Comment les rôles décident de ce que quelqu’un peut faire#
Pour : Administrateur Il te faut : rien.
Chaque personne de ton entreprise a exactement un rôle, et ce rôle répond à deux questions distinctes : quels enregistrements elle atteint, et quelles actions elle peut y faire. Cet article explique les deux moitiés, ce que les cinq rôles prédéfinis accordent déjà, et où tes propres rôles s’insèrent.
Les deux moitiés d’un rôle#
La portée des données décide des enregistrements qu’un rôle atteint. Elle est fixée à la création du rôle et ne change plus jamais ensuite :
Portée des données |
La personne voit |
|---|---|
“Toute l’entreprise” |
Tous les enregistrements de l’entreprise. |
“Sites attribués” |
Uniquement les enregistrements des sites auxquels cette personne est affectée. |
“Ses propres données uniquement” |
Uniquement ses propres shifts, heures, disponibilités et absences. |
“Terminal” |
Aucune donnée personnelle — c’est une tablette partagée, pas une personne. |
Les autorisations décident des actions que le rôle peut faire : afficher, créer, modifier et supprimer, plus une poignée d’actions nommées comme approuver des heures ou publier un planning. Les autorisations sont groupées par type d’enregistrement auquel elles s’appliquent.
Les deux se combinent. Un Manager et un Admin peuvent tous deux avoir « modifier un shift », mais le Manager ne modifie jamais que les shifts de ses propres sites, parce que c’est ce que permet sa portée des données. Élargir ce que quelqu’un peut faire n’élargit jamais ce qu’il peut voir.
Les cinq rôles prédéfinis#
Ils viennent avec Shiftavo et existent dans chaque entreprise dès le premier jour.
Rôle |
Portée des données |
À quoi il sert |
|---|---|---|
“Propriétaire” |
Toute l’entreprise |
La personne qui a inscrit l’entreprise. Détient toutes les autorisations, plus la facturation. Exactement une par entreprise ; ce rôle ne peut pas être transmis, et cette personne ne peut être ni désactivée ni supprimée. |
“Admin” |
Toute l’entreprise |
Fait tourner l’entreprise dans Shiftavo : tout ce que le propriétaire peut faire dans l’application, sans être le titulaire du compte. |
“Manager” |
Sites attribués |
Fait tourner le planning là où cette personne travaille — planifie et publie les shifts, approuve les heures, décide des demandes d’absence, gère la bourse aux shifts, entretient les zones, les qualifications et les corrections de demande. Lit la configuration de l’organisation et des absences, mais ne la change pas. |
“Employé” |
Ses propres données uniquement |
Voit son propre planning et sa propre disponibilité, saisit et confirme ses propres heures, et participe à la bourse aux shifts. |
“Terminal” |
Terminal |
Un rôle de service pour une tablette partagée sur un site. Jamais attribué à une personne, et jamais proposé dans une liste de rôles. |
Les rôles sont classés par autorité, de haut en bas : Propriétaire, Admin, Manager, Employé. Cet ordre plafonne ce que tu peux faire — tu ne peux donner à quelqu’un qu’un rôle au niveau du tien ou en dessous, ne modifier qu’un rôle classé au niveau du tien ou en dessous, et ne désactiver ou supprimer qu’une personne dont le rôle est classé au niveau du tien ou en dessous. En plus, tu ne peux donner à quelqu’un qu’un rôle dont tu détiens toi-même les autorisations modifiables ; le sélecteur de rôle omet les autres. “Propriétaire” et “Terminal” ne sont jamais proposés quand tu choisis un rôle pour une personne.
Note
Un rôle prédéfini ne peut être ni modifié ni renommé. Il fait partie de Shiftavo et évolue avec l’application à mesure que de nouvelles fonctions arrivent — une modification ne survivrait pas à la version suivante. Pour autre chose, base ton propre rôle dessus : voir Comment créer ton propre rôle.
Les rôles que tu ajoutes toi-même#
Avec les plans Plus et Pro, tu peux ajouter tes propres rôles — un « Chef d’équipe » qui publie le planning sans toucher aux absences, une « Paie » qui lit les rapports et rien d’autre. Ton propre rôle est toujours basé sur un rôle prédéfini : il démarre avec les autorisations de celui-ci, hérite de sa portée des données, puis tu coches et décoches ce qu’il peut faire.
Deux choses restent hors de ta portée, sur tous les plans :
La portée des données vient du rôle sur lequel tu as basé le tien et ne peut pas être changée. C’est elle qui garde un rôle basé sur Manager sur ses propres sites.
Les autorisations fixes — les autorisations de site et les trois autorisations du terminal — viennent avec la portée des données et ne peuvent pas être désactivées. La page de détail du rôle les liste, pour que tu voies ce qu’un rôle accorde même là où tu ne peux pas le modifier.
Un rôle basé sur “Employé” ne peut pas examiner les offres de la bourse aux shifts, approuver des heures ni ajouter de terminaux — cela exige un rôle de gestion.
Tu ne peux pas non plus distribuer plus que ce que tu détiens : une autorisation que tu n’as pas est grisée sur un rôle que tu modifies, tu ne peux donc ni la cocher ni la décocher. Et tu ne peux pas te retirer ta propre autorisation de modifier les rôles.
Note
Si ton plan repasse plus tard sous Plus, rien n’est retiré. Tes rôles continuent de fonctionner, toutes les personnes concernées gardent leur accès, et tu peux toujours lire ce que chacun accorde — tu ne peux simplement plus ajouter ni modifier de rôles tant que tu n’es pas revenu sur un plan qui les inclut.
Où trouver tout cela#
Ouvre Entreprise → Rôles dans la barre latérale, ou la carte “Rôles” sur la page d’aperçu Entreprise. Il te faut l’autorisation de voir les rôles — Propriétaire et Admin l’ont, Manager et Employé non.
Vérifier que ça a marché#
Ouvre Entreprise → Rôles. Chaque rôle utilisable par ton entreprise y est listé, les rôles prédéfinis marqués comme tels. Si l’entrée est absente de la barre latérale, c’est que ton propre rôle ne porte pas le droit de consulter les rôles.