Accès par rôle

Accès au module et droits

L’accès à tout l’espace Permissions est conditionné au droit de consultation des rôles. Un utilisateur qui ne possède pas ce droit est automatiquement redirigé : vers une page « Aucune permission » s’il n’a accès à aucun module, sinon vers la première rubrique à laquelle il a accès.

• Consultation : voir la liste des rôles de l’organisation, le détail d’un rôle, et les modèles proposés à la création.
• Création : créer un rôle, à partir d’un modèle ou vierge (le bouton « Nouveau rôle » n’apparaît qu’avec ce droit).
• Modification : modifier le nom, la description et les permissions d’un rôle de l’organisation.
• Suppression : supprimer un rôle de l’organisation (le bouton « Supprimer » n’apparaît qu’avec ce droit).
• Attribution des rôles : remplacer la liste des rôles d’un utilisateur, ou lui en donner au moment de l’inviter, parmi les rôles de l’organisation.

Créer, modifier et supprimer un rôle exigent en plus d’être administrateur de l’organisation : un membre qui détiendrait le droit correspondant sans être administrateur reste refusé. Attribuer des rôles à un membre, ou lui en donner à l’invitation, ne demande que le droit d’attribution.

Les administrateurs d’organisation et les administrateurs système disposent par ailleurs d’un accès complet à l’ensemble des modules et actions.

Les 8 modèles de rôles

Chaque organisation reçoit, à sa création, un rôle par modèle, qui reprend les permissions décrites ci-dessous. Ce rôle lui appartient ensuite : ce qu’elle y change ne touche pas le modèle, et ce qui change plus tard dans un modèle ne touche pas ses rôles.

• Gérant et Sous-Gérant : accès complet à tous les modules et toutes les actions. Ce sont les seuls modèles à porter les droits de gestion des rôles et d’attribution des rôles.
• Comptable : lecture sur l’entreprise, les prestations, les bons d’intervention et le matériel ; gestion complète des notes de frais (lecture, validation, export) ; gestion complète des documents du dossier salarié (lecture, création, suppression) ; gestion complète des clients, des sites et des incidents ; sur l’équipe : lecture, modification, invitation et lecture des données sensibles (sans suppression ni gestion des rôles) ; gestion complète des congés (lecture, saisie pour autrui, validation, export).
• RH : lecture des notes de frais ; gestion complète des documents du dossier salarié (lecture, création, suppression) ; gestion complète des clients, des sites et des incidents ; sur l’équipe : lecture, modification, invitation et lecture des données sensibles (sans suppression ni gestion des rôles) ; gestion complète des congés (lecture, saisie pour autrui, validation, export).
• Superviseur : lecture et export sur le pointage, lecture sur les prestations ; lecture et validation des notes de frais ; gestion complète du matériel et des bons d’intervention (lecture et envoi) ; gestion complète de la qualité et du planning (y compris l’envoi et l’export) ; gestion complète des clients, des sites et des incidents ; sur l’équipe : lecture, modification et invitation (sans lecture des données sensibles, ni suppression, ni gestion des rôles) ; gestion complète des congés (lecture, saisie pour autrui, validation, export).
• Manager : lecture et export sur le pointage, lecture sur les clients ; sur les congés : lecture et saisie pour un autre membre, sans la décision ni l’export ; lecture et validation des notes de frais ; gestion complète du matériel et des bons d’intervention (lecture et envoi) ; gestion complète de la qualité et du planning ; gestion complète des sites et des incidents ; sur les prestations : lecture, création, modification et suppression (sans gestion des catégories) ; sur l’équipe : lecture et invitation.
• Assistante : lecture sur l’entreprise, le matériel et les notes de frais ; lecture et envoi des bons d’intervention ; gestion complète des clients, des sites et des incidents ; sur l’équipe : lecture, modification et invitation ; gestion complète des congés (lecture, saisie pour autrui, validation, export).
• Salarié : aucune permission de module. Ce rôle ne donne accès qu’à l’espace personnel (mon planning, mes contrôles, mes notes de frais, mes congés et mes vœux), accessible indépendamment des rôles.