Opschonen van TSS-gebruikersrechten

rachidahaddou · ‎04-08-2026

Waarom we dit doen

In Admin bestaan zogenaamde TSS User rechten. Het TSS user recht in admin zorgt ervoor dat een medewerker de HRM tegel heeft en staat daarin los van de rechten in HRM zelf.

In ODP (het onderliggende platform voor Visma Home waarop we nu inloggen met alle tegels waaronder HRM) staan gebruikersrechten voor TSS Users die in de praktijk niet meer gebruikt worden. Denk aan medewerkers die uit dienst zijn, tijdelijke toegang waarvan de einddatum al is verstreken, of accounts die na het aanmaken nooit in gebruik zijn genomen.

Ieder openstaand recht dat niemand nodig heeft, is een onnodig risico. Het is een extra ingang tot jouw personeels- en salarisgegevens die niemand actief beheert of mist wanneer er misbruik van wordt gemaakt. Vanuit informatiebeveiliging en de AVG geldt het uitgangspunt van minimale rechten: iemand heeft toegang zolang die nodig is voor het werk, en niet langer.

Daarom voeren wij een eenmalige opschoonactie uit, en richten wij het proces daarna zo in dat dit voortaan automatisch gebeurt.

Wat we precies intrekken

Wij hebben alle TSS-gebruikersrechten in ODP naast de werkelijke gebruiksgegevens van het platform gelegd. Rechten worden alleen ingetrokken wanneer daar een objectieve, aantoonbare reden voor is. Dit zijn de categorieën:

Categorie	Waarom dit wordt ingetrokken
Einddatum verstreken	De toegang was toegekend tot een vastgelegde einddatum. Die datum ligt in het verleden, dus het recht had op dat moment al moeten vervallen.
Nooit gebruikt sinds aanmaak	Het account bestaat langer dan zes maanden en er heeft nog nooit een aanmelding plaatsgevonden.
Niet meer aanwezig als gebruiker in HRM	Het recht staat nog in ODP, maar de gebruiker komt niet langer voor in de gebruikersadministratie in HRM. Een losstaand recht zonder bijbehorende gebruiker.

Wat er uitdrukkelijk niet gebeurt

Actieve gebruikers behouden toegang. Medewerkers die het systeem gebruiken houden hun toegang. Recent gebruik is nooit een reden voor intrekken.
Koppelingen blijven werken. Koppelingen en service-accounts blijven bestaan. Deze accounts melden zich niet handmatig aan en zijn daarom uitgezonderd, zodat koppelingen blijven werken.
Nieuwe medewerkers worden ontzien. Accounts die recent zijn aangemaakt en nog niet gebruikt zijn, blijven staan. Iemand die net in dienst is of nog moet beginnen wordt niet geraakt.
Er gaan geen gegevens verloren. Het gaat uitsluitend om toegangsrechten. Er worden geen personeels-, salaris- of dossiergegevens verwijderd.

Wat dit voor jou betekent

Je hoeft zelf niets te doen. Wij verwerken de intrekking centraal. Mocht een medewerker onverwacht toch toegang nodig hebben, dan kan die gemakkelijk weer aangezet worden.

Het TSS-gebruikersrecht opnieuw toekennen

Een ingetrokken recht is niet definitief. Heeft een medewerker de HRM-tegel toch weer nodig, dan ken je het TSS user recht opnieuw toe. Welke route je daarvoor gebruikt, hangt af van hoe jouw gebruikersbeheer is ingericht:

Talent is leidend (HRM). Wordt het gebruikersbeheer vanuit Talent gevoerd, dan ken je het TSS user recht daar opnieuw toe. Van daaruit wordt het recht doorgezet, waarna de HRM-tegel voor de medewerker weer beschikbaar is. Dit is de aangewezen route wanneer Talent leidend is, omdat de gebruikersrechten dan in één bron blijven staan en niet uiteen gaan lopen.
Wil je weten hoe je Talent leidend kan aanzetten dan verwijs ik je naar de handleiding op de community
Handleiding Talent Leidend

Gebruiker aanmaken in Talent
Ga naar Applicatiebheer>Autorisatie>Gebruikers>Niet werknemer>Klik op Gebruiker vatsleggen. Indien nodig koppel je deze met de werknemer.

Nieuwe gebruiker aanmaken a.d.h.v. een werknemersaccount
Ga naar Applicatiebeheer>Autorisatie>Gebruikers>zoek de medewerker op>klik op de 3 puntjes. Er vershijnt een pop-up scherm om de gebruiker op te zoeken, is er nog geen gebruiker vastgelegd dan klik je op Gebruiker vastleggen en koppel je deze met de werknemer.
Vanuit hier ken je de TSS user recht automatisch opnieuw toe,
Beheer via admin. Is Talent niet leidend, dan voeg je het TSS user recht rechtstreeks in admin weer toe bij de betreffende gebruiker. Daarmee krijgt de medewerker de HRM-tegel terug.

Leg in de eerste kolom de gebruiker vast door op het plusje Gebruiker toevoegen te klikken en de gegevens verder in te vullen
Vink in de tweede kolom de relevante organisatie/bedrijven aan waarvoor de rechten moeten gelden
Vink in de derde kolom de gewenste rol ( HRM-TSS User) aan om deze toe te wijzen

Let er bij het opnieuw toekennen op dat je een einddatum vastlegt wanneer de toegang tijdelijk van aard is. Het recht vervalt dan vanzelf op die datum en hoeft niet opnieuw handmatig te worden opgeruimd.

Hoe we dit in de toekomst voorkomen

Deze opschoonactie is eenmalig; wanneer je in transitie gaat, worden bij de overstap naar Peple HR de TSS user rechten (de HRM tegel) automatisch ingetrokken. Wij richten HRM zo in dat de TSS-rechten van een gebruiker automatisch vervallen zodra de vastgelegde einddatum verstrijkt. Daarmee ontstaat deze achterstand niet opnieuw en bouwt het gebruik van de HRM tegel verder af.