Au-delà du rôle/uLevel général attribué lors de l'invitation d'un membre du personnel, chaque employé d'un centre de réparation peut avoir des permissions granulaires configurées site par site et module par module, avec quatre niveaux de contrôle indépendants — consulter, créer, modifier, supprimer — pour limiter l'accès exactement à ce qui le concerne, ni plus ni moins.
Pourquoi c'est important pour un centre de service
Dans une entreprise de réparation avec plusieurs sites ou avec des rôles très différents — un technicien d'atelier, un caissier à l'accueil, un responsable de magasin, un administrateur — il n'est pas logique que tout le monde voie tout. Un technicien qui répare smartphones et PC doit pouvoir travailler sur le module réparations et le stock de pièces de son propre site, sans forcément voir les documents fiscaux ou la base de données clients de tous les sites connectés. Un caissier en caisse doit pouvoir encaisser, mais ne devrait pas pouvoir supprimer tout un historique de réparations.
Les permissions granulaires sont l'outil par lequel un logiciel pour centres de réparation de smartphones et PC traduit concrètement cette séparation des rôles : elles réduisent le risque d'erreurs opérationnelles, protègent les données sensibles des clients et de l'entreprise, et permettent de faire grandir l'équipe technique sans devoir accorder un accès complet à chaque nouvelle recrue.
En pratique
La configuration des permissions se fait depuis la fiche de l'employé, dans une section dédiée séparée des données personnelles. Les modules sur lesquels vous pouvez agir sont : boutique/vitrine, atelier (gestion des réparations), stock, caisse, documents, clients, marketplace et hub de réparations entre boutiques. Pour chaque module, et pour chaque site auquel l'employé est associé, vous pouvez activer ou désactiver indépendamment quatre actions : consulter, créer, modifier et supprimer.
Cela signifie que vous pouvez construire des combinaisons très précises : un technicien peut avoir un accès en consultation et modification au module atelier de son propre site, sans pouvoir supprimer les réparations déjà enregistrées ; un responsable de magasin peut avoir une consultation complète du stock et des documents mais aucun droit de suppression, réservé uniquement au propriétaire. Les permissions sont organisées par site : si un employé travaille sur plusieurs points de vente, vous pouvez lui attribuer des combinaisons différentes de modules et d'actions par site, ou reproduire rapidement la même configuration partout grâce à l'action d'activation ou de désactivation groupée par site.
Ces permissions granulaires s'ajoutent au rôle/uLevel général de l'employé, qui reste le premier filtre d'accès aux fonctionnalités du système : le rôle définit le périmètre général (par exemple personnel opérationnel ou administration), tandis que les permissions par module et par site affinent davantage ce que cet employé peut consulter, créer, modifier ou supprimer.
Guide rapide
- Allez dans Entreprise > Utilisateurs staff et ouvrez la fiche de l'employé.
- Accédez à la section permissions dédiée dans la fiche utilisateur.
- Sélectionnez le site pour lequel vous voulez configurer les permissions.
- Pour chaque module (atelier, stock, caisse, documents, clients, marketplace, hub...) activez ou désactivez consulter, créer, modifier et supprimer.
- Utilisez l'activation ou la désactivation groupée si vous voulez activer ou bloquer tous les modules d'un site en une seule action.
- Répétez la configuration pour chaque autre site où travaille l'employé, avec des permissions différentes si nécessaire.
- Enregistrez les modifications : les nouvelles permissions s'appliquent dès la prochaine connexion de l'employé au système.
Cas d'usage réels
Technicien junior d'atelier. Un centre de réparation embauche un nouveau technicien débutant : il reçoit un accès en consultation et modification uniquement sur le module atelier du site où il travaille, sans droit de suppression et sans accès au module documents, afin qu'il ne puisse pas supprimer par erreur l'historique d'une réparation ni émettre de documents fiscaux.
Caissier à l'accueil. Un employé qui s'occupe uniquement de l'accueil et de la caisse reçoit des permissions sur le module caisse et en consultation sur le module clients, pour enregistrer ventes et encaissements, mais reste exclu du stock et du marketplace, modules dont il n'a pas besoin pour son travail quotidien.
Responsable multi-sites. Une entreprise de réparation avec trois points de vente confie à un responsable la consultation complète du stock, des documents et des réparations sur les trois sites, mais limite les droits de suppression au seul propriétaire, pour garder un contrôle centralisé sur les opérations les plus sensibles.
Conseils et bonnes pratiques
Partez toujours du principe du moindre privilège : n'attribuez que les modules et actions réellement nécessaires au rôle de cet employé, et élargissez les permissions seulement quand c'est vraiment utile. Revoyez périodiquement la configuration des permissions, en particulier lorsqu'un employé change de fonction ou de site. Réservez le droit de suppression aux rôles à plus grande responsabilité, car c'est l'action la plus sensible sur des données comme les réparations, les documents fiscaux et la fiche client. Documentez également qui a accès à quoi : un récapitulatif rapide des permissions par site aide le propriétaire à répondre immédiatement en cas d'audit interne, de réclamation d'un client ou de demandes liées aux données personnelles traitées pendant les réparations.
Erreurs courantes à éviter
N'accordez pas par commodité un accès complet à tous les modules à chaque nouvel employé : c'est le raccourci le plus courant, mais il expose des données sensibles de clients et d'entreprise à des personnes qui n'en ont pas réellement besoin. N'oubliez pas de configurer les permissions pour chaque site où travaille l'employé : une permission définie uniquement sur le site principal laisse les autres non couverts. Ne confondez pas le rôle/uLevel général avec les permissions granulaires : le premier définit le périmètre, les secondes le détail, et les deux doivent être vérifiés.
Pour aller plus loin
- Ajouter des employés et des permissions
- Application Fixh pour Android et iPhone : l'atelier de réparation sur votre smartphone
- Exporter toutes les données de l'entreprise : réparations, documents, clients et tickets dans une archive ZIP
Questions fréquentes
Les permissions remplacent-elles le rôle/uLevel de l'employé ? Non, elles s'ajoutent au rôle général et permettent d'affiner, module par module et site par site, ce que cet employé peut consulter, créer, modifier ou supprimer.
Sur quels modules puis-je configurer des permissions ? Boutique/vitrine, atelier, stock, caisse, documents, clients, marketplace et hub de réparations entre boutiques.
Puis-je donner à un employé des permissions différentes selon les sites ? Oui, les permissions sont configurées site par site, vous pouvez donc attribuer des combinaisons différentes selon le point de vente où travaille l'employé.
Que sont les quatre niveaux consulter/créer/modifier/supprimer ? Ce sont les quatre actions indépendantes que vous pouvez activer ou désactiver par module : un employé peut par exemple consulter et modifier sans pouvoir supprimer.
Existe-t-il un moyen rapide d'activer ou de bloquer tous les modules d'un site ? Oui, une action d'activation ou de désactivation groupée par site est disponible, utile pour configurer un nouvel employé à partir de zéro.
Quand les nouvelles permissions deviennent-elles actives ? Dès la prochaine connexion de l'employé au système, après avoir enregistré les modifications dans sa fiche.
