Pomio CRM is gebouwd voor het salesteam, maar vroeg of laat vragen ook andere collega’s om toegang. Financiën wil controleren wat er is afgesproken voordat de factuur de deur uitgaat, support wil weten wie de accountmanager is en de directeur wil de pipeline bekijken zonder om een rapport te vragen. In veel kleine bedrijven wordt het antwoord geïmproviseerd: iemand krijgt dezelfde rechten als een verkoper of leent een login. Een rol met alleen leesrechten is meestal de betere keuze.
Wie buiten verkoop om toegang vraagt
De verzoeken komen meestal uit dezelfde hoek. Financiën en administratie willen het afgesproken bedrag en de contactpersoon voor de facturatie zien. Support en customer success willen de geschiedenis van een klant kennen voordat ze de telefoon pakken. Uitvoering of projectleiders willen weten wat er precies is verkocht bij een deal die net is gewonnen. Directie en eigenaren willen de pipeline en het scorebord volgen. Marketing wil soms weten welke bronnen klanten opleveren. Ze moeten allemaal lezen, bijna niemand van hen hoeft deals, stages of bedragen te wijzigen.
Waarom volledige rechten de verkeerde standaard zijn
Iedere collega dezelfde rechten geven als een verkoper voelt ruimhartig, maar levert problemen op die pas later zichtbaar worden. Een collega van financiën past een bedrag aan in een deal waarover de verkoper nog onderhandelt. Iemand van support zet een deal in een andere stage omdat de klant er aan de telefoon iets over zei. Een goedbedoelde opruimactie archiveert bedrijven die verkoop nog gebruikt. Elke wijziging is op zich te verklaren, maar de pipeline is dan niet langer het gedeelde dossier van het salesteam en de cijfers op het scorebord zijn niet meer uit te leggen. Bewerkrechten horen bij de mensen die verantwoordelijk zijn voor de deals, zoals beschreven in waarom elke open deal één eigenaar nodig heeft.
Waarom een gedeelde login of exports per mail slechter zijn
De twee bekende noodoplossingen zijn een gedeeld account en een spreadsheet. Bij een gedeelde login kan achteraf niemand zien wie wat heeft bekeken of gewijzigd, en het wachtwoord belandt in chatberichten en notitieboekjes; daarom hoort elke CRM-gebruiker een eigen login te hebben. Een spreadsheet per mail is al verouderd zodra hij wordt geopend, wordt gekopieerd naar laptops en mailboxen en bevat namen, e-mailadressen en telefoonnummers die nu buiten het CRM staan. Beide zijn lastiger te beheersen dan een goed ingericht account met alleen leesrechten.
Leesrechten als standaard voor collega’s buiten verkoop
Voor de meeste bedrijven van vijf tot vijftig mensen werkt een eenvoudige regel het best: collega’s buiten verkoop die minstens wekelijks klantinformatie nodig hebben, krijgen een eigen account met alleen leesrechten. Ze kunnen bedrijven, contacten en deals openen, notities en de activiteitentijdlijn lezen en de pipeline volgen, maar ze kunnen niets verplaatsen, bewerken of archiveren. Zien ze iets wat niet klopt, dan melden ze dat bij de eigenaar van het record, die het corrigeert. Zo blijft de verantwoordelijkheid waar die hoort en hebben collega’s toch de context die ze nodig hebben.
Beperk het bereik, niet alleen de handelingen
Leesrechten bepalen wat iemand mag doen, het bereik bepaalt wat iemand mag zien. Een supportmedewerker voor één regio heeft de deals van alle teams niet nodig, en een projectleider misschien alleen de deals van het uitvoeringsteam waarmee hij werkt. Kies het kleinste bereik dat volstaat: eigen, team of de hele organisatie. De directie heeft meestal het organisatiebrede overzicht nodig, de meeste andere collega’s een team. Het model wordt uitgelegd in hoe RBAC own, team en tenant werkt in een CRM, en dezelfde vraag voor het salesteam zelf staat in of verkopers elkaars deals mogen zien.
Wanneer een collega buiten verkoop wel moet bewerken
Er zijn uitzonderingen. Een officemanager die binnenkomende leads registreert, een customer success manager die verlengingen beheert of een directeur die nog een paar sleutelklanten zelf bedient, doet verkoopwerk en heeft voor dat deel van het CRM een verkooprol nodig. Behandel dat als een bewuste keuze met een benoemde reden, niet als een upgrade op verzoek. Beheerdersrechten zijn weer een aparte kwestie en horen bij één of twee mensen, zoals uitgelegd in hoeveel beheerders een CRM nodig heeft.
Beveiliging en persoonsgegevens
Ook een account met alleen leesrechten geeft toegang tot persoonsgegevens van klanten en prospects, en verdient dus dezelfde zorg als elk ander account. Zet MFA aan, nodig mensen uit met hun zakelijke e-mailadres en schors het account op hun laatste werkdag, net als bij elke gebruiker die vertrekt. Beslis apart of een collega ook gegevens mag exporteren; een record op het scherm lezen is een kleiner risico dan een bestand met alle contacten op een laptop. Belangrijke acties moeten achteraf terug te zien zijn in een audittrail.
Houd de lijst actueel
Accounts met alleen leesrechten raken makkelijk uit beeld, omdat de gebruikers zelden klagen. Houd een korte lijst bij van wie leesrechten heeft, voor welk deel van het CRM en waarom. Loop die na bij de toegangscontrole per kwartaal: collega’s met een andere functie, afgeronde projecten en accounts die al maanden niet zijn gebruikt, kunnen worden geschorst. Wie eens per kwartaal één cijfer nodig heeft, is beter geholpen met een rapport uit het scorebord dan met een account.
Hoe Pomio CRM helpt
Pomio CRM kent vier rollen: verkoper, salesmanager, viewer en organisatiebeheerder, elk met bereik eigen, team of organisatie, afgedwongen op de server en niet alleen verborgen in het scherm. Gebruikers worden per e-mail uitgenodigd, kunnen worden geactiveerd en geschorst en kunnen optioneel MFA gebruiken met een authenticator-app. Deals, bedrijven, contacten, notities en de activiteitentijdlijn staan in één omgeving, het scorebord toont resultaten per periode en de auditlog legt voor belangrijke acties vast wie wat wanneer heeft gedaan. Een overzicht van de mogelijkheden staat op de functiepagina en de aanpak van beveiliging op de beveiligingspagina.
Een praktische checklist
Breng in kaart welke collega’s buiten verkoop om toegang vragen en waarom; geef vaste gebruikers een eigen account met alleen leesrechten; kies het kleinste bereik dat volstaat; laat bewerkrechten bij de eigenaren van de records; geef alleen een verkooprol aan collega’s die echt verkoopwerk doen, met een benoemde reden; houd beheerdersrechten bij één of twee mensen; zet MFA aan voor elk account, ook met alleen leesrechten; beslis apart wie gegevens mag exporteren; vervang spreadsheets per mail door toegang of een rapport; schors accounts als mensen vertrekken; controleer de lijst elk kwartaal.
Verder lezen
Moet de directeur alleen leesrechten krijgen?
Vaak wel. Een directeur die de pipeline volgt maar zelf geen deals beheert, is goed geholpen met leesrechten en een organisatiebreed bereik. Een directeur die nog sleutelklanten bedient, heeft voor die deals een verkooprol nodig.
Kunnen collega’s met leesrechten notities toevoegen?
Niet met een strikte rol met alleen leesrechten. Voegen collega’s van support of uitvoering regelmatig informatie toe die verkoop nodig heeft, spreek dan af hoe ze die doorgeven, of geef die groep een verkooprol met een beperkt bereik.
Is een account met alleen leesrechten goedkoper?
Dat hangt af van het CRM en het abonnement. Kijk eerst naar de prijzen, en kosten accounts hetzelfde, laat de keuze tussen lees- en bewerkrechten dan nog steeds afhangen van het werk en niet van de prijs.
En externe accountants of partners?
Wees voorzichtiger met mensen buiten het bedrijf. Geef alleen toegang bij een duidelijke behoefte en afspraken over gegevensbescherming, met het kleinst mogelijke bereik, en schors het account zodra het werk klaar is. Soms volstaat een export van alleen de benodigde velden.