rollout365.com EN

Start

Welkom
Aan de slag

Livegang, stap voor stap

1Database inrichten
2Inloggen met Microsoft
3Klanttenants koppelen
4Hosting op Vercel
5Server-poort aanzetten
6Eigen (sub)domein
7Livegang-checklist

Gebruik en beheer

Beveiligingscentrum
Oplossen met één klik
Licentie
Updates en beheer

Verdieping

Hoe Rollout je data beschermt
Zelf hosten (Docker)
Problemen oplossen

7Livegang, stap voor stap· stap 7 van 7

Livegang-checklist

Alles wat klaar moet zijn voordat er echte klantdata in Rollout gaat. Vink af wat je gedaan hebt; je voortgang blijft in deze browser bewaard (er gaat niets naar een server).

0%

0 van 35 afgevinkt

Database (stap 1)

0/5

Supabase-project in Frankfurt, op het Pro-planDagelijkse back-ups; geen pauze na een week stilte.Uitleg
Alle migraties t/m 0017 uitgevoerdMet deploy/migrate.sh of de setup-bestanden in de SQL Editor.Uitleg
bootstrap_admin_email gezetAnders wordt de eerste die inlogt beheerder.Uitleg
Inloggen met e-mail staat uit
De service_role key staat nergens

Inloggen (stap 2)

0/5

Rollout – Login is single-tenantUitleg
Toewijzing vereist: Ja, alleen de groep engineersAnders kan iedereen in je tenant inloggen.
Azure Tenant URL in Supabase is ingevuldLeeg = elk Microsoft-account ter wereld.
Conditional Access: MFA verplicht
Getest: een account buiten je tenant komt er niet in

Klanttenants (stap 3)

0/4

Rollout – Readiness heeft alleen leesrechtenUitleg
Federatieve referentie, geen clientgeheim of certificaat
GRAPH_ALLOWED_TENANTS bevat alleen je klanten
Verbinding testen op een testtenant is groen

Hosting en poort (stap 4 en 5)

0/6

Vercel-project in fra1, op het Pro-planUitleg
check-env.mjs zegt: Configuratie in orde
HEALTH_DETAILS=minimal en SECURITY_CONTACT gezet/.well-known/security.txt toont je meldadres.
Server-poort aan: /api/ready toont "gateway": "ok"Uitleg
Getest: een rechtstreekse aanroep wordt geweigerd
ROLLOUT_LICENSE gezet; de licentiekaart is groenUitleg

Domein (stap 6)

0/4

Domein in Vercel: Valid ConfigurationUitleg
APP_URL is het definitieve adres
Supabase: Site URL en Redirect URL kloppen
Entra: omleidings-URI /toestemming klopt

In de app

0/6

Organisatie aangemaakt door de beheerder; aanmaken is daarna dicht
Pagina Beveiliging: alles groen (behalve wat bewust is)Uitleg
Een boeklink werkt in een privévenster; een verzonnen link niet
Klantportaal werkt; na Intrekken werkt de link niet meer
Meldingen naar Teams aan, testmelding ontvangenUitleg
Sessies: geen onverwachte regels "Niet via de app"

Organisatie

0/5

Een tweede beheerder met toegang tot Vercel, Supabase, GitHub en Entra
Uptime-monitor op /api/ready die belt of sms't
Eén keer de hersteltest gedaan (deploy/restore-test.sh)Uitleg
Kop-hash van het auditlog buiten de database bewaard
Verwerkersovereenkomst met de klant getekend

Eigen (sub)domein

Beveiligingscentrum

Rollout DocsFout gezien of iets onduidelijk? Mail sales@rollout365.com. Een kwetsbaarheid? Zo meld je die.

Livegang-checklist · Rollout Docs