# Rollen avgjør hvem som ser hva. Serveren håndhever det

Den som ikke har lov til å se kostpris, ser den ikke: verken på skjermen, via API-et eller via assistenten. Hver endring har forfatter og tidspunkt, og dataene lagres i EU.

**Kort fortalt.** Krokul er en B2B-CRM der tilganger bestemmes av brukerens rolle (eier, leder, selger, regnskapsfører, tekniker, pluss eksterne profiler for kunde, agent og partner) og kontrolleres av serveren ved hver forespørsel, på samme måte for grensesnittet, API-nøkler og AI-assistenten. Revisjonsloggen registrerer hvem som endret hva og når; hver post har sin egen endringshistorikk. Dataene lagres i EU; én konto kan drive flere selskaper med separate tilganger; to personer som redigerer samme post samtidig, kan ikke overskrive hverandres endringer.

**Hvem det passer for:** selskaper der kostpris og margin ikke er for alle; eiere med flere juridiske enheter; team med eksterne brukere: forhandlere, agenter, partnere.

**Plan:** Tilgjengelig på den gratis «Avtaler»-planen, 100 transaksjoner per måned

## Slik ser det ut uten Krokul

1. En selger så kostprisen på et produktkort og tilbød rabatt «ned til innkjøpspris». Kostprisen var synlig fordi det var «standardinnstillingen».
2. Et avtalebeløp falt fra 120 til 90 tusen dagen før signering. Ingen vet hvem som endret det eller hvorfor, for det finnes ingen historikk.
3. En forhandler fikk tilgang «for å se sine egne ordrer», og så lagerbeholdning og priser på alle nivåer.

## Hva Krokul gjør

### Rollen avgjør, serveren kontrollerer

Hva en bruker ser og gjør, bestemmes av rollen. Kontrollen skjer på serveren ved hver forespørsel, så verken skjermen, en API-nøkkel eller assistenten kan vise mer enn det som er tillatt.

### Kostpris og margin bak en egen tilgang

Retten til å se kostpris, timepris og margin gis separat. En rolle uten den ser ikke disse feltene noe sted: verken på kortet, i en rapport eller i API-et.

### Revisjonslogg og endringshistorikk

Hver endring har forfatter, tidsstempel og verdien «før → etter». Selskapets logg svarer på «hvem gjorde dette», historikken på en post svarer på «hva skjedde her».

### Eksterne profiler holdes adskilt

Kunder, forhandlere, agenter og partnere logger inn i sine egne portaler med egne tilganger og ser bare sine egne data. Interne skjermer finnes rett og slett ikke for dem.

## Slik fungerer det

1. **Tildel roller** Ferdige roller med en liste over tilganger; eieren kan legge til egne. Å se kostpris, slette, lukke perioder: hver av dem er en egen bryter.
2. **Inviter teamet og eksterne brukere** Ansatte blir med i selskapet med en rolle; kunder og partnere får portaler. Flere selskaper med én innlogging, med egen rolle i hvert.
3. **Systemet fører loggen** Opprettelse, endring, sletting, innlogging, API-kall, med forfatter og tidspunkt. Historikken på en post viser «før → etter» for hvert felt.
4. **Sjekk når spørsmål dukker opp** Filtrer loggen på bruker, objekt og dato. Svaret på «hvem endret beløpet» tar et minutt, uten avhør.

## Resultat

- Kostpris og margin er synlige bare for dem som har lov, uansett skjerm.
- Hver endring har en forfatter, og «hvem gjorde dette» krever ikke et møte.
- Forhandlere og partnere ser bare sine egne data, fordi de har egne portaler.

## Hva som ikke er med

Krokul tilbyr i dag ikke innlogging med bedrifts-SSO. ISO 27001- og SOC 2-sertifiseringene tilhører infrastrukturleverandørene — Supabase og Google Cloud; Krokul kopierer databasen daglig til separat lagring.

## Spørsmål

### Hvor lagres dataene?

I EU: databasen og applikasjonsserverne ligger i datasentre i EU.

### Brukes dataene til å trene modeller?

Nei. Selskapets data brukes ikke til å trene modeller.

### Kan jeg drive flere selskaper?

Ja, med én konto og en egen rolle i hvert. Dataene til selskapene blandes aldri.

### Hva skjer hvis to personer redigerer samme post?

Krokul oppdager den samtidige skrivingen og lar ikke den andre personen overskrive endringene til den første. Konflikten vises sammen med nøyaktig hva som ble endret.

### Hva er forskjellen fra tilganger i en vanlig CRM?

I mange CRM-er er det grensesnittet som håndhever tilgangene, så et skjult felt kan likevel hentes ut gjennom API-et. I Krokul dekker én kontroll på serveren skjermen, API-et og assistenten, så det som er skjult, forblir skjult.

### Hva koster det?

Roller, revisjonslogg og endringshistorikk er inkludert i alle planer, også den gratis «Avtaler»-planen. Historikken lagres i 3 måneder på «Avtaler», 12 på «Penger» og uten tidsgrense på «Margin».

### Kan jeg dele salget inn i team og distrikter?

Ja: team og underteam, medlemmene i hvert av dem og tildelingsregler som avgjør hvem som får en ny avtale ut fra kilde eller andre vilkår. En teamleder ser avtalene til teamet sitt.

### Kan jeg prøve ut en prosess uten å sette ekte data i fare?

Ja, «Margin»-planen har et testselskap: en egen tenant ved siden av det ekte selskapet, der du kan prøve en pipeline, automatiseringer eller en import uten å røre ekte kunder.

## Gi teamet akkurat så mye tilgang som det trenger

Tildel roller, skjul kostprisen for dem som ikke trenger den, og åpne revisjonsloggen. Alt er allerede registrert der.

Inkludert i «Avtaler»-planen, gratis.

## Neste i kjeden

- [API-et dekker alt i grensesnittet](https://krokul.com/no/solutions/api/index.md)
- [Dataene er dine: API, eksport og tilbakerulling fra første dag](https://krokul.com/no/solutions/data/index.md)
- [Forhandlere bestiller selv, til sine egne priser](https://krokul.com/no/solutions/portal/index.md)
- [Agenter og partnere registrerer avtaler selv](https://krokul.com/no/solutions/agents/index.md)

---

App: https://app.krokul.com/ · API: https://app.krokul.com/api/v1/docs
