🔐 Rôles et autorisations
Durée estimée : 10 minutes
Niveau : 🟡 Moyen
Qui peut faire quoi
🎯 Que sont les rôles ?
Un rôle est un ensemble de autorisations qui définissent ce qu'un utilisateur peut faire.
Exemple :
Le rôle « Technicien » peut :
- Afficher vos pools attribués
- Remplir les pièces à travailler
- Consultez votre stock
Mais vous NE POUVEZ PAS :
- Afficher les factures
- Modifier les prix
- Supprimer des clients
📋 Rôles prédéfinis
PoolControl est livré avec des rôles prêts à l'emploi :
| Rôle | Autorisations principales | Pour qui |
|---|---|---|
| Administrateur | Tout | Le propriétaire, patron |
| Gérant | Gestion complète, aucune configuration | Responsable des opérations |
| Technicien senior | Tout du technicien + quelques procédures | Technicien expérimenté |
| Technique | Application mobile, vos visites, votre stock | Nettoyeur de piscine |
| Bureau | Clients, facturation, rendez-vous | Administratif |
| Lecture seule | Voir tout, ne toucher à rien | Comptable externe, commissaire aux comptes |
📝 Créez un rôle personnalisé
Comment :
- Accédez à Paramètres → Rôles
- Appuyez sur "Nouveau rôle"
- Définissez les autorisations :
Captura con datos demo AquaDemo.Capturez avec les données de démonstration AquaDemo.
📊 Matrice des autorisations
Résumé visuel de ce que chaque rôle peut faire :
💡 Conseils de sécurité
Astuce 1 : Principe du moindre privilège
Donnez à chaque personne uniquement ce dont elle a besoin pour son travail.
Astuce 2 : Révisez les rôles tous les trimestres
Quelqu'un a-t-il changé de rôle ? Mettez à jour votre rôle.
Astuce 3 : Ne donnez pas à tout le monde l'autorisation de supprimer
La suppression doit être réservée aux administrateurs. Le reste, désactivez.
Astuce 4 : Audit
Vérifiez qui fait quoi. Détectez les comportements étranges.
❓ Questions fréquemment posées
"Puis-je avoir un rôle intermédiaire ?"
Oui, créez des rôles personnalisés avec les autorisations exactes dont vous avez besoin.
"Un technicien peut-il voir les données d'autres techniciens ?"
Cela dépend du rôle. Le « technicien » ne voit que son propre truc. "Technicien senior" peut en voir plus.
"Que se passe-t-il si vous supprimez une autorisation d'une personne qui l'utilise ?"
L'action est immédiatement bloquée. Vous devrez peut-être recharger la page.
"Puis-je limiter par zone géographique ?"
Oui, certaines autorisations vous permettent de vous limiter à « ma zone uniquement ».
✅ Liste de contrôle des rôles
- [ ] Chaque utilisateur a le rôle approprié
- [ ] Aucune autorisation excessive
- [ ] Rôles personnalisés documentés
- [ ] Revue trimestrielle programmée
- [ ] Audit d'accès activé
🔐 La sécurité commence par les autorisations
Tout le monde n’a pas besoin de tout voir. Protégez vos données.