Rôles et permissions de l'espace de travail
Vue d'ensemble
CADENSA utilise un système de contrôle d'accès basé sur les rôles (RBAC) pour gérer les permissions dans les espaces de travail. Chaque membre de l'équipe se voit attribuer un rôle qui détermine ce qu'il peut afficher, créer, modifier et supprimer.
Rôles par défaut
CADENSA propose quatre rôles par défaut avec des niveaux d'accès croissants :
Observateur
Objectif : Accès en lecture seule pour les parties prenantes qui ont besoin de visibilité sans interaction.
Utilisateurs typiques :
- Clients souhaitant surveiller l'avancement
- Cadres consultant des rapports
- Auditeurs externes
- Observateurs
Capacités clés :
- Consulter les projets et tâches
- Consulter les membres de l'équipe
- Consulter les rapports
- Consulter les paramètres (sans modification)
Ne peut pas :
- Suivre le temps
- Créer ou modifier quoi que ce soit
- Inviter des membres
- Modifier les paramètres
Membre
Objectif : Membre standard de l'équipe qui suit le temps et gère son propre travail.
Utilisateurs typiques :
- Développeurs
- Designers
- Freelances
- Contributeurs individuels
Capacités clés :
- Tout ce qu'un Observateur peut faire, plus :
- Suivre le temps (démarrer/arrêter le minuteur)
- Créer des entrées de temps manuelles
- Modifier ses propres entrées de temps
- Supprimer ses propres entrées de temps
- Consulter ses propres rapports
- Commenter sur les tâches
Ne peut pas :
- Modifier les entrées de temps des autres
- Créer des projets ou des tâches
- Inviter ou retirer des membres
- Modifier les paramètres de l'espace de travail
- Approuver les entrées de temps
Responsable
Objectif : Chef d'équipe ou chef de projet qui supervise les projets et les membres de l'équipe.
Utilisateurs typiques :
- Chefs de projet
- Chefs d'équipe
- Responsables de département
- Chargés de compte
Capacités clés :
- Tout ce qu'un Membre peut faire, plus :
- Créer des projets et des tâches
- Modifier les projets et les tâches
- Modifier les entrées de temps de tous les membres
- Supprimer les entrées de temps
- Inviter de nouveaux membres
- Retirer des membres (sauf Propriétaire)
- Modifier les rôles des membres (sauf Propriétaire)
- Approuver les entrées de temps (ENTERPRISE)
- Générer des rapports avancés
- Exporter des données
Ne peut pas :
- Supprimer des projets
- Modifier les paramètres de l'espace de travail
- Supprimer l'espace de travail
- Transférer la propriété
- Accéder aux paramètres de facturation
Propriétaire
Objectif : Contrôle administratif total sur l'espace de travail.
Utilisateurs typiques :
- Chef d'entreprise
- Créateur de l'espace de travail
- Administrateur
Capacités clés :
- Tout ce qu'un Responsable peut faire, plus :
- Modifier les paramètres de l'espace de travail
- Supprimer l'espace de travail
- Transférer la propriété
- Gérer les paramètres de facturation
- Accéder aux journaux d'audit (ENTERPRISE)
- Configurer l'accès API (ENTERPRISE)
- Configurer le SSO (ENTERPRISE) (Bientôt disponible)
Restrictions :
- Un seul Propriétaire par espace de travail
- Le Propriétaire ne peut pas être retiré (doit transférer la propriété d'abord)
- Le rôle Propriétaire ne peut pas être modifié sans transfert
Matrice complète des permissions
| Permission | Observateur | Membre | Responsable | Propriétaire |
|---|---|---|---|---|
| Projets & Tâches | ||||
| Voir les projets | ||||
| Créer des projets | ||||
| Modifier des projets | ||||
| Archiver des projets | ||||
| Supprimer des projets | ||||
| Créer des tâches | ||||
| Modifier des tâches | ||||
| Supprimer des tâches | ||||
| Assigner des tâches | ||||
| Suivi du temps | ||||
| Voir ses propres entrées | ||||
| Voir les entrées des autres | ||||
| Démarrer/arrêter minuteur | ||||
| Créer une entrée manuelle | ||||
| Modifier ses propres entrées | ||||
| Modifier les entrées des autres | ||||
| Supprimer ses propres entrées | ||||
| Supprimer les entrées des autres | ||||
| Modification en masse (PRO+) | ||||
| Approuver les entrées (ENTERPRISE) | ||||
| Gestion de l'équipe | ||||
| Voir les membres | ||||
| Inviter des membres | ||||
| Retirer des membres | ||||
| Modifier les rôles des membres | ||||
| Transférer la propriété | ||||
| Rapports | ||||
| Voir les rapports de base | ||||
| Voir les rapports avancés (PRO+) | ||||
| Créer des rapports personnalisés (ENTERPRISE) | ||||
| Planifier des rapports (PRO+) | ||||
| Exporter des données (CSV) | ||||
| Exporter (PDF/Excel) (PRO+) | ||||
| Tarifs & Facturation | ||||
| Voir les tarifs | ||||
| Définir les tarifs de projet | ||||
| Définir les tarifs utilisateur | ||||
| Voir les informations de facturation | ||||
| Modifier l'abonnement | ||||
| Paramètres de l'espace de travail | ||||
| Voir les paramètres | ||||
| Modifier les paramètres | ||||
| Supprimer l'espace de travail | ||||
| Accéder aux journaux d'audit (ENTERPRISE) | ||||
| Configurer l'API (ENTERPRISE) | ||||
| Configurer le SSO (ENTERPRISE) |
Attribution des rôles
Lors de l'invitation
Lorsque vous invitez un nouveau membre, vous sélectionnez son rôle :
- Cliquez sur "Inviter un membre"
- Saisissez l'adresse e-mail
- Sélectionnez le rôle : Observateur, Membre, Responsable ou Propriétaire
- Envoyez l'invitation
Voir Inviter des membres pour les détails.
Modifier les rôles
Qui peut modifier les rôles :
- Le Propriétaire peut modifier n'importe quel rôle
- Le Responsable peut modifier les rôles Observateur/Membre (pas Responsable ou Propriétaire)
Comment modifier :
- Naviguez vers Équipe → Membres actifs
- Trouvez le membre
- Cliquez sur le menu déroulant du rôle
- Sélectionnez le nouveau rôle
- Confirmez le changement
Effet immédiat :
- Les permissions se mettent à jour instantanément
- Le membre est notifié par e-mail
- Entrée dans le journal d'audit créée (ENTERPRISE)
Transfert de propriété
Quand transférer
- Changement de propriétaire d'entreprise
- Espace de travail remis au client
- Restructuration organisationnelle
- Départ du propriétaire original
Processus de transfert
Requis : Permissions de Propriétaire actuel
Étapes :
- Naviguez vers Équipe → Membres actifs
- Trouvez le nouveau candidat propriétaire
- Cliquez sur le bouton "Transférer la propriété"
- Boîte de dialogue de confirmation avec avertissements
- Saisissez votre mot de passe pour confirmer
- Cliquez sur "Transférer la propriété"
Ce qui se passe :
- Le nouveau membre devient Propriétaire
- Votre rôle devient Responsable
- Effet immédiat (sans délai)
- Les deux parties notifiées par e-mail
- Irréversible (le nouveau Propriétaire doit transférer en retour)
Le transfert de propriété est immédiat et ne peut pas être annulé. Seul le nouveau Propriétaire peut vous retransférer la propriété.
Rôles personnalisés (ENTERPRISE)
La création, modification et suppression de rôles personnalisés est une fonctionnalité réservée à l'offre Enterprise. Sur les plans FREE et PRO, les quatre rôles par défaut sont disponibles et ne peuvent pas être modifiés.
Le niveau ENTERPRISE permet de créer des rôles personnalisés avec des permissions granulaires.
Créer des rôles personnalisés
- Naviguez vers Paramètres → Rôles & Permissions
- Sélectionnez l'onglet Espace de travail
- Cliquez sur "Nouveau rôle" (exclusif Enterprise)
- Saisissez le nom du rôle et sélectionnez les permissions
- Cliquez sur Enregistrer
Exemples de rôles personnalisés
Responsable facturation
Permissions :
Voir toutes les entrées de temps
Modifier les tarifs
Générer des factures
Exporter des rapports de facturation
Modifier des projets
Inviter des membres
Observateur client
Permissions :
Voir uniquement les projets assignés
Voir les rapports pour les projets assignés
Télécharger des rapports (PDF)
Voir les autres projets
Suivre le temps
Voir les membres de l'équipe
Bonnes pratiques des rôles
À faire
- Attribuez les permissions minimales nécessaires - Principe du moindre privilège
- Révisez les rôles régulièrement - Retirez ou rétrogradez si les responsabilités changent
- Utilisez des rôles personnalisés pour des besoins spécifiques (ENTERPRISE) - Contrôle plus granulaire
- Documentez les attributions de rôles - Gardez une trace de qui a quel accès
- Informez les membres de leurs rôles - Aidez-les à comprendre leurs permissions
À ne pas faire
- Ne donnez pas le rôle Responsable à tout le monde - Réduit la responsabilité
- N'attribuez pas le rôle Propriétaire inutilement - Une seule personne devrait avoir le contrôle total
- N'ignorez pas les demandes de permission - Évaluez et ajustez selon les besoins
- N'oubliez pas de retirer les accès - Lorsque les membres partent ou changent de rôle
- N'utilisez pas le même rôle pour tout le monde - Différenciez en fonction des besoins réels
Journaux d'audit (ENTERPRISE)
Suivez tous les changements de rôles et actions liées aux permissions.
Événements enregistrés :
- Attributions de rôles
- Changements de rôles
- Transferts de propriété
- Octrois/révocations de permissions (rôles personnalisés)
- Invitations de membres
- Retraits de membres
Accéder aux journaux :
- Naviguez vers Paramètres → Journaux d'audit
- Filtrez par "Changements de rôles"
- Exportez les journaux pour conformité
Dépannage
Impossible d'effectuer une action (accès refusé)
Problème : L'utilisateur essaie de faire quelque chose que son rôle n'autorise pas.
Solutions :
- Vérifiez le rôle dans Équipe → Membres actifs
- Demandez un changement de rôle au Propriétaire/Responsable
- Référez-vous à la matrice des permissions ci-dessus
Impossible de modifier le rôle de quelqu'un
Problème : Le menu déroulant du rôle est désactivé ou grisé.
Raisons :
- Vous essayez de modifier le rôle Propriétaire (doit transférer la propriété)
- Vous êtes un Responsable essayant de modifier un autre Responsable
- Vous n'avez pas le rôle Responsable ou Propriétaire vous-même
Solution : Demandez au Propriétaire d'effectuer le changement.
Prochaines étapes
- Créer des projets → - Commencez à gérer des projets avec votre équipe
- Suivi du temps → - Apprenez comment les membres suivent le temps
- Rapports → - Générez des rapports en fonction des permissions
- Paramètres → - Configurez les paramètres de sécurité (ENTERPRISE)
Besoin d'aide ?
- E-mail : support@cadensa.io
- Communauté : community.cadensa.io
- FAQ : FAQ Permissions