Birthright access: wat krijgt iedereen automatisch?

Birthright toegang is de verzameling systemen die elke medewerker vanaf dag 1 zou moeten hebben. Klein, duidelijk, bijna altijd hetzelfde — en een enorme tijdwinst bij onboarding.

Een nieuwe medewerker begint maandag. Om 9:00 zit hij aan zijn laptop. Wat moet minimaal werken voordat hij zijn koffie heeft gehaald? Dat antwoord is je birthright access.

Wat hoort op de birthright-lijst?

Het systemen die iederéén bij jou in dienst krijgt, ongeacht rol:

• E-mail account (M365 / Google Workspace met juiste licentie)
• Password manager-account (1Password / Bitwarden)
• Intranet of company wiki (Notion, Confluence, SharePoint)
• HR-systeem voor eigen data (vakantiedagen, salarisstrook)
• Communicatie (Slack/Teams — zelfde workspace, juiste channels)
• Agenda / vergaderruimtes
• VPN als je die gebruikt

Wat hoort NIET op de birthright-lijst?

Alles wat rol-specifiek is. Zie RBAC voor hoe je die per rol vastlegt.

En alles waarvoor een zakelijke rechtvaardiging nodig is. Een nieuwe sales-hire krijgt GEEN automatische toegang tot payroll-data, ook al werkt hij hier vanaf dag 1.

Waarom dit onderscheid echt uitmaakt

• Snelheid: birthright kan automatisch op dag -1, rol-specifiek vereist validatie van de manager.
• Duidelijkheid: iedereen weet wat er moet staan vanaf dag 1 — geen "had ik nog moeten krijgen?"
• Audit: je kunt aantonen dat toegang gerechtvaardigd was, omdat ze óf birthright zijn óf goedgekeurd per rol.

Leg het schriftelijk vast

Eén pagina op je wiki is genoeg. Sectie 1: de birthright-lijst. Sectie 2: per rol de extra's. Sectie 3: de uitzonderingenprocedure.

Die pagina review je elk half jaar. Zie ook periodieke access reviews voor hoe dat past in je review-cadans.

Tip: je kunt birthright en rol-bundels als AccessProfiles vastleggen in je toegangsbeheer-tool en ze in één klik toepassen op een nieuwe medewerker. Onze demo laat dit werkend zien.