LiaisonComptes, rôles et accès
Chacun voit ce que son rôle permet.
Rôles prédéfinis ou personnalisés, accordés par organisation, site, équipe ou poste. Invitations, double authentification et révocation immédiate.
Prévu — en conception et en développement
Capacités
Ce que le module couvre.
Séparer la connexion (compte) de la personne, et accorder des droits par rôle et par portée (organisation, site, équipe, poste, « moi »), avec invitations, réinitialisation, MFA et révocations immédiates.
Les capacités marquées « Plus tard » sont prévues après les premières versions.
Compte distinct de la personne
Un compte (identifiant de connexion, statut) se lie à 0 ou 1 personne; une personne peut ne jamais avoir de compte.
Rôles prédéfinis et personnalisés
Rôles de base Administrateur > Gestionnaire > Superviseur > Employé, et rôles personnalisés composés d'autorisations par module/action.
Portées (rôle × unité)
Chaque attribution de rôle porte une portée : organisation, site, équipe, poste, ou « moi » (libre-service).
Invitations
Invitation par courriel, SMS ou code, à usage unique, avec expiration.
Réinitialisation, MFA et sessions
Réinitialisation de mot de passe par lien à usage unique; MFA (code par courriel ou application), appareil de confiance limité dans le temps, codes de récupération; liste des sessions actives.
Visibilité entre collèguesPlus tard
Option : voir l'horaire des collègues (désactivée par défaut), masquer quelqu'un du planificateur.
Désactivation et suppression de compte
Désactiver conserve la personne et l'historique; la personne peut demander la suppression de son profil selon la politique de rétention.
Comment ça se passe
Des parcours concrets.
- Parcours 1
Inviter une personne existante → elle crée son mot de passe → sa portée « moi » lui donne son horaire, ses pointages et ses demandes.
- Parcours 2
Accorder à un gestionnaire le rôle Gestionnaire sur le site Nord seulement; vérifier qu'il reçoit 403 sur le site Sud.
- Parcours 3
Désactiver un compte : ses sessions et terminaux tombent immédiatement.
Pour qui
Administrateur; gestionnaire; superviseur; employé; personne externe (client, invité) pour certains modules.
Qui voit quoi
Seul un administrateur crée des rôles et accorde des portées au-delà de la sienne. Un gestionnaire ne peut pas s'accorder plus que ses propres droits.
Accès anticipé
Soyez parmi les premières entreprises reliées.
Nous ouvrons Liaison à quelques entreprises partenaires d’abord. Vos commentaires orienteront directement les prochains modules.
- Nous vous écrivons quand une place se libère
- Vos commentaires orientent les prochains modules
- Envoyer ce formulaire ne vous engage à rien
Une question? Nous joindre par courriel (sampleman@bainultra.com)