Accès en lecture et droits par secteur
Après cet article, vous saurez ce qu'un accès en lecture peut faire et ne peut pas faire, ce qu'il coûte et comment les secteurs déterminent qui peut modifier quels enregistrements.
Un accès en lecture est un accès à l’espace d’administration qui se contente de consulter : il ouvre les mêmes listes et documents qu’un admin, mais ne peut rien enregistrer. À côté se trouvent les secteurs : ils découpent l’espace d’administration pour qu’un rôle ne modifie que les enregistrements de son propre secteur. Les deux reposent sur un rôle personnalisé, pas sur un nouveau niveau — les niveaux restent propriétaire, admin, équipe et aucun accès.
Accès en lecture
Un accès en lecture est un accès admin avec un rôle de lecture. La personne se connecte normalement, voit l’espace d’administration et tout ce que son rôle autorise, mais chaque tentative d’enregistrement est refusée. Le message affiché est alors « Avec un accès en lecture seule, vous pouvez consulter, commenter et exporter, mais rien modifier. Demandez à un propriétaire du compte un rôle d’édition. » L’en-tête affiche en plus le bandeau « Accès en lecture — vous pouvez consulter, commenter et exporter, mais rien modifier. »
| Autorisé | Impossible |
|---|---|
| Consulter : tableau de bord, demandes, événements, inventaire, sites, finances, personnel, réglages | Modifier quoi que ce soit : ni créer, ni modifier, ni supprimer, ni archiver |
| Lire et écrire des commentaires | Saisir des heures, cocher des shifts ou des tâches |
| Écrire des messages directs | Connecter ou modifier une boîte mail ou un calendrier |
| Télécharger des exports — sauf DATEV et BMD | Modifier l’abonnement, les réglages ou les invitations |
| Imprimer des documents en vue d’impression ou en PDF | Envoyer des invitations, modifier des rôles |
Consulter sans laisser de trace. Pendant la consultation, Univents n’enregistre rien en arrière-plan pour les accès en lecture : le marqueur de lecture d’un fil de la boîte de réception reste inchangé pour les autres et aucune erreur n’apparaît. Les commentaires et les messages directs restent autorisés.
Créer un rôle de lecture
- Ouvrez Paramètres → Rôles et cliquez sur Créer un rôle.
- Donnez-lui un nom, par exemple « Lecture seule », et choisissez le modèle Lecture seule (« Tout voir, ne rien modifier · compte comme accès en lecture ») — ou mettez chaque action de la matrice des droits sur Voir.
- Dans la liste des rôles, passez le rôle sur Type : Lecture seule. Le texte sous le commutateur indique alors « Rôle en lecture seule — compte comme accès en lecture. » Créer, Modifier et Supprimer sont verrouillés dans la matrice des droits ; Voir reste disponible.
- Attribuez le rôle à une personne sous Personnel › Accès. La liste affiche alors Admin · Accès en lecture.
Vous pouvez repasser le rôle sur Type : modification à tout moment ; les droits existants sont conservés.
Combien coûte un accès en lecture ?
Sur le plan Scale, un accès en lecture est inclus par place admin. Chaque accès supplémentaire coûte 19 € par mois ou 190 € par an. Le montant s’affiche avant l’enregistrement ; si vous ne le confirmez pas, la personne reste sans rôle de lecture.
Growth et Core ne proposent pas d’accès en lecture, car ils n’incluent pas la gestion des rôles. Dans la facturation, un accès en lecture est compté séparément des places admin : la page indique combien sont inclus et combien sont facturés en plus. En passant à un plan sans accès en lecture, ceux-ci comptent à nouveau comme places admin ; la page vous prévient avant.
Secteurs
Un secteur est le périmètre de travail d’un rôle, exprimé par des étiquettes d’événement. Un enregistrement appartient à un secteur lorsque lui-même ou son site porte l’une des étiquettes de ce secteur. Un rôle avec des étiquettes de secteur ne voit les événements, les demandes, les documents, les tâches et les shifts que de son propre secteur — comme jusqu’ici. Les pages de réservation, les produits et les sites, il les voit tous, car les devis ont besoin de tout le catalogue ; il ne peut modifier que ceux de son secteur. Les entrées étrangères s’ouvrent en lecture seule avec la mention Appartient à l’entreprise … — lecture seule, et les deux listes démarrent avec le filtre Mon entreprise ; Toutes les entrées donne accès à tout le catalogue.
Pour configurer les secteurs :
- Sous Sites, donnez à chaque lieu l’étiquette de son secteur, par exemple « Cologne » ou « Düsseldorf ».
- Créez un rôle par secteur et choisissez l’étiquette correspondante sous Visibilité des événements (étiquettes).
- Attribuez le rôle aux admins de ce secteur.
Rattacher les enregistrements existants. Les produits et pages de réservation sans étiquette n’appartiennent à aucun secteur. En ajoutant l’étiquette, ils en font partie — le plus rapide est la modification groupée avec Ajouter des étiquettes sur toute la sélection.
Enregistrements partagés. Les enregistrements sans étiquette de secteur sont partagés. Un rôle restreint les voit, mais ne peut les modifier que si Peut modifier les enregistrements partagés est activé dans son rôle. Sans ce commutateur, un enregistrement partagé reste protégé en écriture.
Le garde-fou agit aussi à l’enregistrement. Si un rôle tente de modifier un enregistrement hors de son secteur, la modification est refusée avec « Cela appartient à une autre opération. Vous pouvez le consulter, mais pas le modifier. » et rien n’est enregistré. Il en va de même pour les sites : un rôle ne peut pas étendre son secteur à un lieu étranger. Le propriétaire et les admins sans rôle ne sont jamais restreints.
Les automatisations s’appliquent à tout l’espace de travail. Une automatisation s’exécute sur tous les secteurs, quel que soit son auteur ou son rôle. Après avoir configuré les secteurs, vérifiez donc quelles règles touchent des enregistrements hors de votre secteur.
Questions fréquentes
Un accès en lecture peut-il commenter ? Oui. Les commentaires et les messages directs sont explicitement autorisés, car ils ne modifient pas les données métier. Une personne qui ne doit rien écrire reçoit Aucun accès plutôt qu’un accès en lecture.
Un accès en lecture peut-il envoyer des factures ? Non. Imprimer et télécharger en PDF oui ; envoyer, approuver ou marquer comme payée non.
Pourquoi le modèle « Lecture seule » n’apparaît-il pas ? Les rôles et modèles personnalisés commencent avec le plan Scale. En dessous, la page affiche une note sur l’offre requise.
Un accès en lecture compte-t-il comme place admin ? Non, il compte comme son propre accès en lecture. Sur Scale, un est inclus par place admin ; chaque accès supplémentaire coûte 19 € par mois.