Tokens for org/app

irt API security
Org wil api-based aan de gang met Invite. 

@baszoetekouw graag goede omschrijving toevoegen

Mijn eis/wens hierbij: duidelijk opschrijven (ook in knowledge base) welke tokens er mogelijk zijn om te gebruiken + hoe dat inhaakt op de hierarchie van admins/managers/etc. 
