Bewerken: User (Systeemgebruiker)

Sectie: Tips voor consultants

Reden:

## Tips voor consultants

- **User vs. Employee**: Een User is het inlogaccount; een Employee is de medewerker in de operationele processen. Koppel ze altijd via `EmployeeId` zodat geplande uren, werkorders en verlofaanvragen correct worden toegerekend. Service-accounts (schedulers, import-connectors) hebben wél een User maar géén Employee.
- **IsSuper alleen voor noodgevallen**: `IsSuper = true` omzeilt alle scherm- en datarechten. Gebruik dit uitsluitend voor tijdelijk noodtoegang en schakel het daarna direct weer uit. Laat nooit productiegebruikers met deze vlag werken.
- **SSO-configuratie**: Voor federatieve aanmelding (Azure AD / SAML) vul je `ExternalAccountName` (UPN) en `IdentityId` (Object ID) in. Stel `UseExternalAuthentication = true` in zodat Ultimo de externe provider gebruikt. Zie ook [[sso-federated]].
- **FailedLogOnAttempts bewaken**: Ultimo kan accounts na een ingesteld aantal mislukte pogingen blokkeren. Controleer dit veld bij support-tickets over 'wachtwoord vergeten' of geblokkeerde accounts.
- **GroupSetting voor gedeelde UI-configuratie**: Via `GroupSetting` kunnen dashboards, zoekinstellingen en startpagina-configuraties voor een groep gebruikers worden gedeeld zonder dat iedereen individueel moet worden ingesteld.
- **ChangePassword-vlag**: Stel `ChangePassword = true` in bij het aanmaken van accounts of na een wachtwoordreset door beheer, zodat de gebruiker verplicht is een eigen wachtwoord te kiezen.
- **ExecuteAsUser in connectors**: Import- en exportconnectors (`ImportConnector.ExecuteAsUser`, `ExportConnector.ExecuteAsUser`) en geplande workflows gebruiken een specifiek User-account voor rechtencontrole. Gebruik een dedicated service-account met minimale rechten, nooit een persoonlijk account.

---