Paramètres des Groupes d'utilisateurs

Groupes d’utilisateurs

L’onglet Groupes d’utilisateurs est l’endroit où vous définissez les niveaux d’accès auxquels les Utilisateurs appartiennent. Chaque groupe contrôle quels modules un membre peut ouvrir (CRM, Production, Configuration), à partir de quels appareils il peut accéder (Bureau, Application mobile), et vous pouvez choisir un groupe comme par défaut dans lequel les nouveaux Utilisateurs atterrissent automatiquement.

Ouvrez l’onglet depuis Paramètres de l’application → Groupes d’utilisateurs.

Table des matières

À quoi sert cet onglet
Anatomie de la page
Le formulaire Ajouter / Modifier
Accès aux modules
Accès aux vues
Le groupe par défaut
Lecture de la liste des groupes
Règles de suppression
Comment les groupes interagissent avec le Rôle utilisateur
Conseils et bonnes pratiques

À quoi sert cet onglet

Utilisez cet onglet pour :

Définir les niveaux d’accès — Planificateurs, Chefs d’atelier, Back Office, Managers en lecture seule, etc.
Activer/désactiver l’accès aux modules par groupe — quelles sections de premier niveau du Panneau d’administration ils peuvent voir.
Activer/désactiver l’accès aux appareils — bureau uniquement, mobile uniquement, ou les deux.
Choisir un groupe par défaut — chaque nouvel Utilisateur atterrit dans ce groupe sauf affectation explicite.

Bien configurer les groupes signifie que vous n’avez presque jamais à toucher aux permissions par Utilisateur. Vous assignez les Utilisateurs à des groupes, et le groupe fait le reste.

Anatomie de la page

La page comporte deux sections empilées :

Formulaire Ajouter / Modifier en haut — une carte bordée vide par défaut ; remplie lorsque vous cliquez sur Modifier sur un groupe.
Tableau des groupes en dessous — chaque groupe existant, avec badges de modules et de vues, nombre d’Utilisateurs et actions Modifier/Supprimer.

Le formulaire Ajouter / Modifier

Le formulaire est en mode création par défaut — cliquer sur Modifier sur une ligne du tableau le bascule en mode édition. Champs :

Champ	Notes
Nom	Requis. Le nom d’affichage du groupe.
Description	Optionnel. Une note sur l’intention du groupe.
Cases d’accès aux modules	Voir Accès aux modules.
Cases d’accès aux vues	Voir Accès aux vues.
Définir comme groupe par défaut pour les nouveaux Utilisateurs	Une seule case. Un seul groupe peut être par défaut à la fois.

Cliquez sur Enregistrer pour appliquer. Le formulaire se réinitialise en mode création après un enregistrement réussi.

Accès aux modules

Trois cases indépendantes :

Module	Donne accès à…
CRM	Prospects, Devis, Tâches et Paramètres CRM.
Production	Tâches, Commandes, Production, Postes de travail, Départements, Employés, Modèles de tâches, Suivi du temps.
Configuration	Paramètres de l’application (toute cette zone), y compris Groupes d’utilisateurs, Vues Kanban, Webhooks, Cron Jobs, Nommage, etc.

Un Utilisateur dont le groupe refuse un module ne verra pas du tout son entrée dans la barre latérale — il n’y a pas de page « permission refusée », l’option n’apparaît simplement pas.

Les administrateurs contournent l’accès aux modules. Les Utilisateurs avec le rôle admin peuvent tout faire quel que soit leur groupe. L’accès aux modules ne contraint que les rôles user et employee. Voir Utilisateurs.

Accès aux vues

Deux cases :

Bureau — l’Utilisateur peut-il se connecter au Panneau d’administration sur un navigateur de bureau normal ?
Application mobile — l’Utilisateur peut-il se connecter à l’application mobile compagnon ?

La plupart des Utilisateurs obtiennent les deux. Utilisez Mobile uniquement pour les chefs d’atelier qui n’ont pas besoin d’accès bureau ; Bureau uniquement pour le personnel de back-office qui ne porte pas l’application mobile.

Le groupe par défaut

La case Définir comme par défaut sur le formulaire désigne ce groupe comme celui que les nouveaux Utilisateurs rejoignent automatiquement quand ils sont créés sans groupe explicite.

Règles :

Exactement un groupe peut être par défaut à tout moment.
Marquer un autre groupe comme par défaut efface l’indicateur sur le précédent.
Le groupe par défaut ne peut pas être supprimé (voir Règles de suppression).

Dans le tableau des groupes, le groupe par défaut est affiché avec une petite icône étoile jaune à côté de son nom.

Lecture de la liste des groupes

Chaque ligne affiche :

Colonne	Ce qu’elle affiche
Nom	Nom du groupe. Étoile jaune s’il s’agit du groupe par défaut.
Description	Note optionnelle (ou vide).
Modules	Une rangée de badges colorés pour CRM / Production / Configuration. Les modules accordés s’affichent ; ceux refusés sont absents.
Vues	Badges pour Bureau / Application mobile.
Utilisateurs	Une icône de comptage et un nombre indiquant combien d’Utilisateurs appartiennent actuellement.
Actions	Modifier (crayon) et Supprimer (corbeille).

La colonne Utilisateurs est la vérification de sécurité avant suppression — un groupe contenant des Utilisateurs ne peut pas être supprimé (voir ci-dessous).

Règles de suppression

Un groupe ne peut être supprimé que lorsque :

Il n’est pas le groupe par défaut.
Il a zéro Utilisateur assigné.

Si l’une des conditions échoue, le bouton Supprimer est désactivé et une infobulle explique pourquoi :

« Impossible de supprimer le groupe par défaut. » — choisissez d’abord un autre groupe comme par défaut.
« Impossible de supprimer un groupe avec des Utilisateurs assignés. » — déplacez d’abord les Utilisateurs vers un autre groupe.

La suppression est permanente et déclenche une boîte de dialogue de confirmation affichant le nom du groupe.

Comment les groupes interagissent avec le Rôle utilisateur

Chaque Utilisateur a à la fois un rôle (défini sur son enregistrement Utilisateur) et un groupe (également sur son enregistrement Utilisateur). Ils se superposent :

Le Rôle définit la capacité maximale de l’Utilisateur. admin = tout, user = standard, employee = standard + accès PIN au Kiosk.
Le Groupe restreint ce maximum en masquant des modules et des vues.

Pour un Utilisateur admin, le groupe est effectivement ignoré — il peut tout faire.

Pour un user ou employee, ce qu’il voit est l’intersection du rôle et du groupe : le rôle dit qu’il est autorisé à entrer, le groupe dit dans quelles parties.

Voir Utilisateurs → Les trois rôles pour le côté rôle de cette image.

Conseils et bonnes pratiques

Ayez au moins trois groupes — typiquement Admin / Standard / Chef d’atelier ou similaire. Même les petits ateliers bénéficient d’une différenciation.
Nommez les groupes par ce qu’ils font, pas par qui en fait partie. « Planificateurs » est meilleur que « Jan et Anna ».
Choisissez le défaut le plus large possible. Les nouveaux Utilisateurs ne devraient pas accidentellement atterrir dans un groupe à privilèges élevés ; choisissez quelque chose comme « Standard » avec accès Production mais pas Configuration.
Gardez l’accès Configuration restreint. Quiconque a Configuration peut éditer les Groupes d’utilisateurs eux-mêmes — il peut effectivement s’auto-promouvoir. Limitez-le aux administrateurs et à un ou deux seconds de confiance.
Mobile uniquement est vraiment utile. Les chefs d’atelier qui ont besoin de l’application mobile pour pointer en entrée/sortie mais qui ne devraient jamais éditer les paramètres bénéficient de Mobile uniquement.
Déplacez les Utilisateurs avant de supprimer les groupes. La règle à deux conditions pour la suppression est un filet de sécurité — si vous voulez vraiment retirer un groupe, retirez-le gracieusement : déplacez les Utilisateurs ailleurs d’abord, puis supprimez la coquille vide.
Restreignez les Vues Kanban via le groupe. Combiné avec Vues Kanban, vous pouvez délimiter ce que chaque groupe voit sur la page Production. Les chefs d’atelier ne verront peut-être que la vue de leur département ; les planificateurs voient tout.
Associez ceci avec Utilisateurs pour une vue d’ensemble — définissez les groupes ici, puis assignez chaque Utilisateur à un sur la page Utilisateurs.