Contrôle des accès en fonction du rôle
En fonction du nombre de personnes dans votre entreprise devant gérer les données sur notre plateforme, nous vous recommandons fortement comme meilleure pratique de sécurité de maintenir des comptes séparés pour les différentes activités selon le niveau d'utilisateur.
Un profil d'utilisateur standard est attribué à chaque utilisateur. Grâce au contrôle des accès en fonction du rôle, des membres différents d'une même équipe ou d'un même service peuvent se voir attribuer uniquement les fonctionnalités dont ils ont besoin pour effectuer leur travail. Les droits accordés à un utilisateur leur permettront de voir plus ou moins de fonctionnalités dans l'interface utilisateur en fonction de leurs accès.
- Si vous souhaitez en savoir plus sur la manière dont créer un nouvel utilisateur, reportez-vous à cet article .
Dimensions du contrôle d'accès
Il existe actuellement deux dimensions dans le contrôle des accès : rôles et fonctionnalités utilisateur.
Rôles utilisateur
Nous proposons actuellement quatre profils utilisateur :
- Administrateur : Les administrateurs disposent de tous les droits et peuvent gérer tous les comptes présents et futurs pour tous les sites.
- Responsable Multi-comptes : Les responsables Multi-comptes peuvent gérer tous les comptes qui leur sont attribués y compris tous les établissements. Ils peuvent ajouter de nouveaux comptes.
- Responsable de compte : Les responsables de compte peuvent gérer tous les comptes qui leur sont attribués. Ils ne peuvent pas créer de nouveaux comptes.
- Responsable d'établissement : Les responsables d'établissement peuvent gérer tous les établissements qui leur sont attribués. Ils ne peuvent pas ajouter de nouveaux établissements.
Fonctionnalités des utilisateurs
Il existe actuellement 6 fonctionnalités principales correspondant aux différents produits et actions :
1. Profil de l'établissement et annuaires : cette fonctionnalité est liée à l'affichage ou à la gestion du profil et des offres de l'établissement, notamment la synchronisation sur les annuaires et l'accès aux suggestions de profil. Les utilisateurs peuvent disposer de droits en lecture seule (pour tous les champs de profil) et/ou de droits de modification (par champ). Ceux-ci sont segmentés en :
- Modifier, Synchroniser : cette fonctionnalité permet aux utilisateurs de gérer les profils de l'établissement et les annuaires, notamment de synchroniser sur des annuaires et d'accéder aux suggestions de profil. Ici, il est possible de sélectionner les champs qu'un utilisateur peut modifier, lorsqu'il possède les droits principaux en écriture.
- Suppression des doublons : cette fonctionnalité permet aux utilisateurs d'accéder aux données des doublons supprimées dans les annuaires (widget sur les tableaux de bord).
- Modification du statut des établissements : cette fonctionnalité permet aux utilisateurs de modifier le statut du contrat des établissements (annuler, clôturer, désactiver ou réactiver les établissements).
2. Retour client :cette fonctionnalité permet aux utilisateurs de gérer les retours client et d'accéder aux données associées aux évaluations (widgets et flux d'activité sur les tableaux de bord mondiaux et de chaque établissement, colonnes dans la liste des établissements).
3. Publication : permet aux utilisateurs de gérer les publications relatives aux établissements dans les annuaires.
4. Retours : permet aux utilisateurs d'accéder aux données sur le suivi des établissements dans les annuaires. Dans l'application, cela correspond en fait aux avis Google et Facebook sur les tableaux de bord.
5. Modifier les informations personnelles de l'utilisateur : permet aux utilisateurs de modifier leurs propres informations personnelles (prénom, nom, e-mail, mot de passe).
6. Mise à niveau et rétrogradation de plan : permet aux utilisateurs de réaliser l'action de modifier le plan de produit d'un compte ou d'un établissement donné.
Règles appliquées à la création de nouveaux utilisateurs :
- à la création d'un nouvel utilisateur, toutes les fonctionnalités disponibles sont vérifiées par défaut ; pour les responsables d'établissements uniquement, toutes les fonctionnalités, à l'exception de la " Modification du statut de l'établissement " et de la " Mise à niveau " sont vérifiées par défaut ;
- Les utilisateurs peuvent uniquement gérer les fonctionnalités qu'ils possèdent eux-mêmes (par exemple, si je ne dispose pas de "Retours client" dans mes fonctionnalités d'utilisateur, je ne peux pas les voir, les ajouter ni les retirer des autres utilisateurs).