Kennisdatabase

Pipedrive biedt tal van beveiligingsgerelateerde functies om u volledige transparantie te geven over hoe en wanneer uw gegevens worden benaderd.

Toestemming en zichtbaarheidsinstellingen

Machtigingssets

Gebruikers met toegang tot accountinstellingen kunnen machtigingssets instellen om te bepalen wat andere gebruikers in Pipedrive kunnen doen, zoals deals verwijderen of aangepaste velden bewerken.

Je kunt de volledige lijst van acties die via machtigingssets kunnen worden gecontroleerd bekijken in dit artikel.

Het aantal zichtbaarheidsgroepen en standaardopties die je hebt, is ook afhankelijk van het plan waarop je je bevindt.

• Essentiële en Geavanceerde plannen
  Één standaardgroep en twee zichtbaarheidsopties: eigenaar van item of alle gebruikers
• Professionele plannen
  Één standaardgroep plus drie aanpasbare zichtbaarheidsgroepen en vier zichtbaarheidsopties: eigenaar van item, zichtbaarheidsgroep van eigenaar, zichtbaarheidsgroep van eigenaar en subgroepen, of alle gebruikers
• OndernemingsplannenOnbeperkte hoeveelheid groepen en vier zichtbaarheidsopties: eigenaar van item, zichtbaarheidsgroep van eigenaar, zichtbaarheidsgroep van eigenaar en subgroepen, of alle gebruikers

Zichtbaarheidsgroepen

Terwijl machtigingssets bepalen wat gebruikers kunnen doen in Pipedrive, regelen zichtbaarheidsgroepen welke deals, contacten en producten gebruikers kunnen zien. Het aanmaken van zichtbaarheidsgroepen is handig als je wilt dat bepaalde gebruikers geen specifieke informatie in je bedrijfsaccount kunnen zien. Het aantal zichtbaarheidsgroepen dat je hebt, is ook afhankelijk van het plan waarop je je bevindt.

• Essentiële en Geavanceerde plannen
  Twee zichtbaarheidsgroepen: eigenaars van item en volgers of het hele bedrijf
• Professionele en hogere plannen
  Vier zichtbaarheidsgroepen: alleen eigenaar van item, zichtbaarheidsgroep van eigenaar, zichtbaarheidsgroep van eigenaar en subgroepen of het hele bedrijf

Pijplijnzichtbaarheid

Gebruikers met toegang tot accountinstellingen kunnen de pijplijn zichtbaarheidsinstellingen bewerken voor gebruikers in de zichtbaarheidsgroepen door de pijplijnen die elke groep niet mag zien uit te schakelen. Standaard krijgen alle zichtbaarheidsgroepen toegang tot alle pijplijnen.

Zichtbaarheidsgroepen die geen toegang hebben tot specifieke pijplijnen, zullen geen enkel spoor van de pijplijn of deals binnen die pijplijn kunnen zien in Pipedrive, omdat de pijplijn volledig verborgen zal zijn voor hun accounts.

Gebruikers met machtiging voor dealbeheer hebben altijd toegang tot alle pijplijnen en deals, ongeacht de instellingen van de zichtbaarheidsgroep. Leer meer over pijplijnzichtbaarheid in dit artikel.

2FA: tweestapsverificatie

De tweestapsverificatiefunctie voegt een extra beveiligingslaag toe om te bevestigen dat de gebruiker die probeert in te loggen op Pipedrive daadwerkelijk is wie hij zegt dat hij is. Deze functie kan worden geïmplementeerd door gebruik te maken van een authenticator-app of de verificatielink via e-mail.

Wanneer 2FA is ingeschakeld om de verificatielink via e-mail te ontvangen, zal bij het inloggen op Pipedrive een e-mail worden verzonden naar het e-mailadres dat u gebruikt om in te loggen op Pipedrive. Deze e-mail bevat informatie over de inlogpoging en een verificatielink waarmee u toegang krijgt tot uw Pipedrive-account.

De authenticator-app biedt extra beveiliging, omdat alleen personen met toegang tot de app de verificatiecodes kunnen ophalen die nodig zijn om in te loggen, waardoor er een sterkere bescherming is tegen ongeautoriseerde toegang tot uw account.

Single sign-on (SSO)

Veel grote bedrijven gebruiken een externe SSO-service zoals Okta en Azure AD om gebruikers in staat te stellen veilig te authenticeren en in te loggen op meerdere applicaties met slechts één set inloggegevens.

De single sign-on functie van Pipedrive stelt u in staat om Pipedrive toe te voegen aan de SSO-provider die uw bedrijf heeft opgezet, waardoor een stressvrije Pipedrive inlogervaring voor gebruikers mogelijk is en een meer beveiligde manier voor beheerders om gebruikerstoegang te controleren.

Beveiligingsdashboard

De beveiligingsdashboard functie biedt volledige transparantie van gebruikerstoegangsinformatie en beveiligingsgerelateerde activiteit die zich voordoet in uw bedrijfsaccount.

• Gebruikerstoegang en apparaatlogs
  Welke gebruikers toegang hebben tot uw account en eventuele aanvullende aanmeldingsinformatie zoals apparaat, locatie en aanmeldingstijd
• Auditlogboek
  Een logboek van alle beveiligingsgerelateerde wijzigingen die in uw bedrijfsaccount zijn aangebracht door een gebruiker in de afgelopen twee maanden
• Beveiligingsbeoordeling
  Een rapport over wat Pipedrive denkt dat mogelijke beveiligingskwetsbaarheden zijn in uw Pipedrive-bedrijfsaccount, op basis van de huidige toegangs- en machtigingsgerelateerde gebruikersinstellingen

Op de Essential en Advanced plannen van Pipedrive krijgt u geen toegang tot al deze functies, maar u krijgt een beveiligingsdashboard te zien met:

• Ingelogde gebruikers
• Een beknopt overzicht van de afgelopen week
• Een beveiligingsbeoordeling met hoge en lage risico's

Beveiligingsregels

Met de beveiligingsregels functie kunnen gebruikers met toegang tot accountinstellingen toegangsbeperkingen afdwingen om ervoor te zorgen dat bedrijfsgegevens alleen beschikbaar zijn voor de juiste personen op de juiste plaats en tijd.

• 2FA: tweestapsverificatie
  Voer tweestapsverificatie in voor alle gebruikers
• Wachtwoordregels
  Forceer regels met betrekking tot wachtwoorden, zoals wachtwoordsterkte, wachtwoordverloop en wachtwoordhergebruik
• Toegang op basis van IP-adres en tijdsbereik
  De geavanceerde regels sectie van de beveiligingsregels functie zal u toelaten om de toegang van gebruikers te beperken op basis van IP-adres en tijdsbereik

Veiligheidswaarschuwingen

De functie voor beveiligingswaarschuwingen stelt gebruikers met accountinstellingen in staat om e-mailmeldingen in te stellen volgens beveiligingsgerelateerde gebeurtenissen die zich voordoen in het bedrijfsaccount. De waarschuwingen kunnen worden geconfigureerd om in realtime of op regelmatige dagelijkse of wekelijkse intervallen te worden verzonden.

• Accounttoegangswaarschuwingen
  E-mailmelding verzonden wanneer er enige gebruikers toegangsgerelateerde activiteit plaatsvindt, zoals een gebruiker die inlogt vanaf een nieuw apparaat, een gebruiker die inlogt vanaf een nieuwe locatie, enz.
• Gegevenslekkage en -verlies
  E-mailmelding verzonden wanneer gegevens worden geëxporteerd of verwijderd uit Pipedrive.
• Audit log
  Alle beveiligingswaarschuwingen kunnen worden gevolgd in het beveiligingsdashboard onder het auditlogboek.