Contrôle d’accès basé sur les rôles (RBAC) et autorisations personnalisées du personnel
Créez des rôles utilisateur personnalisés, limitez l’accès aux rapports financiers et appliquez la séparation des responsabilités au sein de l’entreprise.
Appliquez le principe du moindre privilège dans toute votre organisation.
1. Créer des rôles personnalisés : dans Paramètres → Rôles et autorisations, créez des rôles spécialisés (par exemple : comptable débutant, commercial, superviseur d’entrepôt, infirmier de clinique).
2. Autorisations granulaires par module : pour chaque module, activez ou désactivez les autorisations Afficher, Créer, Modifier, Comptabiliser, Supprimer et Exporter. Limitez l’accès aux données financières sensibles et aux données salariales pour le personnel général.
3. Périmètre par succursale et entrepôt : limitez le personnel d’entrepôt à la consultation et à la gestion de sa succursale ou de son emplacement de stock désigné.
4. Attribuer des rôles aux utilisateurs : attribuez des rôles lors de l’invitation de nouveaux membres de l’équipe et consultez régulièrement les journaux d’activité des utilisateurs dans Paramètres → Piste d’audit.