Chacun ne voit et ne touche que ce qui le regarde, jusque dans les recoins
En portant le logiciel au téléphone, nous avons relu chaque geste un par un. Plusieurs contrôles d’accès ont été resserrés, sur le site comme dans l’application.
Ouvrir des centaines de gestes au téléphone nous a fait relire, un par un, ce que chacun vérifie. Cette relecture a trouvé des contrôles incomplets. Ils sont corrigés sur nos serveurs, et valent dès maintenant pour le site comme pour l’application déjà installée.
Ce qui est désormais protégé#
- Les notifications personnelles. Dans l’application, un rôle sans accès aux réglages pouvait voir dans sa liste des avis adressés à ses collègues. Chacun ne voit plus que les avis de l’entreprise qui le concernent et les siens. Et « tout effacer » n’efface que ce que vous voyez, et non plus des avis partagés que vos collègues n’ont pas encore lus.
- Les rattachements. Relier une intervention, un ticket, une prise en charge, un dossier SAV, un contrat ou un document à un autre objet vérifie maintenant que cet objet existe dans votre entreprise et dans ce que vous avez le droit de voir.
- Les sites et les activités. Un membre limité à certains sites ne peut plus, par des gestes secondaires, agir sur ce qui appartient à un autre site : relancer la signature d’un contrat, libérer une réservation de stock, poser ou retirer une pièce d’un emplacement qui n’est pas le sien, facturer un rendez-vous, lire les adresses d’un client qu’il ne voit pas.
- Les accès restreints. Demander qu’une entrée du coffre-fort soit restreinte, sans avoir le droit de le faire, est désormais refusé : auparavant, l’entrée restait visible de tous alors que l’écran disait « enregistré ». Et la liste d’accès d’un dossier ou d’un document qui désigne une personne inconnue est refusée en entier, au lieu de perdre cette personne et, parfois, de devenir vide, donc ouverte à toute l’entreprise.
- Les coûts de fabrication. Fixer le taux horaire d’un type d’ordre ou le coût d’un poste demande le droit de voir les coûts.
- Les contacts et les commandes de vos collègues. Un membre limité à certaines activités ne voit plus, sur la fiche d’un contact ni dans la page « Structures », les fiches clients qui en sortent. Et un vendeur réglé sur « chacun ses commandes » ne lit plus la marge des chantiers de ses collègues, ni ne peut recalculer leur budget.