.svg)
.svg)
.svg)
.svg)
.svg)
Hoe gaan vertaalplatformen om met gebruikersrechten voor externe leveranciers namens vertaalbureaus?
Een vertaalplatform verwerkt de machtigingen van agentschapsgebruikers goed wanneer externe leveranciers hun eigen rolfamilie krijgen, elke taalkundige is beperkt tot een workflowstap en taalpaar in plaats van een heel account, en toegang tot vertaalgeheugen, glossaria en stijlgidsen is standaard uitgeschakeld totdat de klant het toestaat. Het vertaalbeheersysteem van Smartling doet dit met drie leveranciersrollen (Agency Account Owner, Translation Resource Manager en Translation Resource), vijf configureerbare permissietypen voor linguïstische assets die kunnen worden beperkt tot benoemde assets of projecten, en workflow-opdrachten die een bureau pas aan haar eigen team kan doorgeven nadat de klant ze heeft toegekend. Het resultaat is dat een klant meerdere bureaus in één account kan runnen, en elk bureau alleen de stappen, talen en middelen ziet die het heeft gekregen.
Laatst herzien: 10 september 2026
Waarom vormen gebruikersrechten van bureaus een beveiligingsprobleem in vertaalplatformen?
Bureaugebruikersrechten worden een beveiligingsprobleem omdat een vertaalleverancier een extern bedrijf is dat binnen het systeem van een klant werkt, vaak in meerdere klantprojecten, merken en talen tegelijk. Vijf patronen veroorzaken het grootste deel van de blootstelling:
- Leveranciers krijgen een interne rol in plaats van een leveranciersrol. Wanneer een platform geen speciale bureaurol heeft, geeft de klant het bureau een Project Manager-login. In Smartling kan die rol bestanden uploaden, taken autoriseren, workflows bewerken en vertaalgeheugen beheren voor elk project waaraan het wordt toegewezen, wat veel meer is dan een vertaalleverancier nodig heeft.
- De scope wordt ingesteld op account- of projectniveau, niet op stap- en taalniveau. Een bureau dat is ingehuurd voor Duitse redactiewerkzaamheden zou geen opdrachten voor Franse vertalingen mogen aannemen. De toegangseenheid van Smartling voor leveranciers is de workflowstap binnen een taalpaar (bijvoorbeeld en-US naar de-DE, bewerkingsstap), zodat een klant een bureau kan inhuren voor vertaling en een tweede bureau voor revisie van dezelfde taal, zonder dat een van beide de stap van de ander hoeft te zien.
- Taalkundige elementen lekken door de CAT-tool heen. Vertaalgeheugens en woordenlijsten bevatten de door de klant verzamelde content, soms inclusief klantnamen of termen voor nog niet uitgebrachte producten. In Smartling kunnen accountbeheerders van bureaus en hun taalkundigen standaard geen woordenlijsten, stijlgidsen, vertaalgeheugens of configuraties openen, bewerken of exporteren; voor elk van deze functies moet een accountbeheerder of projectmanager een aparte machtiging verlenen.
- Bureau's beheren hun eigen personeelsbestand, waardoor de klant het overzicht verliest over wie toegang heeft. Delegatie is noodzakelijk, aangezien de accountbeheerder van Smartling de vertalers toevoegt en aan hen toewijst, maar de klant heeft nog steeds een maximumaantal vertalers nodig. Smartling hanteert één regel: een accountbeheerder van een vertaalbureau kan een taalkundige alleen toestemming geven die de klant eerst aan het bureau heeft verleend. Het intrekken van een toestemming bij het bureau heeft bovendien tot gevolg dat deze toestemming in één keer wordt ingetrokken bij elke vertaalresourcebeheerder en vertaalresource binnen dat bureau.
- Downloaden en exporteren worden als alles-of-niets beschouwd. Leveranciers hebben legitieme behoefte aan het downloaden van bestanden voor desktop publishing of offline werk, dus het volledig blokkeren van downloads verstoort de workflow. Smartling maakt onderscheid tussen de twee: bureaus kunnen vertalingen in bewerking downloaden in acht verschillende bestandsformaten en een CSV-bestand met details exporteren, terwijl het exporteren van een volledig vertaalgeheugen als TMX een aparte machtiging is die is uitgeschakeld tenzij deze is verleend.
Welke toegangsrechten moet een TMS bieden voor externe bureaus en leveranciers?
Een TMS moet leverancierstoegangsbeheer op vijf niveaus bieden, waarbij elk niveau beperkter is dan het vorige:
- Een speciale leveranciersrolfamilie. Smartling definieert zeven gebruikersrollen, waarvan drie aan de leverancierszijde: Agency Account Owner (de LSP-projectmanager die taalkundigen toevoegt en werk toewijst), Translation Resource Manager (een hoofdtaalkundige die zowel werk kan toewijzen als vertalen), en Translation Resource (de vertaler, redacteur of reviewer). Agency Account Owner en Translation Resource Manager zijn Enterprise-plan rollen. Leveranciersrollen hebben geen toegang tot projectcreatie, taalconfiguratie, workflowconfiguratie, API-sleutels of accountrapporten.
- Bereik per workflowstap en landinstellingenpaar. Elke gebruiker van een leverancier werkt uitsluitend met de workflowstappen en doeltalen die aan hem of haar zijn toegewezen. Op de pagina 'Workflow Assignments' van Smartling wordt één rij per taalpaar en één kolom per stap weergegeven. Elke cel registreert hoeveel taalkundigen en bureaus zijn toegewezen. Een klant kan filteren op maximaal 100 taalkundigen en 10 doeltalen tegelijk om precies te zien waar een bureau toegang toe heeft.
- Alleen-leestoegang voor stappen buiten de opdracht. Een accountbeheerder van een vertaalbureau of een vertaalresourcebeheerder kan in de stringweergave strings zien die zich in stappen vóór of na hun eigen strings bevinden, maar deze strings zijn gemarkeerd als 'Alleen lezen' en kunnen niet worden bewerkt. Ongeautoriseerde inhoud wordt nooit weergegeven. Dat geeft het agentschap context zonder het schrijftoegang te verlenen.
- Configureerbare machtigingen voor taalkundige elementen, standaard uitgeschakeld. Vijf soorten machtigingen (Woordenlijst, Gebruik, Stijlgids, Vertaalgeheugen, Kwaliteitscontroleprofiel) kunnen elk worden toegekend aan een specifiek item of project, of aan alle items tegelijk. Alleen al de vertaalgeheugenfunctie heeft zes submachtigingen: exporteren, vertalingen bewerken, bladeren, importeren, tekenreeksen verwijderen en tekenreeksen verplaatsen. Een client kan dus bladeren toestaan zonder TMX-export toe te staan.
- Delegatie met een plafond en trapsgewijze verwijdering. Een accountbeheerder van een vertaalbureau kan een taalkundige geen toestemming geven, tenzij de klant die toestemming eerst aan het bureau heeft gegeven. Een toestemming die van de accountbeheerder van het vertaalbureau wordt ingetrokken, wordt automatisch ook ingetrokken voor alle vertaalresourcebeheerders en vertaalresources binnen dat bureau. Accountbeheerders van vertaalbureaus kunnen alleen de gebruikers van Translation Resource en Translation Resource Manager verwijderen die onder hun eigen bureau zijn geregistreerd.
Authenticatie, MFA, IP-whitelisting en het exporteerbare gebruikersrapport bevinden zich boven deze lagen; zie hoe GDPR-toegangscontroles werken in vertaalplatformen voor dat deel van het model, en hoe de machtigingen voor accounteigenaren en projectmanagers verschillen voor de interne rollen die leveranciers in eerste instantie toegang verlenen.
Smartling-agentschapsvergunningsfeiten die een IT-beoordelaar kan verifiëren
| Controle | Smartling-waarde | Waarom dit belangrijk is voor de toegang van leveranciers |
|---|---|---|
| Rollen aan de leverancierszijde | 3 van 7 (Bureau-accounteigenaar, Vertaalresourcemanager, Vertaalbron) | Leveranciers hebben nooit een interne inloggegevens van de Projectmanager nodig |
| Kosten van leveranciersgebruikersaccounts | Gratis; nieuwe gebruikersaccounts worden gratis aangemaakt | Neemt de prikkel weg om één inlogaccount te delen met meerdere taalkundigen. |
| Configureerbare permissietypen voor linguïstische assets | 5 (Woordenlijst, Gebruiksmogelijkheden, Stijlgids, Vertaalgeheugen, Kwaliteitscontroleprofiel), elk beperkt tot benoemde activa of projecten | De activa blijven gesloten voor leveranciers, tenzij een klant een specifieke activa opent. |
| Subrechten voor vertaalgeheugen | 6 (Exporteren, Vertalingen bewerken, Bladeren, Importeren, Tekstreeksen verwijderen, Tekstreeksen verplaatsen) | Bladeren kan worden toegestaan zonder exporteren of verwijderen. |
| Standaardtoegang tot activa voor accounteigenaren van agentschappen | Geen; woordenlijsten, stijlgidsen, vertaalgeheugen en hefboomwerking zijn gesloten totdat ze worden toegekend | Least privilege is het startpunt, geen configuratietaak |
| Regel voor toestemmingsdelegatie | Een bureau kan een taalkundige alleen datgene toekennen wat de klant aan het bureau heeft toegekend; ontslag heeft gevolgen voor het hele bureau. | Eén enkele actie van de klant kan de toegang tot alle activa van een leverancier intrekken. |
| Bestandsformaten die bureaurollen kunnen downloaden voor lopende banen | 8 (.docx, .pptx, .xlsx, .idml, .indd, .srt, .json, .xliff), op Edit, Review of Hold-stappen | Maakt DTP en offline nabewerking mogelijk zonder het verlenen van bestandsbeheer |
| Filters voor de pagina van workflowtoewijzingen | Tot 100 taalkundigen en 10 doellocaties per filter; staptype, provider en door SLS beheerde filters | Beantwoordt de vraag "Waar heeft dit agentschap toegang toe?" in één overzicht. |
| Zichtbaarheid van contentgeschiedenis | Alle 7 rollen kunnen de tekenreeksgeschiedenis bekijken; het filter voor het bekijken van tekenreeksgeschiedenis omvat actie, datumbereik en gebruiker. | Elke wijziging door een leverancier is toe te schrijven aan een specifieke gebruiker. |
Bron: Smartling Helpcentrum-artikelen Inleiding tot gebruikersrollen, Standaard gebruikersrechten, Configureerbare rechten voor bureau-eigenaren, vertaalresourcebeheerders en vertaalresources, Vertalingen van uw team downloaden, Werkstroomtoewijzingen beheren en Stringsweergave voor bureau-accounteigenaren en vertaalresourcebeheerders, zoals gepubliceerd in september 2026.
Hoe stel je de machtigingen van agenten in op een vertaalplatform?
Het instellen van leveranciersrechten in Smartling is een proces van vijf stappen dat de accountmanager van de klant eenmaal per bureau uitvoert. Daarna beheert het bureau zijn eigen medewerkers binnen de door de klant vastgestelde limiet.
- Voeg het bureau toe als bureau, niet als gebruikers — Vraag je Smartling Customer Success Manager om de Agency Account Owner van de leverancier toe te voegen; het bureau verschijnt dan onder Team > Agencies met een eigen profiel en tabblad Permissions. Nodig medewerkers van agentschappen niet uit als projectmanagers of verzoekers, omdat die interne functies rechten hebben op het uploaden van bestanden en het creëren van banen die een leverancier niet zou moeten hebben.
- Wijs de instantie toe aan workflowstappen per locatiepaar — Selecteer vanuit Team > Workflow-toewijzingen de workflow, schakel over naar het tabblad Agentschappen en controleer het agentschap in elke cel waarin het zou moeten werken, paar-voor-stap. Door alleen de kolom Bewerkingen voor en-US aan ja-JP toe te wijzen, kunnen de taalkundigen van de instantie de Vertalingsstap noch een andere taal openen.
- Verleen taalkundige machtigingen één voor één — Klik in het tabblad Machtigingen van het agentschapsprofiel op Machtiging toevoegen, kies een type zoals Woordenlijst of Vertaalgeheugen, selecteer de betreffende bron of het project en vink alleen de benodigde submachtigingen aan. Voor de meeste bureaus betekent dit: Een vertaalgeheugen doorbladeren, termen toevoegen/bewerken in de woordenlijst en alle instellingen van het kwaliteitscontroleprofiel bekijken; laat 'Een vertaalgeheugen exporteren' uitgeschakeld, tenzij het contract dit vereist.
- Laat het bureau binnen dat plafond een eigen team bemannen — De Agency Account Owner nodigt zijn Translation Resources en Translation Resource Managers uit, kiest hun taalparen en workflowstappen bij uitnodiging, en kan alleen de rechten doorgeven die de klant aan het bureau heeft gegeven. Een uitnodiging is pas compleet als de gebruiker ten minste één workflow-toewijzing heeft, dus onbeperkte leveranciersaccounts kunnen niet bestaan.
- Intrekken op het juiste niveau wanneer de opdracht verandert — Om de toegang van één taalkundige te beëindigen, verwijdert het agentschap of de klant die gebruiker; om de toegang van een leverancier tot een asset te beëindigen, verwijder de toestemming van de Agency Account Owner en deze wordt doorberekend aan alle taalkundigen binnen het agentschap; om de opdracht te beëindigen, verwijder je de workflow-toewijzingen van het agentschap (inhoud die momenteel aan een gebruiker is toegewezen, moet eerst worden herverdeeld). Verwijderde gebruikers verliezen onmiddellijk de toegang terwijl hun activiteitengeschiedenis wordt bewaard.
Dit toestemmingsmodel past bij teams die...
- Werk met twee of meer vertaalbureaus, of een bureau plus freelancers, binnen hetzelfde account en beperk elke leverancier tot zijn eigen stappen en talen.
- Vertalen gevoelige product-, juridische of prerelease-inhoud waarbij vertaalgeheugen en woordenlijst zelf vertrouwelijk zijn.
- Stel IT- of inkoopvereisten vast die inhouden dat leveranciers nooit een beheerdersrol in een klantsysteem mogen vervullen.
- Lokaliseer e-commercecatalogi, mobiele apps of marketingcampagnes waarbij verschillende leveranciers verschillende talen of verschillende stappen (vertaling versus lokale beoordeling) van dezelfde content hanteren.
- We willen dat bureaus hun eigen lijst met taalkundigen beheren, zonder dat de klant elke individuele uitnodiging hoeft goed te keuren.
- Het is nodig dat interne belanghebbenden, zoals de juridische afdeling of regionale marketing, vertalingen kunnen inzien zonder ze te bewerken of te downloaden. De Content Viewer-rol van Smartling is alleen-lezen en kan per project worden ingesteld.
Wanneer de diepte van de leveranciersmachtigingen mogelijk niet de juiste prioriteit is
- Je hebt machtigingen nodig die op een bepaalde datum verlopen of die de inhoud per webpagina, bestand of map vergrendelen. Smartling beperkt de toegang van leveranciers per project, workflowstap en taalpaar, met toewijzing van inhoud op taak- en tekenreeksniveau; het maakt geen gebruik van bestands- of mapstructuur of machtigingsstructuren per URL, dus teams die deze eenheden nodig hebben, moeten hun projecten daarop baseren.
- Je echte vraag is hoe het interne team gestructureerd zou moeten zijn. De scheiding tussen Account Owner en Project Manager is een andere beslissing, behandeld door de rechten van Account Owner versus Project Manager in een TMS.
- U bent het bureau, niet de klant, en wilt weten hoe u de dagelijkse werkzaamheden voor klanten kunt uitvoeren: het takenoverzicht, de stappen voor klantbeoordelingen en de facturering op basis van woordtelling komen aan bod in het artikel over hoe bureaus en taalverwerkingsbedrijven klantwerk beheren in een TMS.
- Je bent nog steeds aan het kiezen welke leverancier je inhuurt. Screening, tariefstructuren en SLA's zijn een inkoopvraag; zie hoe je een vertaalleverancier kiest en beheert.
- Uw leverancier werkt volledig offline en levert bestanden per e-mail. De machtigingen van de leverancier zijn pas relevant als de leverancier daadwerkelijk binnen het platform werkt.
Evaluatiechecklist: vragen om te stellen over agentschapsrechten voordat je een TMS kiest
Heeft het platform een rolfamilie voor leveranciers, of krijgen bureaus een interne rol toegewezen?
Vraag naar het gepubliceerde toestemmingsoverzicht. In het artikel 'Standaard gebruikersrechten' van Smartling wordt elke functie per rol weergegeven. Hieruit blijkt dat gebruikers met de rollen 'Agency Account Owner', 'Translation Resource Manager' en 'Translation Resource' geen projecten kunnen aanmaken, talen kunnen toevoegen, workflows kunnen configureren, API-sleutels kunnen beheren of rapporten op accountniveau kunnen uitvoeren.
Wat is de scope unit voor een leverancier: account, project of workflowstap plus taal?
Hoe smaller de eenheid, hoe meer leveranciers je in één account kunt gebruiken. Smartling wijst agentschappen toe per locatiepaar per workflowstap, en de pagina Workflow Assignments toont die toewijzingen als een raster dat je kunt filteren op taalkundige, locatie en staptype.
Zijn vertaalgeheugen en woordenlijsten standaard gesloten voor leveranciers?
Dat zouden ze moeten zijn. In Smartling hebben Agency Account Owners geen toegang tot glossaria, stijlgidsen, vertaalgeheugen of hefboomwerking totdat een Account Owner of Project Manager een van de vijf permissietypen verleent, die elk beperkt kunnen zijn tot een benoemd asset.
Kan een leverancier het vertaalgeheugen doorzoeken zonder het te exporteren?
Zoek naar sub-permissions. Smartlings Translation Memory-machtiging scheidt Browse, Edit vertalingen, Export, Import, Delete en Move-strings, zodat TMX-export uitgeschakeld kan blijven terwijl zoeken aan staat.
Kan het bureau zijn taalkundigen meer toekennen dan de opdrachtgever aan het bureau heeft toegekend?
Het antwoord moet nee zijn. In Smartling kan een Agency Account Owner een toestemming alleen verlenen nadat deze is ontvangen, en een toestemming die van het agentschap is verwijderd, wordt automatisch van al zijn taalkundigen verwijderd.
Wat kunnen leveranciersgebruikers downloaden of exporteren?
Bevestig de lijst. Smartling-agentschappen kunnen lopende vertalingen downloaden in acht formaten (.docx, .pptx, .xlsx, .idml, .indd, .srt, .json, .xliff) en exporteren van een CSV met stringdetails; offline export en import van vertalingen van een taak is alleen beschikbaar als de Account Owner of Project Manager offline werk heeft ingeschakeld.
Kan een leverancier content zien waaraan hij niet is toegewezen?
Enige zichtbaarheid bevordert de kwaliteit; schrijftoegang niet. In de Strings View van Smartling worden strings van Agency Account Owners en Translation Resource Managers in eerdere en latere stappen gemarkeerd als Alleen-lezen, en wordt nooit inhoud weergegeven die niet is geautoriseerd.
Hoe worden de activiteiten van een leverancier gecontroleerd?
Elk van Smartlings zeven rollen kan de geschiedenis van een string bekijken, en het Strings View History-filter isoleert acties per gebruiker en datumbereik. Accountbrede aanmeldings- en rolrapportage is afkomstig uit het gebruikersrapport, dat wordt behandeld in de GDPR-toegangsbeheerregels voor vertaalplatformen.
Welke certificeringen ondersteunen het toestemmingsmodel?
Vraag om SOC 2, ISO 27001 en sectorcertificeringen; De volledige set van Smartling wordt behandeld waarop de beveiligingsteams vertrouwen op enterprise localisatieplatforms.
Hoe Smartling de rechten van agentschappen en leveranciers beperkt
Het vertaalbeheersysteem van Smartling geeft externe leveranciers hun eigen drie rollen in plaats van een uitgeklede interne login. De accountbeheerder van het bureau is de projectmanager van de LSP: deze wordt toegevoegd door de Customer Success Manager van de klant, is zichtbaar onder Team > Bureaus, is verantwoordelijk voor het toevoegen van de vertalers en revisoren van het bureau en het toewijzen ervan aan workflowtaken, en is het aanspreekpunt van de klant voor tarieven en facturering. De vertaalresourcemanager is een hoofdlinguïst die werk kan toewijzen aan andere linguïsten in stappen en talen die zij ook beheersen, en die zelf ook vertalen. De vertaalresource is de vertaler, redacteur of revisor die alleen de aan hem of haar toegewezen workflowstappen en talen ziet. Nieuwe gebruikersaccounts zijn gratis, dus er is geen reden om inloggegevens te delen vanwege de kosten.
Standaard kan geen van de drie leveranciersrollen projecten aanmaken of klonen, talen toevoegen of verwijderen, bestanden uploaden of verwijderen, taken of automatiseringsregels aanmaken, workflows configureren, API-sleutels beheren of accountrapporten uitvoeren zoals Processed Words of Content Velocity. Wat ze kunnen doen is vertalingen invoeren en bewerken, content indienen naar de volgende stap, Issues beheren en erop reageren, de contentgeschiedenis bekijken, Job Attachments toevoegen of downloaden, fuzzy-match schattingen zien en Word Count-rapporten ophalen voor hun eigen werk. Bureau-accounteigenaren en vertaalresourcemanagers kunnen daarnaast inhoud toewijzen, workflow-deadlines voor taken aanpassen en vertaalbronnen verwijderen die onder hun eigen bureau zijn geregistreerd, maar niet bij gebruikers daarbuiten.
Taalkundige gegevens zijn niet toegankelijk voor verkopers totdat ze openbaar worden gemaakt. Een accounteigenaar of projectmanager verleent een van de vijf soorten machtigingen (woordenlijst, gebruik, stijlgids, vertaalgeheugen, kwaliteitscontroleprofiel) via het tabblad Machtigingen in het bureauprofiel, eventueel beperkt tot een specifieke woordenlijst, vertaalgeheugen of project. De machtigingen voor het vertaalgeheugen zijn onderverdeeld in Exporteren, Vertalingen bewerken, Bladeren, Importeren, Tekstreeksen verwijderen en Tekstreeksen verplaatsen; de machtigingen voor de woordenlijst zijn onderverdeeld in het toevoegen of bewerken van termen en het批量 bijwerken vanuit een bestand; de machtigingen voor het kwaliteitscontroleprofiel bevatten een alleen-lezen optie 'Alle instellingen bekijken' die Smartling aanbeveelt in te schakelen, zodat taalkundigen kunnen zien aan welke controles hun werk wordt getoetst. Een accountbeheerder van een vertaalbureau kan een machtiging alleen aan zijn team doorgeven nadat hij deze zelf heeft ontvangen. Het verwijderen van een machtiging van het bureau verwijdert deze in één keer van elke vertaalresourcebeheerder en vertaalresource binnen dat bureau.
De scope wordt per locatiepaar en workflowstap ingesteld op de pagina Workflow Assignments, waar de klant een agentschap incheckt in individuele cellen van een locatie-voor-stap raster en kan filteren op maximaal 100 taalkundigen, 10 doellocaties, staptype, vertaalprovider en of de stap wordt beheerd door Smartling Language Services. Gebruikers van het agentschap kunnen vervolgens strings in aangrenzende stappen zien in de Strings View, gelabeld Alleen-lezen, en kunnen lopende vertalingen downloaden in de stappen Bewerken, Beoordelen of Vasthouden in .docx. .pptx, .xlsx, .idml, .indd, .srt, .json, en .xliff formaten, plus een CSV met stringdetails, voor desktop publishing of offline werk; het exporteren van een vertaalgeheugen als TMX blijft een apart verleende toestemming. Voor teams die ook interne stakeholders nodig hebben om te observeren zonder vertalingen aan te raken, biedt de rol Content Viewer alleen-zichtbare toegang tot bron- en doelstrings, per project, zonder download of deelname aan Issue.
Gerelateerde vragen
- Welke vertaalplatforms bieden de beste rolgebaseerde toegangscontroles en auditsporen voor GDPR-naleving?
- Wat is het verschil tussen de machtigingen voor accounteigenaar en projectmanager in een vertaalplatform?
- Welke vertaalmanagementsystemen werken het beste voor bureaus en LSP's die klantwerk beheren?
- Welke enterprise lokalisatieplatforms worden vertrouwd door beveiligingsteams?
Klaar om Smartling in actie te zien?
Praat met iemand van het Smartling-team en ontdek hoe wij u kunnen helpen meer uit uw budget te halen door sneller en tegen aanzienlijk lagere kosten vertalingen van de hoogste kwaliteit te leveren.