Pomio CRM is een gedeelde werkomgeving: contacten, bedrijven en deals worden door het hele team bijgewerkt. Daar is een CRM voor, maar het betekent ook dat elk record door meer dan één persoon kan worden gewijzigd. Een audittrail maakt die wijzigingen herleidbaar, zodat een vraag als „wie heeft dit veranderd?” een antwoord heeft in plaats van een discussie.
Waarom een gedeeld CRM een audittrail nodig heeft
De meeste vragen over wijzigingen in het CRM zijn onschuldig. Een dealbedrag werd verlaagd, een contact werd samengevoegd met het verkeerde dubbele record, een eigenaar werd aangepast terwijl een collega op vakantie was. Zonder audittrail reconstrueert het team dat uit het geheugen en uit chatberichten. Met een audittrail ziet u in één oogopslag wie de wijziging deed en wanneer, en kan het gesprek gaan over de vraag of die klopte. Notities blijven belangrijk: een notitie bij een gewijzigd bedrag of bij een stagewijziging legt uit waarom. De audittrail laat zien dát het gebeurde.
Wat de audittrail moet vastleggen
Beperk het tot de kern: wie het deed, wat er gebeurde en wanneer. Voor mkb-bedrijven zijn de belangrijkste acties wijzigingen in deals en contacten, verwijderen en archiveren, wisselingen van eigenaar en alles wat met toegang te maken heeft: uitnodigingen, rolwijzigingen, geschorste gebruikers en MFA-resets. Records die niet meer nodig zijn, kunt u beter archiveren dan verwijderen, zodat zowel de historie als de audittrail intact blijven.
Wat er nooit in hoort
Een audittrail is bedoeld om acties te reconstrueren, niet om inloggegevens te bewaren. Wachtwoorden en MFA-geheimen horen er niet in, ook niet gedeeltelijk. Een beheerder die de MFA van iemand reset, staat in de audittrail als degene die de reset uitvoerde, zonder dat het geheim zelf zichtbaar is of wordt vastgelegd. Hetzelfde geldt voor de inhoud van exportbestanden: de audittrail noteert dat er een export was en door wie, niet de gegevens zelf.
Het werkt alleen met persoonlijke logins
Een audittrail die zegt dat „verkoop@” een deal heeft gewijzigd, zegt niets. Elke gebruiker heeft een eigen login nodig, en rechten horen te passen bij wat een rol nodig heeft, bijvoorbeeld eigen records, team of de hele tenant. Houd het aantal beheerders klein, want juist beheerdersacties wilt u het liefst kunnen herleiden.
Wanneer u er echt naar kijkt
Een audittrail die niemand opent, helpt nog steeds als er iets misgaat, maar met een paar vaste momenten helpt hij meer. Bekijk toegangs- en rolwijzigingen tijdens de controle van gebruikerstoegang per kwartaal. Kijk wat een vertrekkende collega in de laatste weken deed als u het account schorst. En als een rapportage er ineens anders uitziet, begin dan bij de audittrail voordat iemand gaat gissen.
Hoe Pomio CRM helpt
Pomio CRM legt acties vast in een audittrail: wie deed wat en wanneer. Wachtwoorden en MFA-geheimen maken daar geen deel van uit, en een beheerder kan MFA resetten zonder het geheim te zien. Samen met accounts op uitnodiging, persoonlijke logins en rolbereik maakt dat wijzigingen in de gedeelde werkomgeving herleidbaar zonder extra tools. Meer details staan op de beveiligingspagina.
Een praktische checklist
Geef elke gebruiker een persoonlijke login; houd het aantal beheerders klein; zorg dat wijzigingen in deals, contacten, eigenaren en toegang herleidbaar zijn; archiveer waar mogelijk in plaats van te verwijderen; bewaar nooit wachtwoorden of MFA-geheimen in de audittrail; controleer rol- en toegangswijzigingen elk kwartaal; bekijk de recente acties van een vertrekkende gebruiker bij het schorsen; vraag om een notitie bij belangrijke wijzigingen, zodat de audittrail laat zien wat er gebeurde en de notitie waarom.
Verder lezen
Is een audittrail alleen iets voor grote bedrijven?
Nee. Kleine teams delen vaker logins en wijzigen vaker elkaars records, niet minder vaak. Een audittrail bijhouden kost niets en bespaart tijd zodra er voor het eerst iets onverwachts gebeurt.
Vervangt een audittrail notities?
Nee. De audittrail laat zien wie wat wanneer wijzigde. Een notitie legt uit waarom. Belangrijke wijzigingen verdienen allebei.
Moeten verkopers weten dat er een audittrail is?
Ja. Wees er open over en leg uit dat hij bestaat om wijzigingen te reconstrueren, niet om personen in de gaten te houden. Zo blijft het vertrouwen intact.
Hoe lang bewaart u de audittrail?
Lang genoeg om de vragen te beantwoorden die u realistisch gezien krijgt, en in lijn met uw eigen bewaar- en privacybeleid. Spreek één keer een termijn af en leg die vast.