# Gebruikers, rollen en inloggen

## Manieren om in te loggen

Iedereen logt in via **/login** op je portaaladres of op de inlogpagina van het platform. De **korte bedrijfsnaam is optioneel**: laat je die leeg, dan vindt het inloggen je bedrijf aan de hand van je e-mailadres — alleen als hetzelfde e-mailadres (met hetzelfde wachtwoord) bij meerdere bedrijven hoort, wordt erom gevraagd. Bij een verkeerd wachtwoord luidt de melding simpelweg *Wrong email or password*, zodat niemand kan achterhalen bij welke bedrijven een e-mailadres hoort.

- **Gebruikersnaam en wachtwoord** — minimaal 8 tekens (veelgebruikte wachtwoorden zoals 12345678 worden geweigerd). Tijdelijke wachtwoorden moeten bij de eerste keer inloggen worden gewijzigd. Na 6 mislukte pogingen wordt inloggen 15 minuten gepauzeerd.
- **Continue with Google** — werkt als het e-mailadres van de gebruiker in **Users & roles** overeenkomt met diens Google-account.
- **Continue with phone.codeb.io** — log in met je telefoon; wordt gekoppeld via het e-mailadres of mobiele nummer van de gebruiker.

![De inlogpagina](/site/img/docs/d-login.webp "De inlogpagina")

## Rollen

| Rol | Mag |
|---|---|
| Owner | Alles, inclusief gebruikers, API-sleutels, de audittrail en owner-rollen |
| Manager | Alles behalve gebruikers, API-sleutels en de audittrail: boekingen, betalingen en borg, accommodaties en gids, kanalen, instellingen, rapporten |
| Staff | Boekingen bekijken en bewerken, accommodaties bekijken — geen betalingen, instellingen of rapporten |
| Viewer | Alleen lezen: boekingen, accommodaties en rapporten |

De exacte rechten staan onder **Settings → Users & roles → Roles** (Instellingen → Gebruikers & rollen → Rollen). Elke tenant houdt altijd minstens één actieve owner.

## Een gebruiker toevoegen

1. **Settings → Users & roles → + Add user**.
2. Vul een gebruikersnaam, naam, e-mailadres (voor Google) en mobiel nummer (voor phone.codeb.io) in en kies de rol.
3. Laat het wachtwoord leeg om een tijdelijk wachtwoord te genereren. Het wordt één keer getoond — geef het veilig door.

![Settings → Users & roles](/site/img/docs/d-settings-users.webp "Settings → Users & roles")

## Wijzigen, uitschakelen, verwijderen

Open de gebruiker om de rol of contactgegevens te wijzigen, kies **Reset password** (meldt de gebruiker overal af), vink **Disabled** aan, ontkoppel een Google- of phone.codeb.io-identiteit of klik op **Remove**.

## Audittrail

**Settings → Audit trail** legt vast wie instellingen, gebruikers, boekingen en betalingen heeft gewijzigd, en wanneer.

![Settings → Audit trail](/site/img/docs/d-settings-audit.webp "Settings → Audit trail")

## Veelgestelde vragen

### Kan de platformbeheerder mijn account zien?

Alleen als je om support vraagt: de beheerder kan je backend openen in een supportsessie, die in je audittrail wordt vastgelegd.

### Ik ben mijn wachtwoord vergeten?

Vraag een owner van je account om **Reset password** voor je uit te voeren. Owners kunnen het aan de platformbeheerder vragen.