Vérifier qui peut lire une analyse

Une analyse a plusieurs frontières

L’accès à un tableau de bord, aux lignes de ses sources et aux exports ne doit pas être supposé identique. Une personne peut avoir besoin d’un résultat agrégé sans accéder aux coordonnées, aux salaires ou à toutes les sociétés qui contribuent au total.

Décrire la règle attendue

Précisez les personnes ou équipes, les sociétés, les établissements et les colonnes nécessaires. Distinguez lecteur, auteur et administrateur des analyses. L’objectif est de vérifier un besoin métier, pas de demander des droits étendus simplement pour faire disparaître un message d’erreur.

Une source externe demande une attention propre

La référence fonctionnelle distingue des permissions d’équipe et l’application des droits métier aux sources du site. Cette dernière ne s’étend pas automatiquement à toute base externe. Une copie Excel ou une base connectée doit donc faire l’objet de ses propres contrôles, même si les données proviennent initialement de Notyk.

Exemple fictif

Le responsable du magasin de Rabat doit consulter les quantités de son établissement. Le test de recette doit vérifier la vue, les détails, les filtres et les exports. Le simple fait que Rabat soit sélectionné à l’ouverture ne prouve pas que Casablanca est inaccessible ; un filtre visuel n’est pas une restriction d’accès.

Préparer une vérification

Faites décrire les résultats attendus avec des profils distincts et des données autorisées. Après un changement de rôle, revérifiez les accès et les copies déjà diffusées. Signalez une exposition inattendue sans republier les données concernées. Les réglages techniques restent du ressort du référent ; ce guide n’atteste aucune configuration de sécurité déjà qualifiée dans votre instance.