Access

Rôles d'accès et permissions

Comprendre les rôles, le périmètre d'accès, le mode lecture seule et comment créer/dupliquer des rôles.

Chaque utilisateur dispose d'un rôle qui définit le PÉRIMÈTRE d'accès. Dans son périmètre, l'accès est total (créer, consulter, modifier et supprimer), sauf si le rôle est en lecture seule. Le premier utilisateur du tenant est toujours Administrateur.

Rôles standards

Administrateur : accès complet + paramètres généraux du système.
Directeur commercial : accès complet à toutes les données commerciales, mais sans les paramètres généraux.
Coordinateur commercial : accès complet aux données de son équipe.
Chargé de compte : accès complet uniquement à ses propres enregistrements (ceux dont il est le propriétaire).
Marketing : accès aux données marketing/prospects.
Audit : lecture seule ; peut consulter mais pas créer, modifier ou supprimer.

Périmètre de visibilité

Le périmètre contrôle QUELS enregistrements le rôle peut consulter, du plus restreint au plus large :

Propres : uniquement les enregistrements dont l'utilisateur est le propriétaire.
Pairs : les enregistrements de tout collègue des équipes de l'utilisateur (une vue horizontale entre pairs).
Équipe : pour les RESPONSABLES, cela couvre l'équipe et les sous-équipes en dessous (une vue hiérarchique). Toute personne qui n'est pas responsable avec le périmètre « équipe » ne voit que ses propres enregistrements.
Toutes : tout dans l'organisation (tenant).
Territoire : couvre les enregistrements de toutes les personnes de votre territoire ET des territoires descendants (hiérarchie de territoires). Idéal pour un responsable régional qui couvre des sous-régions. Toute personne n'appartenant à aucun territoire et à qui l'on accorde « territoire » ne voit que les siens.

Le périmètre est défini par RESSOURCE : le même rôle peut, par exemple, voir « toutes » les Contacts mais seulement ses affaires « propres ». Les listes arrivent déjà filtrées selon votre périmètre sur chaque ressource, ainsi vous ne voyez jamais (même pas dans les totaux) ce qui est en dehors. Cela est appliqué au niveau des données et ne peut pas être contourné par l'interface.

Accès par objet

Au-delà du périmètre, vous pouvez définir, par rôle, quels OBJETS il voit et modifie. Dans Paramètres → Rôles et autorisations, ouvrez « Accès par objet » et cochez Voir/Modifier pour chaque objet.

Example: Un rôle Auditeur qui ne devrait voir que les Opportunités : décochez « Voir » sur Contacts, Entreprises et Prospects. Il ne voit alors que les Opportunités, en mode lecture seule.

Ressources fonctionnelles (menus et écrans)

Au-delà des objets, la matrice de permissions inclut des ressources FONCTIONNELLES qui contrôlent la visibilité d'écrans dédiés : Réseau social, Marketplace d'applications, Gamification (classement), Téléphonie, Kiosque, Canvas et modèles, Types d'activité, Blueprints (processus), Parcours et Intégrations, entre autres. Par défaut, ces menus restent visibles pour chaque rôle ; pour les masquer à un rôle, retirez l'accès « Voir » (lecture) sur la ressource correspondante dans la matrice.

💡 Le Bac à sable (sandbox) et la facturation par siège (seats) sont exclusifs au Master de la plateforme et n'apparaissent pas dans la matrice des rôles.

Créer et dupliquer des rôles

Allez dans Paramètres → Rôles et autorisations.
Cliquez sur « Nouveau rôle » (définissez le nom, le périmètre, la lecture seule et l'accès aux paramètres) ou « Dupliquer » sur un rôle existant.
Ajustez l'« Accès par objet » du nouveau rôle.
Attribuez le rôle aux utilisateurs dans Paramètres → Utilisateurs.

💡 Dupliquer un rôle standard est le moyen le plus rapide de créer des variantes (par exemple, un « Chargé de compte senior » avec accès à un objet supplémentaire).

💡 Chaque organisation possède SES PROPRES copies des rôles standards : modifier un rôle ici n'affecte jamais une autre organisation. (Le modèle par défaut utilisé par les nouvelles organisations est maintenu par le Master de la plateforme.)

Open this article inside the system →