Utilisateurs & Rôles

Cette page explique qui peut faire quoi dans Logistall. À la fin, vous saurez choisir le bon rôle intégré pour une nouvelle recrue, créer et remettre son compte, construire un rôle personnalisé quand aucun rôle intégré ne convient, accorder une exception à une personne sans inventer tout un nouveau rôle, et vérifier ce que quelqu’un verra réellement avant — ou après — de lui donner accès.

Les six rôles intégrés

Chaque utilisateur a exactement un rôle, et chaque rôle est un ensemble d’autorisations — quelles parties de Logistall il peut voir, et s’il peut seulement consulter ou aussi créer/modifier/supprimer. Logistall est livré avec six rôles intégrés :

Propriétaire — accès complet à toutes les données et à la finance, et seul rôle (avec un rôle personnalisé que vous créez) pouvant gérer le personnel, les rôles et les paramètres de l’entreprise.
Administrateur des données — accès complet à toutes les données et à la finance, y compris la suppression d’enregistrements, mais ne peut pas gérer les utilisateurs, les rôles ni les paramètres de l’entreprise.
Répartiteur — peut créer et modifier les opérations quotidiennes (expéditions, itinéraires, flotte, etc.) et consulter les clients et les devis, mais n’a aucun accès à la finance et ne peut pas gérer les utilisateurs.
Comptable — accès complet aux factures, aux paiements et aux factures transporteurs, plus la création et la modification des dépenses (l’approbation demande un propriétaire ou un administrateur des données) ; lecture seule sur les chiffres financiers, les clients et les expéditions ; ne peut pas modifier la flotte ni gérer les utilisateurs.
Observateur — lecture seule sur les données opérationnelles quotidiennes ; aucun accès finance, aucune gestion d’utilisateurs.
Chauffeur — le compte propre d’un chauffeur. Il ne voit pas du tout l’application classique — seulement ses chargements et son véhicule assignés, depuis les pages Mes expéditions et Mon véhicule (voir Application chauffeur).

Vous trouverez la liste complète, avec les rôles personnalisés ajoutés par votre entreprise, sur la page Rôles.

Inviter du personnel

Scénario : un nouveau répartiteur arrive lundi. Voici le chemin complet, de rien à un compte opérationnel.

Depuis la page Personnel, sélectionnez Inviter un utilisateur.
Saisissez son prénom, son nom et son adresse e-mail, et choisissez un rôle dans la liste déroulante. Si vous choisissez un rôle de type chauffeur (Chauffeur), un champ supplémentaire apparaît pour lier le compte à l’une de vos fiches chauffeur existantes.
Enregistrez. Logistall crée le compte et vous montre un mot de passe temporaire à usage unique dans un bandeau en haut de la page.
Copiez le mot de passe temporaire et remettez-le vous-même au nouvel utilisateur — c’est la seule fois où il est affiché. Fermez le bandeau une fois terminé.
À sa première connexion avec ce mot de passe, il est obligé de choisir son propre mot de passe avant de pouvoir faire quoi que ce soit d’autre — voir Premiers pas → Première connexion.

Gérer les utilisateurs existants

Les utilisateurs existants apparaissent dans le tableau avec leur nom, leur e-mail, leur rôle et leur statut (actif/inactif) :

Désactiver, sur la ligne d’un utilisateur, l’empêche de se connecter sans supprimer son compte ; Activer fait l’inverse.
Changer de rôle vous permet de déplacer un utilisateur vers un autre rôle à tout moment.

Rôles personnalisés & duplication

Scénario : vous voulez que votre responsable d’exploitation gère le quotidien comme un Répartiteur, mais voie aussi les chiffres financiers. Aucun rôle intégré ne fait les deux — construisez-en un.

Si aucun des six rôles intégrés ne convient exactement, construisez le vôtre depuis la page Rôles :

Sélectionnez Nouveau rôle.
Donnez-lui un nom et une description.
Utilisez la matrice des autorisations pour choisir exactement ce qu’il peut faire : chaque ligne est un domaine de l’application (Expéditions, Factures, Personnel, etc.) et chaque colonne une action (lecture, création, modification, suppression). Cochez des cases individuelles, ou sélectionnez le nom d’une ligne pour basculer toutes les actions de cette ligne d’un coup.
Enregistrez, puis attribuez le nouveau rôle aux utilisateurs depuis la page Personnel avec Changer de rôle.

Plutôt que de partir d’une matrice vierge, sélectionnez Dupliquer sur n’importe quel rôle existant — intégré ou personnalisé — pour ouvrir un formulaire de nouveau rôle prérempli avec tout l’ensemble d’autorisations de ce rôle (et un nom du type « Dispatcher (copy) »). Ajustez le nom, la description et les autorisations, puis enregistrez-le comme un tout nouveau rôle personnalisé ; le rôle dupliqué reste intact.

Autorisations individuelles par utilisateur

Parfois une personne a besoin d’une exception à son rôle plutôt que d’un tout nouveau rôle — disons, un répartiteur senior qui devrait aussi pouvoir lire les factures, pendant que tous les autres répartiteurs restent sans accès finance.

Dans le tableau du Personnel, sélectionnez Autorisations sur la ligne de l’utilisateur pour ouvrir son éditeur d’exceptions — le même type de matrice que sur la page Rôles, mais limité à ce seul utilisateur.
Réglez les cellules une à une. Chaque cellule a trois états :
- Par défaut — suivre ce que son rôle accorde.
- Autoriser — accorder cette autorisation même si son rôle ne l’inclut pas.
- Refuser — bloquer cette autorisation même si son rôle l’accorderait normalement.

Son accès effectif est l’ensemble des autorisations de son rôle, plus ce que vous avez réglé sur Autoriser, moins ce que vous avez réglé sur Refuser.

Vérifier ce que quelqu’un verra : l’aperçu « Voir en tant que »

Scénario : avant d’attribuer le rôle Observateur à un nouvel auditeur, vous voulez être sûr qu’il masque tout ce qu’il doit masquer.

La barre latérale comporte un sélecteur Voir en tant que qui vous permet de prévisualiser l’application comme si vous aviez les autorisations d’un autre rôle. Choisissez un rôle et Logistall réaffiche votre propre session sous les autorisations de ce rôle : les pages et boutons que vous ne verriez pas normalement disparaissent, exactement comme pour un vrai utilisateur de ce rôle.

C’est entièrement côté client — cela ne fait jamais que restreindre ce que votre propre écran vous montre, sans jamais toucher au serveur ni vous accorder quoi que ce soit que vous n’avez pas déjà. Un bandeau reste épinglé en haut de la page tant que l’aperçu est actif, avec un bouton Quitter l’aperçu pour revenir à votre vue normale.

Vous pouvez aussi prévisualiser une personne précise plutôt qu’un rôle générique : sélectionnez Voir en tant que sur la ligne d’un utilisateur dans le tableau du Personnel pour voir l’application comme cet utilisateur exact, y compris ses éventuelles exceptions individuelles.

Dépanner avec ses données réelles : « Ouvrir en tant qu’utilisateur » (lecture seule)

Scénario : un chauffeur appelle en disant qu’un chargement manque dans son application. Plutôt que de deviner, regardez exactement ce qu’il voit.

Distinct de l’aperçu purement visuel ci-dessus, Ouvrir en tant qu’utilisateur — disponible sur la ligne d’un utilisateur du tableau du Personnel (pour le personnel autre que vous-même) — ouvre réellement une session de travail en tant que cette personne : vous voyez ses données exactes plutôt qu’une simulation. C’est donc le bon outil pour dépanner ce que quelqu’un signale, par exemple vérifier les chargements assignés d’un chauffeur.

Cette session est strictement en lecture seule : tant qu’elle est active, toute action qui modifierait des données est bloquée, quels que soient les droits normaux de l’utilisateur cible. Un bandeau distinct (d’une couleur différente du bandeau Voir en tant que) reste visible en permanence, avec son propre bouton Quitter pour fermer la session et revenir à votre propre compte.