Aller au contenu principal

Rôles et permissions de l'espace de travail

Vue d'ensemble​

CADENSA utilise un système de contrôle d'accès basé sur les rôles (RBAC) pour gérer les permissions dans les espaces de travail. Chaque membre de l'équipe se voit attribuer un rôle qui détermine ce qu'il peut afficher, créer, modifier et supprimer.

Rôles par défaut​

CADENSA propose quatre rôles par défaut avec des niveaux d'accès croissants :

Observateur​

Objectif : Accès en lecture seule pour les parties prenantes qui ont besoin de visibilité sans interaction.

Utilisateurs typiques :

  • Clients souhaitant surveiller l'avancement
  • Cadres consultant des rapports
  • Auditeurs externes
  • Observateurs

Capacités clés :

  • Consulter les projets et tâches
  • Consulter les membres de l'équipe
  • Consulter les rapports
  • Consulter les paramètres de l'espace de travail (sans pouvoir les modifier)

Ne peut pas :

  • Suivre le temps
  • Créer ou modifier quoi que ce soit
  • Inviter des membres
  • Modifier les paramètres

Membre​

Objectif : Membre standard de l'équipe qui suit le temps et gère son propre travail.

Utilisateurs typiques :

  • Développeurs
  • Designers
  • Freelances
  • Contributeurs individuels

Capacités clés :

  • Tout ce qu'un Observateur peut faire, plus :
  • Suivre le temps (démarrer/arrêter le minuteur)
  • Créer des entrées de temps manuelles
  • Modifier ses propres entrées de temps
  • Supprimer ses propres entrées de temps
  • Consulter ses propres rapports
  • Commenter sur les tâches

Ne peut pas :

  • Modifier les entrées de temps des autres
  • Créer des projets ou des tâches
  • Inviter ou retirer des membres
  • Modifier les paramètres de l'espace de travail
  • Approuver les entrées de temps

Responsable​

Objectif : Chef d'équipe ou chef de projet qui supervise les projets et les membres de l'équipe.

Utilisateurs typiques :

  • Chefs de projet
  • Chefs d'équipe
  • Responsables de département
  • Chargés de compte

Capacités clés :

  • Tout ce qu'un Membre peut faire, plus :
  • Créer des projets et des tâches
  • Modifier les projets et les tâches
  • Modifier les entrées de temps de tous les membres de l'équipe
  • Supprimer des entrées de temps
  • Inviter de nouveaux membres
  • Retirer des membres (sauf Propriétaire)
  • Modifier les rôles des membres (sauf Propriétaire)
  • Approuver les entrées de temps (ENTERPRISE)
  • Générer des rapports avancés
  • Exporter des données

Ne peut pas :

  • Supprimer des projets
  • Modifier les paramètres de l'espace de travail
  • Supprimer l'espace de travail
  • Transférer la propriété
  • Accéder aux paramètres de facturation

Propriétaire​

Objectif : Contrôle administratif total sur l'espace de travail.

Utilisateurs typiques :

  • Chef d'entreprise
  • Créateur de l'espace de travail
  • Administrateur

Capacités clés :

  • Tout ce qu'un Responsable peut faire, plus :
  • Modifier les paramètres de l'espace de travail
  • Supprimer l'espace de travail
  • Transférer la propriété
  • Gérer les paramètres de facturation
  • Accéder aux journaux d'audit (ENTERPRISE)
  • Configurer l'accès API (ENTERPRISE)
  • Configurer le SSO (ENTERPRISE) (Bientôt disponible)

Restrictions :

  • Un seul Propriétaire par espace de travail
  • Le Propriétaire ne peut pas être retiré (doit transférer la propriété d'abord)
  • Le rôle Propriétaire ne peut pas être modifié sans transfert

Matrice complète des permissions​

PermissionObservateurMembreResponsablePropriétaire
Projets & Tâches
Voir les projets
Créer des projets
Modifier des projets
Archiver des projets
Supprimer des projets
Créer des tâches
Modifier des tâches
Supprimer des tâches
Assigner des tâches
Suivi du temps
Voir ses propres entrées
Voir les entrées des autres
Démarrer/arrêter le minuteur
Créer une entrée manuelle
Modifier ses propres entrées
Modifier les entrées des autres
Supprimer ses propres entrées
Supprimer les entrées des autres
Modification en masse (PRO+)
Approuver les entrées de temps (ENTERPRISE)
Gestion de l'équipe
Voir les membres de l'équipe
Inviter des membres
Retirer des membres
Modifier les rôles des membres
Transférer la propriété
Rapports
Voir les rapports de base
Voir les rapports avancés (PRO+)
Créer des rapports personnalisés (ENTERPRISE)
Planifier des rapports (PRO+)
Exporter des données (CSV)
Exporter des données (PDF/Excel) (PRO+)
Tarifs & Facturation
Voir les tarifs
Définir les tarifs de projet
Définir les tarifs utilisateur
Voir les informations de facturation
Modifier l'abonnement
Paramètres de l'espace de travail
Voir les paramètres de l'espace de travail
Modifier les paramètres de l'espace de travail
Supprimer l'espace de travail
Accéder aux journaux d'audit (ENTERPRISE)
Configurer l'API (ENTERPRISE)
Configurer le SSO (ENTERPRISE)

Attribution des rôles​

Lors de l'invitation​

Lorsque vous invitez un nouveau membre, vous sélectionnez son rôle :

  1. Cliquez sur "Inviter un membre"
  2. Saisissez l'adresse e-mail
  3. Sélectionnez le rôle : Observateur, Membre, Responsable ou Propriétaire
  4. Envoyez l'invitation

Voir Inviter des membres pour les détails.

Modifier les rôles​

Qui peut modifier les rôles :

  • Le Propriétaire peut modifier n'importe quel rôle
  • Le Responsable peut modifier les rôles Observateur/Membre (pas Responsable ou Propriétaire)

Comment modifier :

  1. Naviguez vers Équipe → Membres actifs
  2. Trouvez le membre
  3. Cliquez sur le menu déroulant du rôle
  4. Sélectionnez le nouveau rôle
  5. Confirmez le changement

Effet immédiat :

  • Les permissions se mettent à jour instantanément
  • Le membre est notifié par e-mail
  • Entrée dans le journal d'audit créée (ENTERPRISE)

Transfert de propriété​

Quand transférer​

  • Changement de propriétaire d'entreprise
  • Espace de travail remis au client
  • Restructuration organisationnelle
  • Départ du propriétaire original

Processus de transfert​

Requis : Permissions de Propriétaire actuel

Étapes :

  1. Naviguez vers Équipe → Membres actifs
  2. Trouvez le nouveau candidat propriétaire
  3. Cliquez sur le bouton "Transférer la propriété"
  4. Boîte de dialogue de confirmation avec avertissements
  5. Saisissez votre mot de passe pour confirmer
  6. Cliquez sur "Transférer la propriété"

Ce qui se passe :

  • Le nouveau membre devient Propriétaire
  • Votre rôle devient Responsable
  • Effet immédiat (sans délai)
  • Les deux parties notifiées par e-mail
  • Irréversible (le nouveau Propriétaire doit transférer en retour)
Irréversible

Le transfert de propriété est immédiat et ne peut pas être annulé. Seul le nouveau Propriétaire peut vous retransférer la propriété.

Rôles personnalisés (ENTERPRISE)​

Exclusif Enterprise

La création, modification et suppression de rôles personnalisés est une fonctionnalité réservée à l'offre Enterprise. C'est la norme du secteur — Clockify, Toggl Track et des outils similaires réservent également la gestion des rôles personnalisés à leur offre la plus élevée.

Sur les plans FREE et PRO, les quatre rôles par défaut (Observateur, Membre, Responsable, Propriétaire) sont disponibles et ne peuvent pas être modifiés.

Le niveau ENTERPRISE permet de créer des rôles personnalisés avec des permissions entièrement granulaires.

Accéder aux rôles personnalisés​

  1. Naviguez vers Paramètres → Rôles & Permissions
  2. Le bouton "Nouveau rôle" est visible pour le Propriétaire et les utilisateurs disposant de la permission users.roles.manage
  3. Les espaces de travail non-Enterprise voient une invite de mise à niveau à la place du bouton

Créer des rôles personnalisés​

  1. Naviguez vers Paramètres → Rôles & Permissions
  2. Cliquez sur "Nouveau rôle"
  3. Saisissez le nom du rôle (ex. « Responsable facturation », « Observateur client »)
  4. Sélectionnez les permissions spécifiques dans la matrice des permissions
  5. Enregistrez le rôle personnalisé

Responsable facturation​

Permissions : Voir toutes les entrées de temps Modifier les tarifs Générer des factures Exporter des rapports de facturation Modifier des projets Inviter des membres

Observateur client​

Permissions : Voir uniquement les projets assignés Voir les rapports pour les projets assignés Télécharger des rapports (PDF) Voir les autres projets Suivre le temps Voir les membres de l'équipe

Responsable en lecture seule​

Permissions : Voir tous les projets Voir toutes les entrées de temps Générer des rapports Exporter des données Modifier quoi que ce soit Inviter des membres

Scénarios de permissions​

Scénario 1 : Freelance avec accès client​

Configuration :

  • Vous (Propriétaire) gérez l'espace de travail
  • Le client a besoin de visibilité sur l'avancement
  • Le client ne doit PAS voir les tarifs ni la facturation

Solution :

  • Créez un rôle personnalisé "Observateur client" (ENTERPRISE), OU
  • Attribuez le rôle "Observateur" et restreignez l'accès à des projets spécifiques

Permissions :

  • Voir les projets assignés :
  • Voir les journaux de temps :
  • Voir les rapports :
  • Voir les tarifs :
  • Voir la facturation :

Scénario 2 : Agence avec plusieurs chefs de projet​

Configuration :

  • Le propriétaire de l'agence gère l'espace de travail global
  • 3 chefs de projet gèrent chacun des clients différents
  • Les membres de l'équipe travaillent sur plusieurs projets

Solution :

  • Propriétaire : propriétaire de l'agence
  • Responsables : 3 chefs de projet
  • Membres : développeurs, designers, etc.

Permissions :

  • Propriétaire : contrôle total, facturation, tous les clients
  • Responsables : gèrent leurs projets, invitent des membres, approuvent le temps
  • Membres : suivent le temps, voient leurs propres projets

Scénario 3 : Entreprise avec responsables de département​

Configuration :

  • Grande organisation avec plusieurs départements
  • Les responsables de département gèrent leurs équipes
  • Les RH ont besoin d'un accès en lecture seule à toutes les données

Solution :

  • Propriétaire : administrateur IT
  • Rôle personnalisé "Responsable de département" : gère uniquement son propre département
  • Rôle personnalisé "Observateur RH" : voit toutes les entrées de temps (sans modification)
  • Membres : employés du département

Permissions :

  • Responsable de département : gère l'équipe, approuve le temps, voit les rapports (département uniquement)
  • Observateur RH : voit toutes les entrées de temps, exporte les données (sans modification)
  • Membres : suivent le temps, voient leurs propres données

Bonnes pratiques des rôles​

À faire​

  • Attribuez les permissions minimales nécessaires - Principe du moindre privilège
  • Révisez les rôles régulièrement - Retirez ou rétrogradez si les responsabilités changent
  • Utilisez des rôles personnalisés pour des besoins spécifiques (ENTERPRISE) - Contrôle plus granulaire
  • Documentez les attributions de rôles - Gardez une trace de qui a quel accès
  • Informez les membres de leurs rôles - Aidez-les à comprendre leurs permissions

À ne pas faire​

  • Ne donnez pas le rôle Responsable à tout le monde - Réduit la responsabilité
  • N'attribuez pas le rôle Propriétaire inutilement - Une seule personne devrait avoir le contrôle total
  • N'ignorez pas les demandes de permission - Évaluez et ajustez selon les besoins
  • N'oubliez pas de retirer les accès - Lorsque les membres partent ou changent de rôle
  • N'utilisez pas le même rôle pour tout le monde - Différenciez en fonction des besoins réels

Considérations de sécurité​

Rôle Observateur​

  • Risque : Faible (lecture seule)
  • À utiliser pour : Parties prenantes externes, clients
  • Attention : Peut voir tous les projets et entrées de temps

Rôle Membre​

  • Risque : Faible à moyen (peut seulement modifier ses propres données)
  • À utiliser pour : Membres d'équipe standard
  • Attention : Peut voir les tarifs de projet si configurés

Rôle Responsable​

  • Risque : Moyen à élevé (peut modifier les données des autres)
  • À utiliser pour : Chefs d'équipe de confiance
  • Attention : Peut supprimer des entrées de temps, inviter des membres

Rôle Propriétaire​

  • Risque : Très élevé (contrôle total)
  • À utiliser pour : Propriétaire d'entreprise ou administrateur senior uniquement
  • Attention : Peut supprimer l'espace de travail, accéder à la facturation, transférer la propriété

Journaux d'audit (ENTERPRISE)​

Suivez tous les changements de rôles et actions liées aux permissions.

Événements enregistrés :

  • Attributions de rôles
  • Changements de rôles
  • Transferts de propriété
  • Octrois/révocations de permissions (rôles personnalisés)
  • Invitations de membres
  • Retraits de membres

Accéder aux journaux :

  1. Naviguez vers Paramètres → Journaux d'audit
  2. Filtrez par "Changements de rôles"
  3. Exportez les journaux pour conformité

Dépannage​

Impossible d'effectuer une action (accès refusé)​

Problème : L'utilisateur essaie de faire quelque chose que son rôle n'autorise pas.

Solutions :

  1. Vérifiez le rôle dans Équipe → Membres actifs
  2. Demandez un changement de rôle au Propriétaire/Responsable
  3. Référez-vous à la matrice des permissions ci-dessus

Impossible de modifier le rôle de quelqu'un​

Problème : Le menu déroulant du rôle est désactivé ou grisé.

Raisons :

  • Vous essayez de modifier le rôle Propriétaire (doit transférer la propriété)
  • Vous êtes un Responsable essayant de modifier un autre Responsable
  • Vous n'avez pas le rôle Responsable ou Propriétaire vous-même

Solution : Demandez au Propriétaire d'effectuer le changement.

Propriété transférée par erreur​

Problème : La propriété a été transférée accidentellement à la mauvaise personne.

Solution : Demandez au nouveau Propriétaire de la retransférer. Seul le nouveau Propriétaire peut le faire.

Prochaines étapes​

Besoin d'aide ?​