Permissions

Catalogue de toutes les autorisations fines : qui peut faire quoi dans l’application.

Manuel › Sécurité › Permissions

Comprendre le modèle de droits

• Module / feature — chaque entrée de menu correspond à une fonctionnalité (Ventes, Paie, Stocks…).
• Action — opération précise : consulter, créer, modifier, supprimer, valider, exporter, filtrer…
• Rôle — regroupement d’autorisations attribué à un poste (caissier, comptable, RH…).
• Autorisation directe — droit supplémentaire accordé à un utilisateur, en plus de ses rôles.

Navigation lorsqu’un module parent est inaccessible

Un module parent non autorisé n’apparaît pas dans le menu latéral. Ses écrans autorisés s’affichent comme entrées directes, au même niveau que le parent aurait eu. Si le parent est autorisé, le regroupement habituel (dossier + enfants) est conservé.

• Exemple — si Ma caisse ou Dépenses est autorisé mais que Finances ne l’est pas, les liens concernés apparaissent directement dans le menu, sans dossier « Finances ».
• Forfait obligatoire — la fonctionnalité doit toujours être incluse et active dans le forfait de l’entreprise.
• Droits propres — seuls les droits de la fonctionnalité concernée déterminent son accès ; l’autorisation du module parent n’est pas requise.
• Groupes séparés — les autres groupes du menu restent indépendants : un accès isolé ne fusionne pas et ne déplace pas les autres modules.

Consulter le catalogue

1. Ouvrez Sécurité → Permissions dans le menu.
2. Parcourez l’arborescence par module.
3. Chaque ligne décrit une action possible et son code interne (visible aux administrateurs).
4. Utilisez cette liste comme référence lors de la création ou modification d’un rôle.

Types d’autorisations courantes

• Lecture (read) — voir le menu et consulter les listes.
• Création / modification / suppression — cycle de vie des enregistrements.
• Validation / approbation — workflows achats, dépenses, congés, prêts, livraisons…
• Filtres — élargir les plages de dates, agences, clients (sans eux, écran souvent limité au jour ou à votre périmètre).
• Export / impression — PDF, Excel, tickets.
• Actions sensibles — vider une caisse, vendre sous le prix minimum, modifier une dépense approuvée, supprimer un mouvement de stock…

Portées (own / agence / all)

Pour les factures, dépenses, encaissements et caisses, l’action (consulter, créer, modifier, supprimer) ne suffit pas : une portée indique jusqu’où elle s’applique.

• own (soi) — uniquement vos documents (initiateur, vendeur, caissier selon le module).
• agence — documents rattachés à votre agence.
• all (entreprise) — toute l’entreprise.

La portée effective est la plus large accordée. Sans portée explicite, le système applique own par sécurité. Un filtre « agence » dans l’écran ne donne pas le droit de voir hors portée : il faut aussi scope.read.agence ou scope.read.all .

Pour les dépenses : sans Portée création : tout acteur / toutes les agences , le sélecteur d’agence est masqué (agence = celle du personnel). Le choix de caisse suit scope.create.caisse.own / agence / all : si vous êtes affecté à une caisse, elle est utilisée ; sinon, avec une portée caisse agence ou all, la première caisse de l’agence est proposée.

Exemple : pour supprimer les dépenses de toute l’agence, il faut à la fois « Supprimer » et « Portée suppression : documents de son agence ».

Selon la situation

• Menu visible, bouton absent — vous avez « consulter » mais pas « créer » ou « modifier ».
• Liste vide ou incomplète — filtre date ou agence restreint ; demandez les autorisations filtre et la portée lecture adaptée.
• Erreur après clic — droit insuffisant sur l’action précise ou hors portée (document d’une autre agence / d’un autre utilisateur).

Les pages du manuel utilisateur reprennent, en fin de chaque fiche, la liste des autorisations du module concerné.

Règles

• Catalogue de toutes les autorisations fines de l’application.
• Organisé par module (Ventes, Paie, Stocks…).
• Sert de référence lors de la création ou modification d’un rôle.
• Certaines autorisations sont des filtres (dates, agences) : sans elles, l’écran affiche une plage restreinte (ex. jour comptable courant).

Exemples (scénarios)

Chaque exemple décrit une situation type, l’action utilisateur et le résultat attendu dans l’application (comme un cas de test métier).

Autorisations (profils et rôles)

L’accès à Permissions dépend des autorisations accordées à votre compte. Elles se configurent dans Sécurité → Rôles ou directement sur un utilisateur ( Sécurité → Utilisateurs ). Sans la permission adéquate, le menu ou le bouton reste invisible ou une erreur « accès refusé » s’affiche.

Autorisations possibles pour ce module :

• Consulter la liste et ouvrir les fiches
• Créer un enregistrement
• Modifier un enregistrement
• Supprimer

L’autorisation Toutes les actions (astérisque) inclut l’ensemble des droits du module. Privilégiez le moindre privilège : accordez uniquement ce dont chaque poste a besoin.