Gestion des autorisations multi-sites : périmètre « Entreprise », « Projet » et « Rôle »

Comment la gestion des autorisations pour les chantiers multi-sites est-elle configurée ?

La structure est établie de manière descendante dans la section « Définitions » : d’abord l’entreprise, puis les projets qui lui sont rattachés, les régions associées à ces projets et enfin les sites, tels que les chantiers ou les dépôts. Les unités sont rattachées à une entreprise et à un projet et peuvent être identifiées comme unités de maintenance si nécessaire. Un niveau inférieur ne peut être ajouté tant que sa société mère n’existe pas, et cet ordre garantit la cohérence du périmètre. Une filiale est définie en sélectionnant une société mère dans la fiche de l’entreprise ; outre l’entreprise hôte, les entreprises participantes et sous-traitantes sont répertoriées dans le projet.

Sur la page « Rôles et autorisations », les administrateurs définissent le nom, le code et le périmètre du rôle ; ils cochent les modules auxquels le rôle a accès dans la section « Modules » et sélectionnent les droits détaillés dans la section « Autorisations ». Sur la page « Utilisateurs », un rôle et une unité sont choisis pour le nouvel utilisateur, et un périmètre (entreprise, projet, région ou site) est ajouté dans la section « Périmètre ».

Qu'est-ce qui restreint le périmètre ?

Le périmètre limite les données, pas seulement le menu. Un chef de chantier ne voit que son projet ; un responsable régional voit sa région ; un admin entreprise voit tout. Tableau de bord, rapports et notifications suivent la même règle. Un module désactivé disparaît du menu ; des exceptions par utilisateur restent possibles.

Autorisations sensibles et rang hiérarchique

Les autorisations sensibles telles que « Afficher les coûts », « Modifier les coûts », « Gérer les stocks », « Demande d’achat », « Gérer les opérateurs », « Modifier les arrêts », « Gérer les listes de contrôle » et « Afficher la piste d’audit » sont accordées indépendamment de l’accès aux modules. L’équipe de terrain peut créer des pannes et exécuter des ordres de travail sans jamais avoir accès aux chiffres relatifs aux coûts. Aucun utilisateur ne peut gérer un rôle de niveau supérieur au sien. Lorsque les autorisations changent, la session est actualisée, de sorte que les nouveaux droits d’accès s’appliquent immédiatement sans qu’il soit nécessaire de se déconnecter.

Approbations, demandes de compte et public visé

Les demandes de nouveaux utilisateurs sont répertoriées avec un badge « En attente » sur la page « Demandes d’inscription » ; l’administrateur vérifie le nom, l’adresse e-mail, le rôle et l’unité demandés, puis procède à l’approbation de la demande en choisissant un rôle et en définissant le mot de passe initial, ou la rejette. L’approbation des pannes et des ordres de travail peut être définie comme obligatoire, facultative ou désactivée depuis la page « Paramètres » ; en mode obligatoire, personne ne peut approuver son propre enregistrement, et en mode désactivé, les boutons d’approbation disparaissent complètement, ce qui permet aux petites équipes de gagner en rapidité.

Cette solution convient aux organisations gérant plusieurs sociétés, régions et chantiers au sein d’une même structure, ainsi qu’aux administrateurs informatiques et aux responsables d’entreprise. Les entreprises qui doivent permettre aux utilisateurs sous-traitants ou partenaires d’accéder uniquement à leurs propres projets bénéficient directement du modèle de périmètre d’accès. Chaque modification d’autorisation et de rôle étant consignée dans le journal d’audit, il est toujours possible de vérifier ultérieurement qui a accordé quoi, à qui et à quel moment.