Organisaties

Een organisatie is je bedrijf of team binnen Databeamer. Ze is eigenaar van groepen, heeft eigen opslag en limieten, en bepaalt hoe pagina's voor externe gasten eruitzien. Organisaties zijn beschikbaar in abonnementen die ze bevatten; zit dat niet in het jouwe, dan meldt Organisatie aanmaken dat.

Een organisatie aanmaken #

Kies Nieuwe organisatie in het menu Nieuw, of Maak een organisatie aan op het dashboard. Geef een naam; de slug wordt onderdeel van het webadres. Jij wordt Eigenaar van de organisatie.

Leden en rollen #

Onder Instellingen › Leden nodigt Lid toevoegen een Databeamer-gebruiker uit. Elk lid heeft een rol:

Rol	Mag
Eigenaar	Alles, inclusief de organisatie verwijderen, single sign-on beheren en andere eigenaren wijzigen.
Beheerder	Leden, groepen en instellingen beheren.
Lid	De groepen van de organisatie gebruiken waar ze lid van zijn.

Rol wijzigen en Lid verwijderen staan in het menu van elk lid. Als single sign-on is ingeschakeld, verschijnen nieuwe SSO-gebruikers onder SSO-leden in afwachting tot een beheerder Goedkeuren kiest.

Instellingen #

• Algemeen: naam, slug en logo.
• Gastpagina's: de achtergrondafbeelding en het kleurverloop die gasten zien als ze jouw transfers, requests en secure mails openen. Groepen en losse requests kunnen dit overschrijven.
• Groepen: elke groep in de organisatie, met Toon groepen in afwachting van verwijdering voor groepen die worden verwijderd.
• Documenttypes en Groepstypes: classificaties met statussen en labels die je organisatie gebruikt. Deze labels zijn zichtbaar voor de server, in tegenstelling tot bestandsinhoud, dus houd ze vrij van gevoelige details.
• Single sign-on (alleen eigenaar, als je abonnement het bevat): koppel je identity provider via OpenID Connect of SAML 2.0, en schakel eventueel inloggen met wachtwoord uit.

BeveiligingsdetailsWat is dit?

• Inloggen loopt gefedereerd via de identiteitsdienst van Databeamer (Zitadel), die de geheimen van de identity provider bewaart; de eigen servers van Databeamer zien ze nooit. Inloggen geeft geen sleutels: een nieuwe SSO-gebruiker blijft in afwachting tot het apparaat van een beheerder de key versions van de organisatie met ECIES voor diens publieke exchange key wrapt. Een gecompromitteerde identity provider levert op zichzelf dus geen leesbare gegevens op.
• Alleen SSO afdwingen verandert hoe mensen inloggen, niet hoe gegevens zijn beschermd; herstel werkt nog steeds via de herstelzin.
• Naam, slug, logo, ledenlijst, rollen en lidmaatschapslabels van de organisatie staan leesbaar op de server, net als de huisstijl van gastpagina's.

• Gedeelde mailboxen: als Secure Mail voor de organisatie is ingeschakeld.
• Gebruik: opslag, seats, uploadgeschiedenis, verstuurde transfers en actieve requests, in totaal en per groep.

Je lidmaatschappen #

Instellingen › Organisaties in je persoonlijke instellingen toont elke organisatie waar je lid van bent, met je rol.