{"id":936497,"date":"2026-11-13T13:53:54","date_gmt":"2026-11-13T13:53:54","guid":{"rendered":"https:\/\/www.ninjaone.com\/blog\/approval-based-workflows-adminrechten\/"},"modified":"2026-11-13T13:53:54","modified_gmt":"2026-11-13T13:53:54","slug":"approval-based-workflows-adminrechten","status":"publish","type":"post","link":"https:\/\/www.ninjaone.com\/nl\/blog\/approval-based-workflows-adminrechten\/","title":{"rendered":"Zo stelt u approval-based workflows in voor aanvragen van adminrechten"},"content":{"rendered":"<p>Workflows op basis van <a href=\"https:\/\/www.ninjaone.com\/nl\/blog\/it-workflowautomatisering\/\">goedkeuring<\/a> zorgen ervoor dat administratieve rechten verifieerbaar zijn en een duidelijk doel dienen. Deze opzet is essentieel voor elke beheerde omgeving die beveiligings- en compliancerisico\u2019s op schaal wil beperken. In deze gids bespreken we de beste methoden om een beheerde <strong>workflow op basis van een goedkeuringsproces<\/strong> op te zetten.<\/p>\n<h2>Methoden om approval-based workflows in te stellen<\/h2>\n<p>Gebruik de tabel om de gewenste stappen te kiezen en er snel naartoe te navigeren.<\/p>\n<p>\ud83d\udccc <strong>Vereisten<\/strong>:<\/p>\n<ul>\n<li>Microsoft 365-abonnement met Power Automate en Azure AD (voor cloud-based workflows)<\/li>\n<li>Zicht op endpoints via PowerShell en het register<\/li>\n<li>NinjaOne of een ander RMM-platform met mogelijkheden voor scriptuitvoering<\/li>\n<li>Een vastgesteld beleid over wanneer adminrechten worden goedgekeurd en voor hoelang<\/li>\n<\/ul>\n<p>\ud83d\udc49 <strong>Let op<\/strong>: sommige stappen kunnen afwijken, afhankelijk van de standaardinstellingen van het systeem of de actieve instellingen.<\/p>\n<table>\n<tbody>\n<tr>\n<td style=\"text-align: center; vertical-align: middle;\"><strong>Klik om een methode te kiezen<\/strong><\/td>\n<td style=\"text-align: center; vertical-align: middle;\"><strong>\ud83d\udcbb<\/strong><br \/>\n<strong>Het beste voor individuele gebruikers<\/strong><\/td>\n<td style=\"text-align: center; vertical-align: middle;\"><strong>\ud83d\udcbb\ud83d\udcbb\ud83d\udcbb<\/strong><br \/>\n<strong>Het beste voor ondernemingen<\/strong><\/td>\n<\/tr>\n<tr>\n<td><a href=\"#method-1\">Methode 1: Microsoft Forms<\/a><\/td>\n<td style=\"text-align: center;\"><\/td>\n<td style=\"text-align: center;\">\u2713<\/td>\n<\/tr>\n<tr>\n<td><a href=\"#method-2\">Methode 2: PowerShell-script<\/a><\/td>\n<td style=\"text-align: center;\"><\/td>\n<td style=\"text-align: center;\">\u2713<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<p>\ud83d\udca1 <strong>Tip<\/strong>: bekijk het gedeelte <a href=\"#things-to-look-out-for\"><em>Waar u op moet letten<\/em><\/a> voor tips over het beheersen van mogelijke risico\u2019s.<\/p>\n<p>\ud83c\udfa5 Bekijk <a href=\"https:\/\/www.ninjaone.com\/videos\/security\/how-to-set-up-approval-based-workflows-for-admin-access-requests\/\">Approval-based workflows instellen voor aanvragen van adminrechten<\/a> \u2013 een handige visuele naslag.<\/p>\n<h3 id=\"method-1\">Methode 1: Microsoft Forms en Power Automate gebruiken voor toegangsaanvragen<\/h3>\n<p>Deze methode vraagt nauwelijks programmeerwerk en is het meest geschikt voor organisaties die Microsoft 365 al gebruiken.<\/p>\n<p>\ud83d\udccc<strong> Use case<\/strong>: Microsoft 365-abonnees<\/p>\n<ol>\n<li>Maak een Microsoft Form met de titel \u201cAanvraag adminrechten\u201d en de volgende velden:\n<ul>\n<li>E-mailadres van de aanvrager<\/li>\n<li>Naam van het device<\/li>\n<li>Reden voor toegang<\/li>\n<li>Gewenste duur<\/li>\n<\/ul>\n<\/li>\n<li>Bouw vervolgens een Power Automate-flow met deze parameters:\n<ul>\n<li>Trigger: formulierinzending<\/li>\n<li>Voorwaarde: automatisch goedkeuren op basis van gebruiker of groep of doorsturen naar de manager voor goedkeuring<\/li>\n<li>Actie: het IT-team informeren en het script starten dat de gebruiker verhoogde rechten geeft<\/li>\n<li>Laatste stap: automatische terugdraaiing plannen of een notificatie genereren bij het verlopen van de toegang<\/li>\n<\/ul>\n<\/li>\n<\/ol>\n<p>U kunt goedkeuringen opslaan in een SharePoint-lijst of in een ticketsysteem voor documentatie.<\/p>\n<p><strong>Hoe het werkt<\/strong>: Microsoft Forms verzorgt in deze opzet het verzamelen van gegevens. Power Automate verwerkt die gegevens vervolgens, voert voorwaardelijke stappen uit en legt audit trails aan voor probleemoplossing en compliance.<\/p>\n<h3 id=\"method-2\">Methode 2: lokale rechten verhogen met PowerShell en geplande terugdraaiing<\/h3>\n<p>Deze methode geeft u zeer gedetailleerde controle en zorgt er tegelijk voor dat de rechten na de ingestelde periode automatisch worden ingetrokken.<\/p>\n<p>\ud83d\udccc <strong>Use cases<\/strong>: ondernemingen, automatisering<\/p>\n<p>Gebruik de volgende opdracht om adminrechten toe te kennen (bijvoorbeeld tijdelijk lidmaatschap van de groep Administrators): <strong><code>Add-LocalGroupMember -Group \"Administrators\" -Member \"domain\\jdoe\"<\/code><\/strong>.<\/p>\n<p>\u26a0\ufe0f<strong>Ter herinnering<\/strong>: vervang de voorbeeldwaarden <em>&#8220;Administrators&#8221;<\/em> door de gewenste groepsnaam en <em>&#8220;domain\\jdoe&#8221;<\/em> door uw lokale domein en gebruikersnaam.<\/p>\n<p>Om de toegang na \u00e9\u00e9n uur in te trekken (voorbeeld):<\/p>\n<p><strong><code>schtasks \/create \/tn \"RemoveAdmin_jdoe\" \/tr \"powershell -command<\/code><\/strong><br \/>\n<strong><code>Remove-LocalGroupMember -Group 'Administrators' -Member 'domain\\jdoe'\" \/sc<\/code><\/strong><br \/>\n<strong><code>once \/st 13:00<\/code><\/strong><\/p>\n<p>En om toegekende rechten vast te leggen in een lokaal bestand of registersleutel voor auditdoeleinden:<\/p>\n<p><code><strong>New-ItemProperty -Path \"HKLM:\\SOFTWARE\\Org\\AdminAccess\" -Name \"jdoe\"<\/strong><\/code><br \/>\n<code><strong>-Value \"$(Get-Date)\" -PropertyType String -Force<\/strong><\/code><\/p>\n<p>Zodra een aanvraag is goedgekeurd, kunt u met PowerShell lokale adminrechten op aanvraag toekennen en weer intrekken.<\/p>\n<h2>Adminkeuringen auditen en bijhouden<\/h2>\n<h3>Het register gebruiken voor toegangsstatus en audit trails<\/h3>\n<p>De registersleutel fungeert als <strong>actueel overzicht<\/strong> van wie op dit moment adminrechten heeft.<\/p>\n<p>\ud83d\udccc<strong> Use case<\/strong>: implementaties op systeemniveau, uitrol via RMM.<\/p>\n<ol>\n<li>Druk op <strong>Win + R<\/strong>, typ <em>regedit<\/em> en klik op <strong>OK<\/strong> om de <strong>Register-editor<\/strong> te openen.<\/li>\n<li>Navigeer naar het volgende pad of kopieer en plak het in de adresbalk van het register: <strong>HKEY_LOCAL_MACHINE\\SOFTWARE\\Org\\AdminAccess <\/strong>.<\/li>\n<li>U kunt de tekenreekswaarden controleren voor audits en tracking. Dit is een voorbeeld van waar u op moet letten:\n<ul>\n<li><code>- jdoe_Approved (tekenreeks) = \"2025-07-01T11:00Z\"<\/code><\/li>\n<li><code>- jdoe_Expires (tekenreeks) = \"2025-07-01T13:00Z\"<\/code><\/li>\n<li><code>- jdoe_Device (tekenreeks) = \"CLIENT-PC001\"<\/code><\/li>\n<\/ul>\n<\/li>\n<\/ol>\n<p>\u26a0\ufe0f <strong>Waarschuwing<\/strong>: het bewerken van het register kan systeemproblemen veroorzaken. <a href=\"https:\/\/www.ninjaone.com\/videos\/windows\/how-to-back-up-and-restore-windows-registry\/\">Maak een back-up van het register<\/a> voordat u verdergaat.<\/p>\n<h3>Toegang controleren en intrekken via CMD en loganalyse<\/h3>\n<p>Met opdrachten als <strong><code>net localgroup<\/code><\/strong> en <strong><code>schtasks<\/code><\/strong> in combinatie met centrale logbestanden houdt u een doorzoekbaar historisch overzicht bij van alle activiteit rond adminrechten.<\/p>\n<ol>\n<li>Controleer eerst de beheerders met <em>net localgroup administrators<\/em>.<\/li>\n<li>Gebruik daarna <strong><code>schtasks \/query \/fo list | findstr \/i \"RemoveAdmin\"<\/code><\/strong> om de geplande taken voor het intrekken van rechten te bekijken.<\/li>\n<li>U kunt ook <strong><code>reg query HKLM\\SOFTWARE\\Org\\AdminAccess<\/code><\/strong> uitvoeren om te controleren welke wijzigingen actief zijn in het register.<\/li>\n<li>Leg tot slot gebeurtenissen vast met: <strong><code>echo %username% granted admin rights on %computername% at %date% %time% &gt;&gt; \\\\logserver\\access_logs.txt<\/code><\/strong><\/li>\n<\/ol>\n<p>Deze scripts geven u een overzicht van adminlidmaatschappen en geplande intrekkingstaken, zonder dat u een script of een RMM-portaal nodig hebt.<\/p>\n<h3>Rapporteren en notificaties instellen over adminrechten via RMM of scripts<\/h3>\n<p>Een krachtige RMM zoals NinjaOne beschikt over de tools om het beheer van adminrechten van een reactieve taak om te vormen tot een proactieve verdediging.<\/p>\n<p>Dit zijn enkele veelgebruikte implementatiestrategie\u00ebn voor het beheren van gebruikerstoegang:<\/p>\n<ul>\n<li>Scripts uitvoeren die wijzigingen in de lokale beheerdersgroep detecteren<\/li>\n<li>Een notificatie sturen wanneer een gebruiker buiten een goedgekeurd tijdvenster wordt toegevoegd<\/li>\n<li>Niet-geautoriseerde lidmaatschappen terugdraaien<\/li>\n<li>Registersleutels synchroniseren met de RMM om ze op het dashboard te tonen<\/li>\n<\/ul>\n<p>Daarnaast kan het dashboard geplande rapportages leveren over wie toegang kreeg en wanneer die weer werd ingetrokken en afwijkingen van het bijbehorende beleid markeren.<\/p>\n<h2 id=\"things-to-look-out-for\">\u26a0\ufe0f Waar u op moet letten bij het instellen van approval-based workflows<\/h2>\n<p>Hieronder vindt u veelvoorkomende risico\u2019s, de mogelijke gevolgen en praktische manieren om problemen terug te draaien of te voorkomen.<\/p>\n<table>\n<tbody>\n<tr>\n<td><strong>Risico\u2019s<\/strong><\/td>\n<td><strong>Mogelijke gevolgen<\/strong><\/td>\n<td><strong>Oplossingen<\/strong><\/td>\n<\/tr>\n<tr>\n<td>Geplande taak wordt niet uitgevoerd<\/td>\n<td>Verhoogde rechten blijven onbeperkt actief<\/td>\n<td>Verwijder de gebruiker handmatig uit de beheerdersgroep via de RMM of PowerShell.<\/td>\n<\/tr>\n<tr>\n<td>Registratie in het register overgeslagen<\/td>\n<td>Geen audit trail voor compliance-audits<\/td>\n<td>Leg de gegevens achteraf vast op basis van gebeurtenislogboeken of RMM-historie.<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<p>Een ander belangrijk aandachtspunt is dat sommige toegangsaanvragen niet netjes in een standaardworkflow passen. Voor noodsituaties, multi-tenant omgevingen en verspreide teams zijn back-upprotocollen en extra planning nodig om de beveiliging te waarborgen zonder kritieke processen te vertragen.<\/p>\n<h2>NinjaOne-oplossingen voor approval-based workflows<\/h2>\n<p>NinjaOne ondersteunt workflows voor toegangsgovernance via:<\/p>\n<ul>\n<li>Scriptuitrol om adminrechten toe te kennen en in te trekken op alle endpoints<\/li>\n<li>Geplande uitvoering en terugdraaiing van taken met <a href=\"https:\/\/www.ninjaone.com\/docs\/endpoint-management\/policies\/policy-scheduled-tasks\/\">beleidsplanning<\/a> in de RMM<\/li>\n<li>Monitoring van registersleutels en lokaal groepslidmaatschap voor realtime inzicht<\/li>\n<li>Logging van escalatie- en de-escalatiegebeurtenissen gekoppeld aan gebruiker, device en tijdstempel<\/li>\n<li>Aangepaste notificaties en rapportagedashboards die toegangsgebeurtenissen van alle klanten tonen<\/li>\n<\/ul>\n<p>Met NinjaOne kunnen MSP\u2019s veilige, controleerbare en schaalbare workflows voor toegangsaanvragen leveren die klanten beschermen en het werk van technici stroomlijnen.<\/p>\n<h2>Een approval-based workflow integreren met een RMM<\/h2>\n<p>Workflows op basis van goedkeuring geven u betere controle over netwerken en endpoints en blijven tegelijk in lijn met belangrijke IT-complianceframeworks. Bovendien krijgen gebruikers tijdig toegang tot specifieke bedrijfsgegevens en tools.<\/p>\n<p>Naast het vinden van een balans tussen snelle toegang en stevige governance kunnen MSP\u2019s en bedrijfs-IT-teams deze workflow integreren met een RMM zoals NinjaOne. Dat biedt mogelijkheden om IT-assets op te schalen en te beheren in \u00e9\u00e9n dashboard.<\/p>\n<h3><strong>Gerelateerde onderwerpen:<\/strong><\/h3>\n<ul>\n<li><a href=\"https:\/\/www.ninjaone.com\/nl\/blog\/wac-gebruiken-gebruikers-beheren-windows\/\">WAC gebruiken om gebruikers en groepen te beheren in Windows 10<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/docs\/endpoint-management\/users\/user-roles-and-permissions\/\">[NinjaOne] Gebruikersrollen en machtigingen<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/nl\/blog\/processen-met-administratorrechten-herkennen\/\">Processen die als administrator draaien herkennen in Windows 10<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/videos\/it-documentation\/how-to-build-a-reusable-it-approval-matrix-template\/\">Goedkeuringssjablonen standaardiseren en hergebruiken voor toegang tot devices, rolwijzigingen en onboarding van leveranciers (video)<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/videos\/security\/how-to-operationalize-iam-pam-and-pim-for-msps\/\">IAM, PAM en PIM operationeel maken voor MSP\u2019s (video)<\/a><\/li>\n<\/ul>\n","protected":false},"excerpt":{"rendered":"<p>Workflows op basis van goedkeuring zorgen ervoor dat administratieve rechten verifieerbaar zijn en een duidelijk doel dienen. Deze opzet is essentieel voor elke beheerde omgeving die beveiligings- en compliancerisico\u2019s op schaal wil beperken. In deze gids bespreken we de beste methoden om een beheerde workflow op basis van een goedkeuringsproces op te zetten. Methoden om [&hellip;]<\/p>\n","protected":false},"author":35,"featured_media":549007,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"_relevanssi_hide_post":"","_relevanssi_hide_content":"","_relevanssi_pin_for_all":"","_relevanssi_pin_keywords":"","_relevanssi_unpin_keywords":"","_relevanssi_related_keywords":"","_relevanssi_related_include_ids":"","_relevanssi_related_exclude_ids":"","_relevanssi_related_no_append":"","_relevanssi_related_not_related":"","_relevanssi_related_posts":"","_relevanssi_noindex_reason":"","_lmt_disableupdate":"","_lmt_disable":"","footnotes":""},"categories":[4358],"tags":[],"class_list":["post-936497","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-it-ops-nl"],"acf":[],"modified_by":null,"_links":{"self":[{"href":"https:\/\/www.ninjaone.com\/nl\/wp-json\/wp\/v2\/posts\/936497","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.ninjaone.com\/nl\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.ninjaone.com\/nl\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/nl\/wp-json\/wp\/v2\/users\/35"}],"replies":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/nl\/wp-json\/wp\/v2\/comments?post=936497"}],"version-history":[{"count":1,"href":"https:\/\/www.ninjaone.com\/nl\/wp-json\/wp\/v2\/posts\/936497\/revisions"}],"predecessor-version":[{"id":936498,"href":"https:\/\/www.ninjaone.com\/nl\/wp-json\/wp\/v2\/posts\/936497\/revisions\/936498"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/nl\/wp-json\/wp\/v2\/media\/549007"}],"wp:attachment":[{"href":"https:\/\/www.ninjaone.com\/nl\/wp-json\/wp\/v2\/media?parent=936497"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.ninjaone.com\/nl\/wp-json\/wp\/v2\/categories?post=936497"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.ninjaone.com\/nl\/wp-json\/wp\/v2\/tags?post=936497"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}