Iemand toegang geven

Je kunt anderen laten meekijken of meewerken in je account zonder je wachtwoord te delen. Je nodigt iemand uit op zijn of haar eigen e-mailadres, kiest wat die persoon mag, en kunt dat later aanpassen of intrekken.

Deel nooit je eigen inloggegevens. Een uitnodiging is altijd beter: je ziet wie er binnen is geweest, je kunt iemand er weer uit halen, en die persoon gebruikt zijn eigen wachtwoord en tweestapsverificatie.

Iemand uitnodigen

1. Ga naar Toegang in het menu en open je klantnaam.
2. Vul bij Iemand toegang geven het e-mailadres in.
3. Kies een rol (zie hieronder wat elke rol mag).
4. Kies eventueel een einddatum: 24 uur, 7 dagen, 30 dagen, of geen.
5. Klik Uitnodiging sturen.

Die persoon krijgt een e-mail met een link. De link werkt 7 dagen en kan één keer gebruikt worden.

Je maakt hier nooit zelf een gebruiker aan. Heeft het adres al een inlog bij ons, dan wordt jouw account daaraan toegevoegd. Zo niet, dan kiest de ontvanger zelf een wachtwoord. Jij ziet dat verschil niet — en dat is met opzet: anders zou dit scherm een manier zijn om uit te vinden welke e-mailadressen bij ons bekend zijn.

De rollen

Iedereen mag altijd zijn eigen wachtwoord en tweestapsverificatie beheren. Dat kun je niet uitzetten, en dat is de bedoeling: de beveiliging van iemands inlog hoort niet van jou af te hangen.

Je kunt een rol later wijzigen in het lijstje bij Toegang — dat werkt direct, ook als die persoon op dat moment is ingelogd.

Tijdelijke toegang

Geef je een bureau of een monteur toegang voor één klus? Kies dan een einddatum. Als die datum voorbij is, werkt de toegang meteen niet meer — bij de eerstvolgende klik. Je hoeft niets op te ruimen en niets te onthouden.

De regel blijft bewaard, zodat je later nog kunt zien wie wanneer wat heeft gedaan. Wil je iemand toch langer toegang geven, kies dan gewoon een nieuwe einddatum; dat maakt de toegang weer actief.

Toegang intrekken

Klik Intrekken achter de naam. Die persoon is er direct uit en krijgt een mailtje dat de toegang is beëindigd. De inlog van die persoon blijft bestaan — alleen jouw account is eruit gehaald.

Openstaande uitnodigingen

Onder de lijst staan de uitnodigingen die nog niet zijn gebruikt.

• Opnieuw sturen stuurt de mail nog een keer, met een nieuwe link. De oude link werkt dan niet meer.
• Intrekken maakt de link ongeldig.

Eigendom overdragen

Er is altijd precies één eigenaar. Ga je met de zaak stoppen, of neemt een collega het over? Dan draag je het eigendom over — in twee stappen, zodat het nooit per ongeluk gebeurt:

1. Jij wijst iemand aan die al toegang heeft (bij Eigendom overdragen). Je bevestigt met je eigen wachtwoord — en met je code als je tweestapsverificatie gebruikt.
2. Die persoon krijgt een mail en bevestigt zelf.

Pas na die tweede stap wisselt het eigendom. Jij wordt daarna Volledig beheer, of je gaat er helemaal uit — dat kies je bij stap 1. Zolang de ander niet bevestigt, verandert er niets.

Zolang er een overdracht loopt, kun je die intrekken; de ander kan hem afwijzen. Na 7 dagen zonder antwoord vervalt de aanwijzing vanzelf.

Dezelfde lijst vanaf de commandoregel

Beheer je zelf een paneel en wil je de toegang van een klant nakijken zonder in te loggen, dan geeft de API hetzelfde antwoord als het scherm:

curl -sS -H "Authorization: Bearer $CORECP_API_KEY" \
  https://panel1.corecp.dev/api/v1/customers/web1/members | jq '.[] | {email, profile, expires_at}'

{"email":"anna@test100.nl","profile":"owner","expires_at":null}
{"email":"bureau@voorbeeld.nl","profile":"technical","expires_at":"2026-09-01T00:00:00Z"}

Openstaande uitnodigingen staan onder /api/v1/customers/web1/invitations.

Wat er wordt bijgehouden

Elke actie wordt vastgelegd met wie het deed, vanaf welk IP-adres en wanneer — ook de acties die geweigerd zijn. Als eigenaar zie je dat per persoon terug, dus je kunt altijd nakijken wat een bureau of collega heeft gedaan.

Veelgestelde vragen

Ik nodig iemand uit maar hij krijgt geen mail. Kijk eerst in zijn spamfolder. Klopt het adres, klik dan op Opnieuw sturen; dat stuurt een verse link. Blijft het misgaan, neem dan contact op met je leverancier — die kan in het systeem zien of de mail is verstuurd en wat er misging.

Kan iemand met twee accounts één inlog gebruiken? Ja. Eén persoon, één wachtwoord, meerdere accounts. Wie al bij ons inlogt en een uitnodiging krijgt, hoeft alleen te bevestigen; er komt geen tweede account bij.

Ik ben uitgenodigd op mijn werkadres maar log in met een ander adres. Dat mag. Log in met de inlog die je hebt en open de link daarna opnieuw; hij wordt aan die inlog gekoppeld.

Kan ik de link doorsturen? Liever niet. De link is zeven dagen lang net zoveel waard als een wachtwoord: wie hem heeft, kan de toegang aannemen. Nodig liever het juiste adres uit.