Autorisations

Équipe éditoriale Flowtly6 min

Dans l'onglet « Autorisations », vous pouvez attribuer différentes autorisations à chaque employé. Ces autorisations déterminent les actions qu'un employé peut effectuer au sein du système. En tant qu'administrateur, vous pouvez également retirer les rôles aux employés lorsque ceux-ci ne sont plus pertinents. Notez que le rôle de Manager prime toujours sur celui de Lecteur. Cette hiérarchie garantit que les personnes ayant des responsabilités de gestion disposent d'un accès et d'un contrôle plus étendus sur les fonctionnalités du système que celles ayant uniquement des autorisations de consultation.

Vous trouverez ci-dessous une liste exhaustive des rôles disponibles et de leurs descriptions :

  • ROLE_ACCOUNTANCY_VIEWER: Permet de consulter les informations relatives à la comptabilité.
  • ROLE_ADMIN: Accorde un accès administratif complet à toutes les fonctionnalités du système.
  • ROLE_AGREEMENTS_MANAGER: Permet de gérer les accords, y compris leur création et leur modification.
  • ROLE_AGREEMENTS_UPLOADER: Autorise le téléchargement d'accords.
  • ROLE_BANKS_MANAGER: Permet de gérer les coordonnées bancaires et les informations associées.
  • ROLE_BENEFITS_MANAGER: Permet la gestion des avantages sociaux des employés.
  • ROLE_CANDIDATES_MANAGER: Permet de gérer les informations des candidats.
  • ROLE_CLIENTS_MANAGER: Accorde l'accès à la gestion des détails des clients.
  • ROLE_COSTS_ANALYSER: Permet l'analyse des coûts et des dépenses.
  • ROLE_COSTS_MANAGER: Permet de gérer les coûts au sein du système.
  • ROLE_COUNTRIES_MANAGER: Permet la gestion des informations relatives aux pays.
  • ROLE_CURRENCIES_MANAGER: Permet de gérer les devises et les taux de change.
  • ROLE_DEBT_COLLECTIONS_MANAGER: Permet de gérer les recouvrements de créances.
  • ROLE_DOCUMENTS_MANAGER: Permet la gestion complète des documents.
  • ROLE_DOCUMENTS_VIEWER: Permet de consulter les documents.
  • ROLE_EMPLOYEES_MANAGER: Permet de gérer les informations des employés.
  • ROLE_EMPLOYEES_VIEWER: Permet de consulter les informations des employés.
  • ROLE_HOLIDAYS_MANAGER: Permet la gestion des demandes et approbations de congés.
  • ROLE_HOLIDAYS_VERIFICATOR: Permet la vérification des demandes de congés.
  • ROLE_HR_MANAGER: Accorde l'accès aux fonctionnalités de gestion des ressources humaines.
  • ROLE_INCOMES_MANAGER: Permet de gérer les informations relatives aux revenus.
  • ROLE_LOCATIONS_MANAGER: Permet de gérer les détails des lieux.
  • ROLE_ORGANIZATION_USERS_MANAGER: Permet de gérer les utilisateurs de l'organisation.
  • ROLE_PAYMENT_DUE_VIEWER: Permet de consulter les détails des paiements dus.
  • ROLE_POSITIONS_MANAGER: Permet de gérer les postes de travail.
  • ROLE_PROFITABILITY_VIEWER: Permet de consulter la rentabilité des projets, y compris l'onglet Finances du projet, sans le droit de modifier les projets. Elle peut être accordée seule, directement ou via un groupe d'autorisations.
  • ROLE_PROJECTS_MANAGER: Permet de gérer les projets.
  • ROLE_PROPERTIES_MANAGER: Permet de gérer les informations relatives aux propriétés.
  • ROLE_RESOURCING_APPROVER: Permet de confirmer des réservations provisoires pour qu'elles comptent dans la couverture, d'annuler une confirmation et de déclarer les besoins d'un rôle — en plus de tout ce que permet le rôle « Gestionnaire de la planification des ressources ».
  • ROLE_RESOURCING_MANAGER: Permet de planifier dans Resourcing : créer des réservations provisoires depuis le banc, les ajuster et les supprimer, et importer des affectations.
  • ROLE_RESOURCING_VIEWER: Donne un accès en lecture seule à Resourcing : le planning dans les vues Projets et Personnes, ainsi que l'onglet Demandes avec leur historique et les motifs de refus. Ne peut ni planifier, ni confirmer, ni refuser, et ne voit ni le banc ni le réalisé (aucun chiffre de revenu, de coût ou de marge). Attribué personne par personne, il ne fait partie d'aucun groupe par défaut.
  • ROLE_RESPONSIBILITIES_MANAGER: Permet de gérer les responsabilités au sein du système.
  • ROLE_ROLES_MANAGER: Permet de gérer les rôles et autorisations des utilisateurs.
  • ROLE_TAXES_MANAGER: Permet de gérer les informations fiscales.
  • ROLE_TAXES_VIEWER: Permet de consulter les informations fiscales.
  • ROLE_TRANSACTIONS_MANAGER: Permet de gérer les transactions financières.
  • ROLE_TRANSACTION_ATTACHMENT_UPLOADER: Permet de télécharger des pièces jointes aux transactions.
  • ROLE_WORKING_HOURS_MANAGER: Permet de consulter l'ensemble des heures de travail de tous les projets.
  • ROLE_WORKING_HOURS_VIEWER: Permet de consulter les heures de travail pour les projets attribués à cet utilisateur.

Attribution de rôles aux employés

Pour attribuer un rôle à un employé :

  1. Accédez à l'option « Employés » dans le menu principal.
  2. Cliquez sur le bouton « Modifier » pour l'employé auquel vous souhaitez attribuer un rôle.
  3. Cliquez sur l'onglet « Autorisations ».
  4. Choisissez les rôles appropriés dans la liste en fonction des responsabilités de l'employé.
  5. Enregistrez les modifications pour appliquer les nouvelles autorisations.

En attribuant les rôles appropriés, vous vous assurez que les employés disposent de l'accès nécessaire pour accomplir leurs tâches efficacement tout en maintenant la sécurité et l'intégrité du système.

Employés appartenant à un groupe d'autorisations

La plupart des personnes reçoivent leurs autorisations d'un groupe d'autorisations plutôt qu'une par une. L'onglet Autorisations fonctionne toujours pour elles, et ce qui y est enregistré constitue une exception pour cette seule personne :

  • Cocher une autorisation que le groupe ne comprend pas — la lui accorde uniquement.
  • Décocher une autorisation que le groupe comprend — la lui retire uniquement.

Aucune des deux actions ne modifie le groupe, et aucune n'affecte les autres personnes qui lui sont assignées. Le groupe reste la référence, et l'onglet conserve les différences par rapport à celui-ci — de sorte qu'une personne peut être déplacée entre groupes ultérieurement sans avoir à reconstruire ses exceptions.

Deux cas où l'onglet indique qu'une sauvegarde n'a pas eu l'effet attendu :

  • Autorisations modifiées que l'écran ne liste pas. L'onglet affiche les autorisations qu'il peut présenter sous forme de cases à cocher, ce qui n'est pas toujours la totalité de celles qu'un groupe peut porter. Si une sauvegarde en affecte une qui n'est pas à l'écran, il la nomme et vous renvoie aux groupes d'autorisations de la personne plutôt que de la modifier silencieusement.
  • Une sauvegarde sans effet. Si les autorisations reviennent inchangées, l'onglet le signale et indique que rien n'a été appliqué, au lieu de déclarer le succès.

Exemples de cas d'utilisation

  • Intégration d'un nouveau Responsable RH qui doit gérer les détails des employés, les avantages sociaux et les demandes de congés.
  • Un employé passe d'un rôle de consultation à un rôle de gestion, ce qui nécessite la mise à jour des autorisations pour refléter ses nouvelles responsabilités.
  • Restreindre l'accès d'un contractuel temporaire à la seule consultation de documents de projet spécifiques, sans possibilité de modification.
  • S'assurer qu'un spécialiste de la paie dispose d'un accès complet aux données financières, tandis que les employés généraux n'ont que des autorisations de consultation pour leurs propres informations.

Carte des relations

Renvoie àPartie de
Décrit iciDécrit ailleurs
audit-log enregistre person. second-factor détenu par person. person travaille sous agreement. work-schedule affecté à person. benefit-assignment détenu par person. employee-profile décrit person. employee-document classé sous person. responsibility affecté à person. performance-target défini pour person. meeting tenu avec person. holiday-request déposée au nom de person. leave-entitlement détenu par person. granted-allowance détenu par person. recurrence-rule requested by person. project staffé par person. project-rate valorise person. booking réserve person.enregistredétenu partravaille sousaffecté àdétenu pardécritclassé sousaffecté àdéfini pourtenu avecdéposée au nom dedétenu pardétenu parrequested bystaffé parvaloriseréserveJJournal d’audit — The record of who did what and when. It is how a user action is investigated after the fact, and what compliance is demonstrated from.Journal d’auditPPersonne — An employee. The central record the rest of the workforce data hangs off — profile, documents, leave, benefits, rates.PersonneSSecond facteur — The extra proof of identity asked for at sign-in on top of the password — a six-digit code from an authenticator app, changing every 30 seconds.Second facteurAAccord — The document formalizing the terms between the organisation and one employee or contractor. It is the foundation of the employees module: whether someone has an active agreement decides whether they appear in the other modules at all.AccordPPlanning de travail — The working days, hours and breaks assigned to an employee, from the week the assignment starts. It is what the Work Time calendar draws.Planning de travailAAvantage salarié — One benefit granted to one person for a date range. A person can hold several at once.Avantage salariéFFiche salarié — The detailed record for one person: contact details, job role, department, employment history.Fiche salariéDDocument salarié — A file attached to a person — a contract, a review, anything filed against them.Document salariéRResponsabilité — An area of ownership assigned to a person.ResponsabilitéOObjectif de performance — An objective set for a person and measured against.Objectif de performan…RRéunion — A recorded one-to-one or review between people.RéunionDDemande de congé — A request for time off, submitted for approval. Usually the employee files it; an administrator or HR manager may file one on that person's behalf, and it still goes to that person's approvers. Approving it is what turns it into leave the rest of the system counts.Demande de congéDDroits à congés — How much leave a person has for the leave year. A request draws it down; the balance is what remains.Droits à congésGGranted allowance — A number of days set for a person against one holiday type, effective from a date. It is granted rather than accrued, so a request against that type draws it down instead of the leave entitlement.Granted allowanceRRecurring request — A repeat an employee asks for once -- every Tuesday, the 10th of each month -- instead of filing the same request each time. It states where it ends, and Flowtly books each occurrence from it as that date comes due.Recurring requestPProjet — The core organizational unit for a business initiative, client engagement or internal work. Everything tracked — time, cost, invoicing, profitability — hangs off one.ProjetTTaux du membre — A team member's billing or cost rate on a project. Rates are per member, so the same person can cost differently on two projects.Taux du membreRRéservation de ressource — One person committed to a role, or directly to a project, for a stretch of time — at a percentage of their time, or for a number of hours on each chosen day. A booking is a plan, not a record of work done.Réservation de ressou…

Termes associés