Régler les permissions dans la matrice

La matrice des permissions dit ce que chaque rôle peut faire, module par module : une ligne par permission, une colonne par rôle. Cet article explique comment la lire, comment accorder ou retirer un droit, et comment empêcher un rôle d’agir sur le dossier de son propre titulaire. Il s’adresse aux administrateurs de l’espace.

Avant de commencer #

• La matrice se trouve dans Paramètres › Gérer les employés › Rôles des employés.
• La consulter demande « Consulter la matrice des permissions » (palier Accès) ; la modifier, « Modifier les permissions (checkboxes V/H/E/I/D) » au palier Exécuter. Sans ce second droit, la matrice reste en lecture seule : un clic sur une cellule ne change rien. Le champ de recherche demande « Rechercher / Filtrer dans la matrice ».
• Pour le fonctionnement général des rôles, voir Comprendre les rôles et les permissions.

Afficher la matrice #

La matrice s’affiche sous la fiche du rôle sélectionné quand l’onglet Population autorisée ou Historique est ouvert. Elle est masquée sur les onglets Population cible et Rappels. Cliquez donc sur une carte de rôle, puis sur l’onglet Population autorisée.

Au-dessus de la matrice apparaissent le bloc Permissions effectives par employé, puis le résumé du rôle sélectionné (nombre de permissions par palier) et le bouton Rôles affichés.

Lire la matrice #

• Le titre indique le nombre de permissions et de rôles affichés, avec la mention Modifiable.
• Les rubriques : la ligne de boutons Tous, Absences, Performance, Rôles et permissions, Champs des employés… filtre la matrice sur un module ou un domaine ; chaque bouton indique son nombre de permissions. Les modules non installés n’y figurent pas.
• Filtrer… : tapez une partie du nom d’une permission pour ne garder que les lignes qui la contiennent.
• La légende rappelle les deux échelles : « Champs : Lire · Modifier · Insérer · Supprimer · Historique » et « Fonctions : Accès · Exécuter · Admin ».
• Les sections regroupent les permissions d’une rubrique. Cliquez sur le titre d’une section pour la replier ou la déplier. Sur sa ligne, chaque colonne montre le palier le plus élevé accordé au rôle dans la section.
• Les colonnes : une par rôle actif, avec le nombre de permissions accordées. Cliquer sur l’en-tête d’une colonne sélectionne ce rôle sur la page.

Le bouton Rôles affichés choisit les colonnes visibles : cochez ou décochez chaque rôle, ou utilisez Tous ou Préréglages (les rôles fournis par Illizeo). Ce choix ne touche qu’à l’affichage.

Accorder ou retirer une fonction #

Les lignes de fonctions affichent un palier par rôle : Aucun, Accès, Exécuter ou Admin. Chaque palier comprend les précédents.

1. Repérez la cellule à l’intersection de la permission et du rôle.
2. Cliquez dessus pour passer au palier suivant (Aucun, puis Accès, Exécuter, Admin, puis de nouveau Aucun). Maj+clic revient au palier précédent.
3. Pour passer à Admin, confirmez dans la fenêtre Accorder les droits Admin ? avec Accorder Admin. Annuler laisse la cellule inchangée.

Chaque clic est enregistré aussitôt : le message « Permission mise à jour » ou « Permission retirée » le confirme. En cas d’échec, la cellule reprend sa valeur et le message « Échec de l’enregistrement. Annulé. » s’affiche. Au clavier, les flèches déplacent d’une cellule à l’autre, et Entrée ou Espace agit comme un clic.

Régler les champs du profil #

Les lignes de champs, comme celles de la rubrique Champs des employés, portent sur les sections du profil des employés. Chaque cellule y affiche de petites cases indépendantes, marquées d’une initiale : L pour Lire, M pour Modifier, A pour Ajouter (« Insérer » dans la légende), S pour Supprimer et H pour Historique. Survolez une case pour voir son nom.

• Chaque case se coche pour elle-même : vous pouvez par exemple accorder Lire et Ajouter sans Modifier, pour qu’un salarié dépose une entrée sans réécrire les autres.
• Cocher une case coche aussi Lire ; décocher Lire décoche toutes les cases de la cellule.
• Ajouter et Supprimer n’existent que pour les sections à entrées multiples, et Historique que pour les sections datées.

Les sections et leurs champs se définissent dans Paramètres › Gérer les employés › Gérer les champs de l’employé.

Exclure l’employé lui-même, permission par permission #

Le réglage « Exclure l’employé lui-même » de l’onglet Population cible vaut pour toutes les permissions du rôle (voir Définir la population cible d’un rôle). La matrice permet de le préciser pour une seule permission : par exemple, laisser un gestionnaire de paie consulter son propre salaire sans pouvoir le modifier.

1. Accordez d’abord un palier à la cellule : sur une cellule à Aucun, Illizeo répond « Accordez d’abord un niveau — il n’y a rien à restreindre. »
2. Faites Alt+clic sur la cellule (Option+clic sur Mac). Chaque Alt+clic passe à l’état suivant, annoncé par un message : « Sur soi : lecture seule », « Sur soi : aucun accès », « Sur soi : ouvert, même si le rôle exclut », puis « Sur soi : hérite du rôle ».

Une petite marque à côté du palier rappelle le réglage : un point pour la lecture seule, le signe de l’ensemble vide pour aucun accès, une coche pour un accès ouvert même si le rôle exclut son titulaire. Une cellule sans marque suit le réglage du rôle. Ce réglage ne s’applique qu’aux lignes de fonctions.

Les droits de chaque module #

Chaque module a sa rubrique dans la matrice. Le sens de chaque permission, et les rôles qui la détiennent par défaut, sont décrits dans l’article d’administration du module, par exemple :

• Administrer le module Gestion des absences ;
• Administrer le module Présences ;
• Administrer le module Performance ;
• Administrer le module Formation ;
• Administrer le module Notes de frais ;
• People Analytics : droits et confidentialité des données.

La rubrique Rôles et permissions elle-même est décrite dans Comprendre les rôles et les permissions. Pour exporter la matrice en CSV, voir Créer et gérer les rôles.

À savoir #

• Un changement vaut tout de suite pour toutes les actions des membres du rôle. Une personne déjà connectée voit ses menus suivre le changement dans la minute, ou dès qu’elle revient sur l’onglet d’Illizeo.
• Seuls les rôles actifs ont une colonne. Les permissions d’un module non installé sont masquées, mais leurs réglages sont conservés.
• Modifier la colonne d’un rôle que vous détenez vous-même, ou d’un rôle d’administration, demande le palier Admin de « Modifier les permissions (checkboxes V/H/E/I/D) ». Sans lui, la cellule reprend sa valeur avec le message d’échec.
• Illizeo refuse de retirer le palier Admin de « Modifier les permissions » ou de « Ajouter un membre individuel » au dernier rôle actif qui le détient.

Questions fréquentes #

Je ne vois pas la matrice. #

Ouvrez l’onglet Population autorisée ou Historique du rôle sélectionné : la matrice n’apparaît pas sous les onglets Population cible et Rappels. Si le message « Vous n’avez pas la permission de consulter la matrice des permissions. » s’affiche, il vous manque « Consulter la matrice des permissions ».

Je ne trouve pas les permissions d’un module. #

Vérifiez que le module est installé dans Applications : les permissions d’un module non installé n’apparaissent pas.