Rôles, droits et périmètre par site

Les quatre rôles livrés d’office

Chaque espace Concorde Workforce est livré avec quatre rôles déjà créés : Administrator, ResponsableRH, Manager et Employee. Vous pouvez modifier leurs droits, mais vous ne pouvez pas les supprimer. Le rôle porté par un compte décide de deux choses à la fois : les rubriques qui s’affichent dans sa barre latérale, et les données qu’il a le droit de consulter.

Le triple filtre : rôle, sites rattachés, pack souscrit

Le menu d’un utilisateur n’est pas une liste figée : il est recalculé automatiquement à partir de trois filtres cumulatifs. Les trois doivent être corrects. Si un seul est mal réglé, l’utilisateur ne voit pas ce qu’il devrait voir — et, dans deux cas sur trois, sans le moindre message d’erreur pour l’en avertir.

Pourquoi le nom du rôle suffit à conférer des privilèges

C’est la règle la plus contre-intuitive du produit, et il faut la connaître avant de créer le moindre rôle personnalisé : tout rôle dont le nom contient le mot « manager » est traité comme un rôle de manager. La comparaison ignore la casse et accepte le mot n’importe où dans le libellé. Cette reconnaissance est une condition supplémentaire, qui s’ajoute à la matrice de droits sans jamais s’y substituer : aucune case cochée ne la remplace, et elle ne dispense pas des cases nécessaires.

Ce que le Responsable RH ne voit pas, malgré une matrice complète

Le rôle ResponsableRH est livré avec des droits très larges : tous les droits sur les employés, les contrats, les absences, le pointage et les congés. Et pourtant, il n’est reconnu ni comme administrateur, ni comme manager. Comme une série d’entrées exige cette reconnaissance en plus de la matrice, elles lui restent invisibles quel que soit le réglage de ses droits.

• Validation des absences
• Validation Télétravail
• Validation heures sup.
• Validation des échanges
• Créneaux ouverts et Couverture
• Calendrier équipe
• Conformité repos
• Compte Épargne Temps
• Délégations
• Toute la rubrique Paiement (abonnement, services, factures)

Le périmètre par site : le rôle dit quoi, le site dit sur qui

Rôle et périmètre sont deux verrous cumulatifs, réglés sur deux écrans différents. Le rôle dit ce que l’utilisateur peut faire ; les sites rattachés disent sur quelles données il peut le faire. Un manager d’agence parfaitement outillé ne verra aucun collaborateur tant qu’aucun site ne lui a été ouvert.

Seuls les administrateurs échappent à ce réglage : ils portent la mention Accès global et voient tous les sites de la société sans qu’aucune case ne soit cochée. Le site est posé lors de la création des établissements — voir Société et sites.

Le sélecteur « Gestion / Salarié » pour les doubles casquettes

Un DRH, un chef d’atelier ou un responsable d’agence est à la fois gestionnaire et salarié : il valide les congés de son équipe et pose les siens. Plutôt que de lui imposer un second compte, la plateforme affiche un sélecteur à deux boutons en haut à droite, entre la barre de recherche et le sélecteur de langue. Il n’apparaît que pour les utilisateurs concernés.

Les douze modules de la matrice de droits et leurs quatre actions

Chaque page de la barre latérale est rattachée à l’un des douze modules fonctionnels. Pour chaque rôle et chaque module, vous cochez quatre actions : Consulter, Ajouter, Modifier, Supprimer. C’est le droit Consulter qui commande l’affichage : décocher `Consulter` sur un module fait disparaître ses pages de la barre latérale de tous les porteurs du rôle.

Trois lectures utiles de ce tableau. Le module Administration n’est ouvert qu’à l’administrateur : c’est ce qui réserve la gestion des utilisateurs, des rôles et des paramètres généraux à ce seul profil. Le ResponsableRH gère les dossiers de bout en bout mais ne peut pas supprimer en paie. Le Manager consulte la paie sans jamais la modifier, et ne peut pas supprimer une fiche collaborateur.