De beste aanpak voor klant-onboarding met credentials

Klant-onboarding is het moment waarop je een eerste indruk maakt als professionele dienstverlener: zeker voor bureaus en webteams die regelmatig nieuwe klanten aan boord nemen. Tegelijkertijd is het een moment waarop veel credentials van hand wisselen: toegangsgegevens die de klant aan jou verstrekt, accounts die je voor de klant aanmaakt, en inloggegevens die je aan het einde van de onboarding teruggeeft of overdraagt.

Hoe je dat doet, zegt iets over hoe je omgaat met beveiliging. Een wachtwoord in een e-mailtje is functioneel maar stuurt het verkeerde signaal.

De drie kritieke momenten in een onboarding

Moment 1: Klant geeft je toegang

Bij de start van een project geeft een klant je toegang tot bestaande systemen: een website-backend, een advertentieaccount, een e-mailplatform. Die overdracht gebeurt traditioneel via e-mail of in een intake-formulier.

Het probleem: de credential staat nu in meerdere inboxen, in een formulierrespons, mogelijk in een CRM-systeem. Als later blijkt dat het account is gehackt, is onduidelijk via welk kanaal de inloggegevens zijn gelekt.

De betere aanpak: stuur de klant een link naar een beveiligde omgeving waar hij de credentials kan invoeren, of vraag hem een one-time link te gebruiken om de credentials naar jou te sturen. Meer tips over wachtwoorden veilig delen met klanten lees je in ons aparte artikel.

Moment 2: Je maakt accounts aan voor de klant

Als je accounts aanmaakt voor de klant (een nieuw CMS-account, een hostingpakket, een e-mailaccount) moet je de inloggegevens communiceren. Dat is een klassieke use case voor one-time links.

Je genereert een link met de credentials, stuurt die naar de klant, de klant haalt de gegevens op en de link verdwijnt. Geen wachtwoord in een welkomstmail die voor altijd in de inbox staat.

Moment 3: Offboarding en overdracht

Bij het einde van een project of bij vertrek van de klant, moeten credentials worden overgedragen of gerouleerd: hoe je dat zorgvuldig doet, staat in veilige overdracht van credentials tussen bureau en klant. Dit is het meest vergeten moment in credential-beheer. Veel organisaties roteren wachtwoorden niet bij offboarding, waardoor voormalige dienstverleners soms jarenlang theoretisch toegang hebben.

Een gestructureerd offboardingproces includeert altijd een credential-rotatie en een gecontroleerde overdracht van de nieuwe inloggegevens.

Hoe je een veilig onboardingproces bouwt

Stap 1: Maak een standaard intake-procedure

Specificeer in je intake-procedure hoe credentials worden uitgewisseld. Stuur klanten een korte instructie mee: "Wij ontvangen inloggegevens uitsluitend via [link naar je PassTransfer-omgeving]. Stuur nooit wachtwoorden via e-mail of chat."

Stap 2: Gebruik een branded omgeving

Een klant die een link ontvangt op uwbedrijf.passtransfer.com met je logo, herkent dat als afkomstig van jou. Dat verhoogt het vertrouwen en de kans dat de klant de juiste procedure volgt. PassTransfer biedt dit als onderdeel van het Pro-abonnement.

Stap 3: Documenteer wat er gedeeld is

Leg in je projectadministratie vast welke credentials je hebt ontvangen of verstrekt, en wanneer. Je hoeft de credentials zelf niet te documenteren: alleen het feit dat ze zijn gedeeld, via welk kanaal en voor welk doel. Dat sluit aan bij de verantwoordingsplicht die de AVG stelt aan het delen van wachtwoorden.

Stap 4: Bouw offboarding in van het begin

Maak bij het starten van een project al een notitie van welke accounts gerouleerd moeten worden bij einde van de samenwerking. Dat voorkomt dat offboarding wordt vergeten of uitgesteld.

Wat dit oplevert

Een gestructureerd onboardingproces met veilige credential-overdracht levert je drie dingen op:

• Betere beveiliging: Minder credentials in e-mailarchieven, minder kans op lekken.
• Professionelere uitstraling: Klanten zien dat je serieus omgaat met hun inloggegevens.
• Minder risico bij incidenten: Je kunt reconstrueren hoe credentials zijn overgedragen als er ooit vragen over zijn.

De investering is gering: een paar uur om het proces te beschrijven en PassTransfer in te stellen. De opbrengst is structureel.