NotykUne permission répond à une action
Consulter une facture, créer un brouillon, soumettre un document et administrer les utilisateurs sont des actions différentes. Un rôle regroupe des permissions ; une restriction peut limiter leur portée à une société ou à certains documents.
Avant d’attribuer un accès
Décrivez le poste et les tâches attendues. Identifiez les données sensibles et les séparations nécessaires. La demande d’un utilisateur ou une suggestion de Nyto ne suffit pas à créer une autorité administrative.
Points de contrôle du processus
- Définir le besoin avec le responsable métier.
- Relever les rôles et restrictions déjà présents.
- Préparer les droits nécessaires, sans élargir le périmètre par commodité.
- Vérifier les accès aux documents, champs, rapports et exports.
- Faire approuver les changements sensibles selon la gouvernance de l’entreprise.
- Appliquer la modification par une personne autorisée.
- Vérifier les droits effectifs depuis une identité adaptée et conserver la trace.
Les droits se cumulent
Retirer une case d’un rôle ne prouve pas qu’un accès disparaît : un autre rôle peut le conserver. De même, un menu absent ne garantit pas qu’un document est inaccessible par une autre entrée. La vérification doit porter sur les effets réels.
Exemple
Une comptable a besoin de factures et de paiements, sans salaires. La recette doit contrôler les rôles cumulés, les documents RH et les rapports qui pourraient exposer ces montants. L’illustration de la vitrine ne réalise pas cette vérification sur un compte réel.
Avec Nyto Admin
Admin vise la préparation et l’explication des changements, sous contrôle. Les Skills ne confèrent aucun droit supplémentaire et une mémoire de conversation ne remplace pas une permission actuelle.