Permissions par rôle

Cet article explique ce à quoi chaque rôle dans BriqSafe peut accéder et quelles actions chaque rôle peut effectuer. L’accès peut également dépendre du plan de votre organisation, des permissions sur les zones et des permissions sur les catégories d’activités.

Avant de commencer

• La fonctionnalité Cas nécessite le droit Escalades assistées. Les permissions des rôles ne s’appliquent qu’après activation de ce droit.
• La section Utilisateurs & Équipes requiert le droit Accès utilisateur externe. Sans ce droit, la page affiche une proposition de mise à niveau au lieu de la liste des membres.
• Les permissions des rôles ne définissent pas les zones ou catégories d’activités auxquelles une personne peut accéder. Les utilisateurs internes ont initialement accès à toutes les zones, sauf si leur accès est restreint. Les utilisateurs externes n’ont aucun accès par défaut et doivent se voir attribuer des zones.

Présentation des rôles

Rôle	Accès principal	Limitations importantes
Lecteur	Peut consulter les tableaux de bord, zones, actifs, clients, contacts, travaux, visites et cas auxquels il a accès.	Ne peut pas créer, modifier, assigner, clôturer, rouvrir ou agir autrement sur les cas. Ne peut pas soumettre de travaux, gérer les utilisateurs, modifier les contacts, ni changer les données de l’organisation. Ne peut pas ouvrir la liste Utilisateurs & Équipes.
Ingénieur	Peut créer et modifier des cas, ajouter des activités de suivi, télécharger des fichiers liés aux cas, lier des actifs et systèmes, supprimer des cas, modifier des actifs, réaliser des travaux et valider les visites qui lui sont assignées.	Ne peut pas clôturer, rouvrir, assigner ou lier des cas connexes. Ne peut pas supprimer des actifs. Un bouton d’action sur un cas peut être visible même si l’action est refusée.
Inspecteur	Peut réviser les modifications d’actifs en attente, approuver ou rejeter des actifs, modifier les actifs, établir des évaluations d’actifs et exporter des listes d’actifs. Peut consulter les membres de l’équipe et les contacts de l’organisation.	Ne peut pas modifier les membres de l’organisation ni écrire dans les contacts sauf autorisation d’un rôle supérieur. La suppression d’actifs nécessite la permission de suppression.
Manager	Peut gérer les utilisateurs, les accès aux zones et catégories d’activités, les cas, les contacts de l’organisation, l’assignation des visites et les paramètres de service weekend des clients. Peut ouvrir l’application d’administration interne.	Ne peut pas attribuer les rôles Administrateur ou Propriétaire. Ne peut pas créer ou modifier les détails des clients, archiver une organisation, ni créer des règles de conformité et de risque sans permissions supérieures requises.
Administrateur	Peut modifier les détails et l’image de marque de l’organisation, créer et modifier des clients, attribuer des zones aux clients, gérer les contacts clients et créer des règles de conformité et de risque.	Ne peut pas archiver une organisation. Ne peut pas gérer un Propriétaire existant, sauf s’il est lui-même Propriétaire.
Propriétaire	Bénéficie du plus haut niveau d’accès au niveau organisation. Peut effectuer les actions d’administrateur, gérer les autres propriétaires, archiver l’organisation et gérer l’obligation d’avoir un dernier propriétaire.	L’organisation doit toujours compter au moins un propriétaire actif. Le dernier propriétaire ne peut pas être rétrogradé ni désactivé.

Dans les listes de membres, les rôles internes Éditeur et Membre apparaissent respectivement comme Inspecteur et Ingénieur.

Permissions sur les cas

L’accès aux cas est distinct du droit d’usage de la fonctionnalité.

• Les utilisateurs Lecteur peuvent ouvrir et lire les cas, mais les modifications sont refusées.
• Les utilisateurs Ingénieur peuvent créer et modifier les cas, ajouter des activités de suivi, joindre des fichiers, lier des actifs et systèmes, et supprimer des cas.
• Les utilisateurs Manager, Administrateur et Propriétaire peuvent démarrer, clôturer, rouvrir, assigner et réassigner des cas, ainsi que lier ou délier des cas connexes.

La clôture d’un cas nécessite un accès Manager, Administrateur ou Propriétaire. La permission de modification seule ne suffit pas. Les boutons Accepter pour démarrer et Rouvrir le cas peuvent être visibles même pour les utilisateurs qui ne peuvent pas effectuer ces actions.

Administration des utilisateurs et des accès

Les utilisateurs Manager, Administrateur et Propriétaire peuvent utiliser Utilisateurs & Équipes pour inviter des membres et modifier leurs rôles, zones et permissions de catégories d’activités.

• Un Manager peut attribuer les rôles standards, mais pas les accès Administrateur ou Propriétaire.
• Un Administrateur peut attribuer l’accès Administrateur, mais pas Propriétaire.
• Seul un Propriétaire peut attribuer le rôle de Propriétaire ou gérer un autre Propriétaire.
• Seul un Propriétaire peut désactiver un Propriétaire. Le dernier Propriétaire actif ne peut pas être désactivé.
• Les utilisateurs Inspecteur et Ingénieur peuvent recevoir une liste des membres en lecture seule si le droit est activé. Les Lecteur ne peuvent pas ouvrir cette liste.

Après un changement de rôle, les entrées de menu liées au rôle se mettent à jour immédiatement, mais certains boutons et permissions peuvent attendre le renouvellement de la session de connexion du membre. Se déconnecter puis reconnecter applique les changements immédiatement. Les modifications des zones, catégories d’activités et utilisateurs externes se rafraîchissent lorsque l’onglet BriqSafe du membre retrouve le focus.

Accès à l’organisation, aux clients et contacts

• Les utilisateurs Administrateur et Propriétaire peuvent créer et modifier des organisations, leurs détails, l’image de marque, les clients, les zones clients et les contacts clients.
• Les Manager peuvent ajouter, modifier et supprimer les contacts de l’organisation. Ils peuvent aussi modifier le paramètre de service weekend d’un client, mais pas ses autres détails.
• Les Inspecteur, Ingénieur et Lecteur peuvent consulter les contacts de l’organisation, mais ne peuvent pas ouvrir les panneaux d’édition des contacts ni gérer les certificats ou formations.
• Tous les rôles peuvent consulter la liste des clients, mais seuls Propriétaire et Administrateur peuvent modifier les détails complets d’un client.
• Seul un Propriétaire peut archiver une organisation. Un Propriétaire ou un Administrateur peut la désarchiver.

Les organisations archivées sont accessibles en lecture seule pour tous. Les appartenances et rôles restent actifs pendant l’archivage.

Accès aux zones et activités

La portée d’accès diffère selon que l’utilisateur est interne ou externe :

• Pour un utilisateur interne, les Permissions sur zones limitent l’accès. Une restriction vide signifie que l’utilisateur a accès à toutes les zones.
• Pour un utilisateur externe, les Permissions sur zones accordent l’accès. Au moins une zone doit être attribuée, un utilisateur externe sans zone ne voit rien.
• Les Permissions sur catégories d’activités peuvent restreindre l’accès aux activités. Une liste vide n’impose pas de restriction aux utilisateurs externes, qui peuvent toujours voir tous les types d’activités.

Les chiffres du tableau de bord, les emplacements sur la carte, les travaux et autres données liées aux zones se limitent aux zones accessibles à l’utilisateur.

Vérifier votre rôle et vos accès

1. Ouvrez Paramètres de l’organisation et restez sur Mes Organisations.
2. Consultez la colonne Rôle pour vérifier votre rôle dans chaque organisation. L’organisation en cours est marquée Courante.
3. Pour vérifier vos zones et catégories d’activités, ouvrez Utilisateurs & Équipes et sélectionnez votre ligne de membre, si votre rôle et plan le permettent.

La colonne Rôle affiche uniquement votre rôle. Elle ne montre pas vos permissions sur les zones ou catégories d’activités. Si vous ne pouvez pas ouvrir votre propre panneau de membre, demandez à un Manager, Administrateur ou Propriétaire de le vérifier pour vous.