Aan de slag
Rollout live zetten bestaat uit zeven stappen. Je richt een database in, laat engineers inloggen met Microsoft, koppelt de tenants van je klanten en zet de app online op je eigen adres.
- 1DatabaseSupabase + migraties
- 2InloggenRollout – Login
- 3KlanttenantsRollout – Readiness
- 4HostingVercel, regio Frankfurt
- 5Server-poortgeheime sleutel
- 6Domeinrollout.bedrijf.nl
- 7Checklistalles groen
Wat je nodig hebt
| Wat | Waarom | Tip |
|---|---|---|
| Supabase-account, plan Pro | Database, inloggen en dagelijkse back-ups | Op het gratis plan zijn er geen back-ups en pauzeert het project na een week stilte |
| Vercel-account, plan Pro | Hosting van de app | Hobby is niet bedoeld voor commercieel gebruik |
| Beheerrechten in Entra van je eigen MSP | Twee app-registraties aanmaken | Toepassingsbeheerder volstaat; voor het toewijzen van rechten een Globale beheerder |
| Een domein dat je beheert | Bijvoorbeeld rollout.jouwmsp.nl | Mag ook een subdomein van ons zijn, zie stap 6 |
| Een uur tot anderhalf uur | Doorlopen van alle stappen | Neem de checklist erbij |
De demo werkt zonder database of Microsoft-account: alles staat dan in je eigen browser. Zet pas echte klantdata in Rollout als de livegang-checklist helemaal groen is.
Hoe het in elkaar zit
Rollout bestaat uit drie onderdelen die elk iets anders doen. Het is goed om dat te weten voordat je begint, omdat je bij elke stap één onderdeel inricht.
Scroll hierheen of druk op afspelen.
| Onderdeel | Wat het doet | Richt je in bij |
|---|---|---|
| Database (Supabase) | Bewaart planning, medewerkers en het auditlog. Elke organisatie ziet alleen haar eigen data (Row Level Security). | Stap 1 |
| Inloggen (Entra-app Rollout – Login) | Engineers loggen in met hun werkaccount, met jullie MFA en Conditional Access. | Stap 2 |
| Klanttenants lezen (Entra-app Rollout – Readiness) | Leest bij de klant of alles klaarstaat. Zonder geheim of wachtwoord. | Stap 3 |
| De app (Vercel) | De website op jouw adres. | Stap 4 t/m 6 |
Inloggen en klanttenants lezen zijn bewust twee aparte app-registraties. Wie in Rollout mag inloggen, heeft niets te maken met wat Rollout bij een klant mag lezen. Zo heeft elk onderdeel alleen de rechten die het echt nodig heeft.
Rollen in Rollout
| Rol | Mag |
|---|---|
| Beheerder | Alles, ook teamleden uitnodigen, tenants koppelen, beveiligingscentrum en goedkeuren |
| Engineer | Projecten, planning en medewerkers beheren |
| Alleen lezen | Meekijken, niets wijzigen. Handig voor een teamleider of projectmanager |
De eerste persoon die inlogt (het adres dat je in stap 1 vastlegt) wordt beheerder. Collega's komen erbij met een eenmalige uitnodigingscode.