---
title: Régler les permissions dans la matrice
description: "Lire la matrice des permissions, accorder les paliers Accès, Exécuter et Admin, régler les champs du profil et exclure le titulaire d'un rôle permission par permission."
url: "https://illizeo.com/centre-aide/roles-matrice-des-permissions/"
updated: "2026-11-05"
category: "Plateforme / Permissions & rôles"
---

# Régler les permissions dans la matrice

La matrice des permissions dit ce que chaque rôle peut faire, module par module : une ligne par permission, une colonne par rôle. Cet article explique comment la lire, comment accorder ou retirer un droit, et comment empêcher un rôle d'agir sur le dossier de son propre titulaire. Il s'adresse aux administrateurs de l'espace.

## Avant de commencer

- La matrice se trouve dans **Paramètres › Gérer les employés › Rôles des employés**.
- La consulter demande « Consulter la matrice des permissions » (palier **Accès**) ; la modifier, « Modifier les permissions (checkboxes V/H/E/I/D) » au palier **Exécuter**. Sans ce second droit, la matrice reste en lecture seule : un clic sur une cellule ne change rien. Le champ de recherche demande « Rechercher / Filtrer dans la matrice ».
- Pour le fonctionnement général des rôles, voir [Comprendre les rôles et les permissions](https://illizeo.com/centre-aide/roles-comprendre-les-droits/).

## Afficher la matrice

La matrice s'affiche sous la fiche du rôle sélectionné quand l'onglet **Population autorisée** ou **Historique** est ouvert. Elle est masquée sur les onglets **Population cible** et **Rappels**. Cliquez donc sur une carte de rôle, puis sur l'onglet **Population autorisée**.

Au-dessus de la matrice apparaissent le bloc **Permissions effectives par employé**, puis le résumé du rôle sélectionné (nombre de permissions par palier) et le bouton **Rôles affichés**.

## Lire la matrice

- **Le titre** indique le nombre de permissions et de rôles affichés, avec la mention **Modifiable**.
- **Les rubriques** : la ligne de boutons **Tous**, **Absences**, **Performance**, **Rôles et permissions**, **Champs des employés**… filtre la matrice sur un module ou un domaine ; chaque bouton indique son nombre de permissions. Les modules non installés n'y figurent pas.
- **Filtrer...** : tapez une partie du nom d'une permission pour ne garder que les lignes qui la contiennent.
- **La légende** rappelle les deux échelles : « Champs : Lire · Modifier · Insérer · Supprimer · Historique » et « Fonctions : Accès · Exécuter · Admin ».
- **Les sections** regroupent les permissions d'une rubrique. Cliquez sur le titre d'une section pour la replier ou la déplier. Sur sa ligne, chaque colonne montre le palier le plus élevé accordé au rôle dans la section.
- **Les colonnes** : une par rôle actif, avec le nombre de permissions accordées. Cliquer sur l'en-tête d'une colonne sélectionne ce rôle sur la page.

![La matrice des permissions filtrée sur la rubrique Rôles et permissions : boutons de rubriques, légende des paliers, sections Exclusions, Gestion des rôles et Groupes repliables, une colonne par rôle avec son palier pour chaque permission (Aucun, Accès ou Admin)](https://i0.wp.com/illizeo.com/wp-content/uploads/2026/11/roles-matrice-des-permissions-01.fr_.png?resize=800%2C502&quality=80&ssl=1)
La matrice des permissions, filtrée sur la rubrique Rôles et permissions.

Le bouton **Rôles affichés** choisit les colonnes visibles : cochez ou décochez chaque rôle, ou utilisez **Tous** ou **Préréglages** (les rôles fournis par Illizeo). Ce choix ne touche qu'à l'affichage.

![La fenêtre Rôles dans la matrice ouverte depuis le bouton Rôles affichés : boutons Tous et Préréglages, puis la liste des rôles actifs, chacun avec sa case à cocher et le badge ILLIZEO pour les rôles fournis](https://i0.wp.com/illizeo.com/wp-content/uploads/2026/11/roles-matrice-des-permissions-02.fr_.png?resize=280%2C439&quality=80&ssl=1)
Le bouton Rôles affichés choisit les colonnes de la matrice.

## Accorder ou retirer une fonction

Les lignes de fonctions affichent un palier par rôle : **Aucun**, **Accès**, **Exécuter** ou **Admin**. Chaque palier comprend les précédents.

1. Repérez la cellule à l'intersection de la permission et du rôle.
2. Cliquez dessus pour passer au palier suivant (Aucun, puis Accès, Exécuter, Admin, puis de nouveau Aucun). Maj+clic revient au palier précédent.
3. Pour passer à **Admin**, confirmez dans la fenêtre **Accorder les droits Admin ?** avec **Accorder Admin**. **Annuler** laisse la cellule inchangée.

Chaque clic est enregistré aussitôt : le message « Permission mise à jour » ou « Permission retirée » le confirme. En cas d'échec, la cellule reprend sa valeur et le message « Échec de l'enregistrement. Annulé. » s'affiche. Au clavier, les flèches déplacent d'une cellule à l'autre, et Entrée ou Espace agit comme un clic.

## Régler les champs du profil

Les lignes de champs, comme celles de la rubrique **Champs des employés**, portent sur les sections du profil des employés. Chaque cellule y affiche de petites cases indépendantes, marquées d'une initiale : **L** pour Lire, **M** pour Modifier, **A** pour Ajouter (« Insérer » dans la légende), **S** pour Supprimer et **H** pour Historique. Survolez une case pour voir son nom.

- Chaque case se coche pour elle-même : vous pouvez par exemple accorder Lire et Ajouter sans Modifier, pour qu'un salarié dépose une entrée sans réécrire les autres.
- Cocher une case coche aussi Lire ; décocher Lire décoche toutes les cases de la cellule.
- Ajouter et Supprimer n'existent que pour les sections à entrées multiples, et Historique que pour les sections datées.

Les sections et leurs champs se définissent dans **Paramètres › Gérer les employés › Gérer les champs de l’employé**.

![La matrice filtrée sur la rubrique Champs des employés : pour chaque champ de la section Adresse et chaque rôle, des petites cases L, M, A et S, cochées ou non](https://i0.wp.com/illizeo.com/wp-content/uploads/2026/11/roles-matrice-des-permissions-03.fr_.png?resize=800%2C502&quality=80&ssl=1)
Les champs du profil se règlent par cases indépendantes : Lire, Modifier, Ajouter, Supprimer (et Historique pour les sections datées).

## Exclure l'employé lui-même, permission par permission

Le réglage « Exclure l'employé lui-même » de l'onglet **Population cible** vaut pour toutes les permissions du rôle (voir [Définir la population cible d'un rôle](https://illizeo.com/centre-aide/roles-population-cible/)). La matrice permet de le préciser pour une seule permission : par exemple, laisser un gestionnaire de paie consulter son propre salaire sans pouvoir le modifier.

1. Accordez d'abord un palier à la cellule : sur une cellule à Aucun, Illizeo répond « Accordez d'abord un niveau — il n'y a rien à restreindre. »
2. Faites Alt+clic sur la cellule (Option+clic sur Mac). Chaque Alt+clic passe à l'état suivant, annoncé par un message : « Sur soi : lecture seule », « Sur soi : aucun accès », « Sur soi : ouvert, même si le rôle exclut », puis « Sur soi : hérite du rôle ».

Une petite marque à côté du palier rappelle le réglage : un point pour la lecture seule, le signe de l'ensemble vide pour aucun accès, une coche pour un accès ouvert même si le rôle exclut son titulaire. Une cellule sans marque suit le réglage du rôle. Ce réglage ne s'applique qu'aux lignes de fonctions.

## Les droits de chaque module

Chaque module a sa rubrique dans la matrice. Le sens de chaque permission, et les rôles qui la détiennent par défaut, sont décrits dans l'article d'administration du module, par exemple :

- [Administrer le module Gestion des absences](https://illizeo.com/centre-aide/absences-administrer/) ;
- [Administrer le module Présences](https://illizeo.com/centre-aide/presences-administrer/) ;
- [Administrer le module Performance](https://illizeo.com/centre-aide/performance-administrer/) ;
- [Administrer le module Formation](https://illizeo.com/centre-aide/formation-administrer/) ;
- [Administrer le module Notes de frais](https://illizeo.com/centre-aide/notes-de-frais-administrer/) ;
- [People Analytics : droits et confidentialité des données](https://illizeo.com/centre-aide/people-analytics-droits-et-confidentialite/).

La rubrique **Rôles et permissions** elle-même est décrite dans [Comprendre les rôles et les permissions](https://illizeo.com/centre-aide/roles-comprendre-les-droits/). Pour exporter la matrice en CSV, voir [Créer et gérer les rôles](https://illizeo.com/centre-aide/roles-creer-et-gerer/).

## À savoir

- Un changement vaut tout de suite pour toutes les actions des membres du rôle. Une personne déjà connectée voit ses menus suivre le changement dans la minute, ou dès qu'elle revient sur l'onglet d'Illizeo.
- Seuls les rôles actifs ont une colonne. Les permissions d'un module non installé sont masquées, mais leurs réglages sont conservés.
- Modifier la colonne d'un rôle que vous détenez vous-même, ou d'un rôle d'administration, demande le palier Admin de « Modifier les permissions (checkboxes V/H/E/I/D) ». Sans lui, la cellule reprend sa valeur avec le message d'échec.
- Illizeo refuse de retirer le palier Admin de « Modifier les permissions » ou de « Ajouter un membre individuel » au dernier rôle actif qui le détient.

## Questions fréquentes

### Je ne vois pas la matrice.

Ouvrez l'onglet **Population autorisée** ou **Historique** du rôle sélectionné : la matrice n'apparaît pas sous les onglets Population cible et Rappels. Si le message « Vous n'avez pas la permission de consulter la matrice des permissions. » s'affiche, il vous manque « Consulter la matrice des permissions ».

### Je ne trouve pas les permissions d'un module.

Vérifiez que le module est installé dans **Applications** : les permissions d'un module non installé n'apparaissent pas.

### *Similaire*