Utilisateurs, profils et sécurité des accès
Donner les droits utiles, gérer les arrivées et retirer les accès.
Profil, applications et visibilité#
Le profil détermine les objets et les actions autorisés. Les applications déterminent la navigation proposée. La visibilité et le partage déterminent les fiches accessibles. Ces trois réglages doivent être cohérents pour la personne.
Une personne peut avoir accès à Ventes sans pouvoir modifier tous les devis. Un administrateur dispose de fonctions de configuration qui ne sont pas déduites du simple nom de l'application.
Accueillir une personne#
- Ouvrez Réglages, puis Utilisateurs.
- Créez l'accès avec l'identité et les coordonnées attendues.
- Attribuez le profil, les applications et le périmètre nécessaires.
- Envoyez le lien d'accès prévu par le produit.
- Demandez à la personne d'enregistrer sa clé d'accès et de vérifier sa navigation.
Le lien est personnel et à durée limitée. Si une invitation est envoyée depuis un assistant MCP, elle passe obligatoirement par une approbation administrative.
Appareil perdu ou difficulté de connexion#
Vérifiez l'identité de la personne avant d'émettre un lien de secours. Les clés d'accès s'appuient sur l'appareil ou son gestionnaire de clés ; le CRM ne conserve pas une empreinte digitale.
Une exception par code d'application peut être activée selon la configuration et les droits de l'administrateur. Documentez le motif de cette exception et utilisez les fonctions prévues dans les réglages de sécurité.
Départ ou changement de fonction#
Retirez les accès devenus inutiles, réaffectez les dossiers si nécessaire et désactivez le compte en cas de départ. Vérifiez les sessions et les connexions d'assistants. Les intégrations machines sont indépendantes des connexions personnelles : examinez aussi les apps connectées dont la personne assurait le suivi.
Diagnostiquer un refus#
Une fiche introuvable peut être hors du périmètre autorisé. Une action absente peut dépendre du profil, du statut ou d'un module. Reproduisez le cas avec le périmètre réel de l'utilisateur ; lui donner tous les droits masque la cause du problème.