Qui peut faire quoi
Cinq actions, des rôles qui les combinent, et une règle mal connue sur les droits de vos agents.
Les permissions de Standards tiennent en cinq actions. Ce sont elles qu'on combine pour former des rôles, et pas l'inverse.
Les cinq actions
- Lire : voir les fiches et leur contenu.
- Créer : ajouter de nouvelles fiches.
- Modifier : changer le contenu de fiches existantes.
- Supprimer : les envoyer à la corbeille.
- Administrer : le niveau au-dessus, qui commande notamment la suppression définitive.
Ces actions s'attribuent objet par objet. On peut lire les contrats sans les modifier, et créer des tâches sans toucher aux clients.
Un second périmètre, celui de la plateforme, couvre les ressources qui ne sont pas des fiches : la structure de l'espace, les réglages.
Ce que ça donne en pratique
Trois situations qui reviennent partout.
Le consultant externe lit les fiches du dossier sur lequel il travaille, et rien d'autre. Lecture seule, sur un périmètre restreint.
Le chargé de dossier lit, crée et modifie sur son domaine, mais ne supprime pas. La suppression reste un geste d'encadrement, même si la corbeille rattrape les erreurs.
L'administrateur dispose des cinq actions et peut en plus faire évoluer la structure de l'espace.
Un agent a ses propres droits
C'est le point à retenir de cet article, et il surprend souvent.
Un agent n'emprunte pas vos droits. C'est un acteur à part entière, avec sa propre identité et son propre rôle, distinct du vôtre. Quand il travaille, c'est sous cette identité-là que ses accès sont vérifiés, pas sous la vôtre.
Ce que la plateforme conserve, en revanche, c'est la chaîne de délégation : qui a lancé l'agent, et pour le compte de qui. Le journal permet donc toujours de remonter à la personne à l'origine d'une action.
Quand quelque chose semble bloqué
Avant de demander une élévation de droits, vérifiez trois causes plus fréquentes.
Le champ est peut-être calculé : il n'est saisissable par personne, par construction.
La vue est peut-être en lecture seule : c'est une configuration d'affichage, pas une permission. Une autre vue du même objet peut être modifiable.
Le champ fait peut-être partie de la fondation posée par votre équipe technique, que l'espace protège pour ne pas casser ce qui en dépend.
Questions fréquentes
- Un agent voit-il ce que je vois ?
- Non, et c'est un point souvent mal compris. Un agent est un acteur à part entière, avec sa propre identité et son propre rôle. Ses droits ne sont ni les vôtres, ni un sous-ensemble des vôtres.
- J'ai le droit de lire une fiche mais je ne peux pas modifier un champ. Pourquoi ?
- Certains champs sont calculés, donc jamais saisissables. D'autres appartiennent à la fondation posée par votre équipe technique. Ce n'est pas une question de rôle.
Un agent ne se contente pas de répondre. Il lit vos données, cherche sur le web, exécute du code et vous pose des questions.
Écrivez-nous, quelqu'un qui connaît le produit vous répondra.
Nous contacter