Autorisations

L’invoiceR attribue presque toujours les droits via des rôles : un rôle reçoit des autorisations, et un utilisateur obtient ces autorisations en devenant membre du rôle.

Attention

Les autorisations peuvent aussi être données directement à un utilisateur. Nous le déconseillons : la configuration devient vite confuse et des droits non voulus s’y glissent facilement.

Modifier les autorisations d’un rôle

1. Ouvrez Administration > Les rôles.
2. Modifiez le rôle souhaité et passez à l’onglet des autorisations.
3. Cochez ou décochez les cases dans l’arborescence des autorisations.
4. Enregistrez.

Il existe des autorisations pour les domaines suivants :

• pages et entrées de menu, par exemple liste des tâches, archives, données de base et administration,
• actions dans la liste des tâches,
• actions dans les différentes étapes du processus, par exemple dans l’imputation,
• fonctions d’administration comme la modification des règlements.

Limiter une autorisation à certaines étapes ou unités d’organisation

Pour certaines autorisations, un petit symbole apparaît à côté du nom dans l’arborescence. Un clic dessus ouvre une sélection avec laquelle vous limitez l’autorisation :

• à certaines étapes du processus : l’autorisation ne s’applique alors que dans ces étapes, par exemple un bouton uniquement dans l’imputation, mais pas dans le contrôle final.
• à certaines unités d’organisation (mandants) : l’autorisation ne s’applique alors qu’aux documents de ces unités d’organisation.

Arborescence des autorisations d’un rôle avec le symbole de limitation aux unités d’organisation et la sélection ouverte

Qui voit quelles tâches

Sans droits particuliers, un utilisateur voit dans la liste des tâches :

• toutes les tâches qui lui sont directement affectées,
• toutes les tâches d’un rôle dont il est membre,
• les tâches pour lesquelles il est inscrit comme suppléant, tant que le véritable titulaire est absent.

Deux autorisations élargissent cette vue :

Autorisation	Effet
Afficher les tâches pour tous les utilisateurs	Une case à cocher apparaît au-dessus de la liste des tâches, avec laquelle l’utilisateur peut afficher toutes les tâches de l’invoiceR. Prévue pour les administrateurs.
Afficher les tâches d’autres utilisateurs	La case à cocher Afficher les tâches d’autres utilisateurs apparaît au-dessus de la liste des tâches. L’utilisateur voit ainsi toutes les tâches des unités d’organisation pour lesquelles il est autorisé.

Attribuer la vue à certaines unités d’organisation

Pour « Afficher les tâches d’autres utilisateurs », nous recommandons un rôle distinct par groupe de personnes :

1. Créez sous Administration > Les rôles un rôle, par exemple Comptabilité mandant A.
2. Dans l’arborescence des autorisations, cochez Afficher les tâches d’autres utilisateurs.
3. Cliquez sur le symbole à côté de l’autorisation et choisissez les unités d’organisation dont le rôle peut voir les tâches. Plusieurs unités d’organisation sont possibles.
4. Enregistrez le rôle et ajoutez les utilisateurs concernés au rôle.

Note

L’affectation est enregistrée dans la table conf.PermissionOrganizationUnits. Auparavant, il fallait l’y saisir à la main. Aujourd’hui, gérez-la via le rôle. L’invoiceR garde les affectations en cache ; si une modification n’agit pas immédiatement, déconnectez-vous puis reconnectez-vous ou videz le cache.