Tijdelijke toegang: hoe je hem geeft én weer intrekt

Een consultant voor 6 weken, een developer die alleen de migratie moet doen, een vervanger tijdens zwangerschapsverlof. Tijdelijke toegang is makkelijk geven — moeilijk intrekken.

Tijdelijke toegang geven is makkelijk. Tijdelijke toegang intrekken is waar bijna elk MKB faalt. De consultant die in februari 6 weken heeft geholpen, heeft in september nog steeds toegang tot je Salesforce. Dat is het patroon.

Vier ingrediënten voor een werkend proces

1. Einddatum verplicht bij aanvraag. Geen "tot we het niet meer nodig hebben" — er staat een datum in het systeem.
2. Herinnering naar verantwoordelijke. 5 dagen voor de einddatum krijgt de interne manager een mail: "Toegang X van Y loopt af op …. Verlengen of laten aflopen?"
3. Automatische intrekking op einddatum. Geen menselijke actie nodig — de tool zet het account op inactive en zet alle has_access-cellen op needs_review.
4. Log als audit-trail. Wie is het aangevraagd voor, door wie goedgekeurd, tot wanneer actief, wanneer daadwerkelijk ingetrokken.

Patronen die wel werken

• Default 30 dagen. Tenzij expliciet verlengd. Moet je elke maand verlengen? Ja. Is dat irritant? Ja. Is het effectief? Bijzonder.
• Quarterly cleanup van contractors. Zelfs als ze nog lopen: elke 3 maanden een vraag aan de opdrachtgever: "moeten we deze nog verlengen?"
• Gescheiden accounts voor externen. consultant.name@jouwbedrijf.nl, niet in je gewone medewerkerslijst. Visueel duidelijk dat dit tijdelijk is.

Integratie met offboarding

Zie ook de offboarding-checklist. Voor contractors is offboarding eigenlijk "verloopt op einddatum" — het aparte ding daarbij is dat je ook klantoverdracht moet regelen.

Onze AccessGuard-tool laat je einddata vastleggen op persoon en op individuele systeem-toegang; de risk-scanner vlagt automatisch tijdelijke toegang die verstreken is maar nog actief staat.