Créez un rôle personnalisé lorsque les profils standards ne couvrent pas exactement le périmètre d’un collaborateur. Le rôle devient ensuite sélectionnable lors d’une invitation ou d’une modification de membre.
Créer un rôle
- 1
Ouvrir le formulaire
Dans Configuration > Équipe > Rôles, cliquez sur Créer un rôle.
- 2
Nommer le rôle
Dans Identité du rôle, saisissez un nom explicite, par exemple Gestionnaire des ventes ou Lecture stock. Le nom doit contenir de 2 à 120 caractères.
- 3
Choisir les permissions
Dans Permissions > Capacités accordées, sélectionnez les cases dans les groupes Clients, Stock, Ventes, Achats, Équipe et Paramètres.
- 4
Limiter la portée si besoin
Après avoir activé Lecture pour les clients ou les ventes, choisissez Mes..., ajoutez des tags ciblés ou cliquez sur Accès à tout pour retirer la restriction.
- 5
Relire les dépendances
Le bloc Dépendances métier résume les permissions finales. Les permissions nécessaires à une action sont activées automatiquement.
- 6
Enregistrer
Cliquez sur Créer un rôle. Le nouveau rôle apparaît dans la liste et devient disponible pour les membres et les invitations.
Matrice des capacités
- Lecture donne accès à la consultation de la ressource.
- Création ajoute de nouvelles ressources ; elle entraîne Lecture.
- Modification met à jour une ressource ; elle entraîne Lecture.
- Suppression retire ou annule une ressource selon les règles du module ; elle entraîne Lecture.
- Seulement les miens limite la portée aux ressources créées par le membre pour les clients ou les ventes.
- Facturation · Gestion couvre la gestion de l’abonnement et du profil de facturation.
Les groupes Équipe et Paramètres présentent moins de colonnes que les modules métier : les paramètres disposent de Lecture et Modification, tandis que les membres et les rôles disposent des quatre actions CRUD.
Configurer une portée par tags
- 1
Activer Lecture
Sélectionnez la lecture de Clients ou de Ventes. Les contrôles de portée deviennent alors disponibles.
- 2
Choisir le périmètre
Activez Mes clients ou Mes ventes pour limiter aux ressources créées par la personne, ou ajoutez un ou plusieurs tags métier.
- 3
Contrôler l’accès global
Si aucune restriction ne doit s’appliquer, utilisez Accès à tout. Le tableau des rôles affichera alors Accès global.
Une portée par tags est enregistrée séparément pour les clients et pour les ventes. Elle ne remplace pas la permission de lecture : sans lecture, le sélecteur reste désactivé.
Éviter les accès trop larges
- Donnez Lecture avant Création, Modification ou Suppression : l’interface ajoute les dépendances nécessaires et vous permet de relire le résultat.
- N’utilisez pas un rôle administrateur comme raccourci pour résoudre une permission manquante.
- Testez le rôle sur un compte de test ou avec un périmètre réduit avant de l’attribuer à toute l’équipe.
Attribuer le rôle à un membre · Comprendre les profils standards