Op een maandagochtend opent de algemeen secretaris van een plattelandsgemeente voor de eerste keer zijn werkplek met Berger Levrault. Het doel van de dag: de eerste mandaten van het begrotingsjaar invoeren. Maar zonder een correcte configuratie van de rechten en de synchronisatie met het SIRH, loopt elke operatie het risico om dubbele invoer of declaratiefouten te genereren. De eerste verbinding met een Berger Levrault-software is geen administratieve formaliteit, het is de technische basis voor alles wat volgt.
Synchronisatie SIRH en toegangsrechten: het echte vertrekpunt
De meeste verbindingsgidsen beginnen met “voer uw identificatie in”. We missen het probleem. Voordat we zelfs maar een wachtwoord invoeren, moeten de gebruikersrechten correct gesynchroniseerd zijn met het SIRH van de gemeente. Zonder deze stap komen de medewerkers met onvolledige profielen of te brede toegang te zitten.
Concreet zal een medewerker die verantwoordelijk is voor de boekhouding en een profiel “alleen raadplegen” heeft omdat de synchronisatie is mislukt, geen mandaten kunnen invoeren. Omgekeerd stelt een te permissief profiel gevoelige gegevens bloot. We komen dit vaak tegen in kleine gemeenten waar één persoon zowel de loonadministratie als de boekhouding beheert.
Om deze situaties te vermijden, wordt aanbevolen om de overeenstemming tussen de functieomschrijvingen van het SIRH en de rechtenprofielen in Berger Levrault te valideren voordat de identificaties aan de gebruikers worden verzonden. Een uitgebreide gids over het gebruik van de Berger Levrault-software beschrijft deze samenhang tussen rechten en eerste toegang.
Verbinding met Berger Levrault in SaaS-modus of lokale installatie
De procedure voor de eerste verbinding hangt rechtstreeks af van de gekozen hostingmodus door de gemeente. En de reacties variëren op dit punt: sommige gemeenten werken nog met een lokale installatie op een dedicated server, terwijl steeds meer organisaties overstappen naar geexternaliseerde hosting in SaaS-modus.
Lokale installatie: wat verandert bij de verbinding
Bij een installatie ter plaatse gebeurt de toegang meestal via een zware client of een interne webinterface. De initiële configuratie omvat het instellen van de SQL-server, het aanmaken van de database en het openen van netwerkpoorten. De IT-dienst (of de leverancier) moet ook de back-ups en het onderhoud van de updates configureren.
De klassieke valkuil: vergeten te controleren of de SQL-versie compatibel is met de versie van de software die is uitgerold. Een incompatibiliteit genereert stille verbindingsfouten, waarbij het inlogscherm verschijnt maar de validatie in het luchtledige draait.
SaaS-hosting: VPN, SSO en toezicht
In SaaS-modus heeft de gemeente toegang tot de software via een browser. De initiële configuratie is anders:
- Het opzetten van een beveiligde VPN-toegang als de uitgever dit vereist, met certificaten die op elke werkplek moeten worden geïnstalleerd
- De configuratie van de SSO (single sign-on) om de vermenigvuldiging van identificaties tussen de verschillende modules van Berger Levrault te voorkomen
- De controle dat het toezicht en de back-ups goed worden beheerd door de uitgever, en niet aan de gemeente worden overgelaten
De SaaS-modus vereenvoudigt het onderhoud maar verschuift de verantwoordelijkheid naar de uitgever. Het is belangrijk om contractueel te waarborgen dat de gegevens toegankelijk blijven in geval van een wijziging van leverancier.
Configuratie van de klantomgeving en gebruikersbeheer
Eenmaal de verbinding tot stand is gebracht, bestaat de volgende stap uit het configureren van de klantomgeving van Berger Levrault zodat elke medewerker de juiste modules heeft. In een kleine gemeente cumuleert de algemeen secretaris vaak de financiële administratie, de personeelszaken en de burgerlijke stand. Zijn profiel moet deze veelzijdigheid weerspiegelen zonder hem toegang te geven tot systeembeheerfuncties.
We structureren de profielen in drie niveaus:
- Administrator: beheert de gebruikersaccounts, de updates en de globale instellingen van de software
- Functioneel beheerder: heeft toegang tot de modules voor budgetbeheer, salarisadministratie of facturering afhankelijk van zijn verantwoordelijkheden
- Consultatie: bekijkt de gegevens zonder ze te kunnen wijzigen, nuttig voor de gekozenen of de controleurs
Elk profiel moet worden gedocumenteerd in een intern dossier om de overdracht te vergemakkelijken in geval van verandering van medewerker. Gemeenten die deze stap verwaarlozen, komen terecht met weesaccounts en toegang die niet opnieuw kunnen worden toegewezen.
Wachtwoord en activatie van het Berger Levrault-account
De activatie van het account volgt een klassiek proces maar met verhoogde beveiligingseisen. De nieuwe gebruiker ontvangt een activatiemail verzonden vanuit een adres zoals [email protected]. Dit bericht bevat een link met beperkte duur om zijn persoonlijk wachtwoord in te stellen.
Het wachtwoord moet verplicht uit minstens twaalf tekens bestaan, inclusief vier verschillende types: hoofdletters, kleine letters, cijfers en speciale tekens. Dit is geen aanbeveling, het is een technische vereiste. Een wachtwoord dat niet aan deze criteria voldoet, wordt systematisch door het systeem geweigerd.
Twee veelvoorkomende fouten vertragen deze stap. De eerste: de activatiemail belandt in de ongewenste e-mail, vooral wanneer de mailserver van de gemeente strikte filters toepast. De tweede: de medewerker laat de activatielink verlopen en moet de ondersteuningsdienst contacteren om de procedure opnieuw te starten.
Opening van het begrotingsjaar na configuratie
In kleine gemeenten bepaalt de eerste verbinding rechtstreeks de opening van het begrotingsjaar en de invoer van de eerste mandaten. Het dagelijkse boekhoudkundige beheer (titels, mandaten, factuurfollow-up, communicatie met de schatkist) gebeurt volledig in de software. Een vertraging in de configuratie duwt de hele boekhoudketen naar achteren.
Voordat het eerste jaar wordt gestart, controleren we of de boekhoudkundige nomenclaturen up-to-date zijn, of de verbindingen met de facturatiemodule functioneren en of de exports naar de schatkist in het juiste formaat zijn ingesteld. Een testverzending naar de boekhoudkundige post maakt het mogelijk om de volledige keten te valideren zonder echte gegevens te betrekken.
De configuratie van een beheersoftware zoals Berger Levrault kan niet worden geïmproviseerd op de dag dat de facturen zich opstapelen. Gemeenten die de synchronisatie van rechten anticiperen, hun hostingmodus bewust kiezen en de gebruikersprofielen documenteren, winnen enkele weken op de effectieve productie.