door gebruik te maken van een authenticator app of de verificatielink via e-mail.

Wanneer 2FA is ingeschakeld om de verificatielink per e-mail te ontvangen, zal het inloggen bij Pipedrive een e-mailactivering veroorzaken die naar het e-mailadres wordt gestuurd dat u gebruikt om in te loggen bij Pipedrive. Deze e-mail bevat informatie over de inlogpoging en een verificatielink waarmee u toegang krijgt tot uw Pipedrive-account.

De authenticator app biedt extra beveiliging, aangezien alleen personen met toegang tot de app de verificatiecodes kunnen ophalen die nodig zijn om in te loggen, wat zorgt voor een sterkere bescherming tegen ongeautoriseerde toegang tot uw account.

Single sign-on (SSO)

Veel grote bedrijven gebruiken een externe SSO-service zoals Okta en Azure AD om gebruikers veilig te laten authentiseren en in te loggen op meerdere applicaties met slechts één set inloggegevens.

Met de single sign-on functie van Pipedrive kunt u Pipedrive toevoegen aan de SSO-provider die uw bedrijf heeft opgezet, waardoor een stressvrije inlogervaring met Pipedrive voor gebruikers mogelijk is en een meer veilige manier voor beheerders om gebruikerstoegang te controleren.

Beveiligingsdashboard

De beveiligingsdashboard functie zal volledige transparantie bieden over gebruikerstoegangsinformatie en beveiligingsgerelateerde activiteiten die zich voordoen in uw bedrijfsaccount.

• Gebruikerstoegang en apparaatlogs
  Welke gebruikers hebben toegang tot uw account en eventuele aanvullende login-informatie zoals apparaat, locatie en inlogtijd
• Audit log
  Een logboek van alle beveiligingsgerelateerde wijzigingen die in de afgelopen twee maanden door een gebruiker in uw bedrijfsaccount zijn aangebracht
• Beveiligingsbeoordeling
  Een rapport over wat Pipedrive gelooft dat mogelijke beveiligingskwetsbaarheden zijn in uw Pipedrive bedrijfsaccount, gebaseerd op huidige toegangs- en permissiegerelateerde gebruikersinstellingen

Op de Essential en Advanced-abonnementen van Pipedrive heeft u geen toegang tot al deze functies, maar u heeft wel een beveiligingsdashboard met:

• Ingelogde gebruikers
• Een beknopt overzicht van de afgelopen week
• Een beveiligingsbeoordeling waarin hoge en lage risico's worden getoond

Veiligheidsregels

Met de veiligheidsregels functie kunnen gebruikers met toegang tot accountinstellingen toegangsbeperkingen afdwingen om ervoor te zorgen dat bedrijfsgegevens alleen beschikbaar zijn voor de juiste personen op de juiste plaats en tijd.

• 2FA: tweestapsverificatie
  Verplicht tweestapsverificatie voor alle gebruikers
• Wachtwoordregels
  Verplicht wachtwoordgerelateerde regels zoals wachtwoordsterkte, wachtwoordverloop en wachtwoordhergebruik
• Toegang via IP-adres en tijdsbereik
  Het geavanceerde gedeelte van de beveiligingsregels-functie stelt u in staat gebruikerstoegang te beperken op basis van IP-adres en tijdsbereik

Veiligheidswaarschuwingen

De functie voor veiligheidswaarschuwingen stelt gebruikers met accountinstellingen in staat om e-mailmeldingen in te stellen op basis van beveiligingsgerelateerde gebeurtenissen die plaatsvinden in het bedrijfsaccount. De waarschuwingen kunnen worden geconfigureerd om in realtime te worden verzonden of op regelmatige dagelijkse of wekelijkse intervallen.

• Accounttoegangswaarschuwingen
  E-mailwaarschuwing verzonden wanneer er een activiteit met betrekking tot de toegang tot het account plaatsvindt, zoals wanneer een gebruiker inlogt vanaf een nieuw apparaat, wanneer een gebruiker inlogt vanaf een nieuwe locatie, enz.
• Gegevenslek en -verlies
  E-mailwaarschuwing verzonden wanneer gegevens worden geëxporteerd of verwijderd uit Pipedrive.
• Auditlogboek
  Alle veiligheidswaarschuwingen kunnen worden gevolgd in het veiligheidsdashboard onder het auditlogboek.