Profils & accès¶
Cette page sert à toute personne qui découvre InosKera et veut savoir ce qui décide de ce qu'elle voit et de ce qu'elle peut faire. Elle présente le catalogue des codes, les huit modèles de profil, l'adhésion qui rattache une personne à une société, la durée d'une session, l'approbation qu'un collègue accorde au comptoir et la manière dont un refus se manifeste. Les valeurs chiffrées qu'elle cite sont rassemblées dans les Références rapides.
À quoi ça sert¶
- Comprendre qu'un accès est un ensemble de codes, et non un titre.
- Retrouver les huit modèles de profil et la page sur laquelle chacun ouvre.
- Savoir ce qu'est une adhésion et ce qu'elle porte.
- Connaître la durée d'une session et ce qui la ferme.
- Savoir comment un collègue approuve au comptoir une action qu'on ne peut pas faire soi-même.
- Comprendre pourquoi une page ou un bouton n'apparaît pas.
Un accès est un ensemble de codes¶
Chaque action du logiciel, ouvrir une session de caisse, valider un écart d'inventaire ou créer un profil, est protégée par un code de permission du catalogue de la plateforme. Ce qu'une personne peut faire dans une société se résume aux codes que son profil lui accorde, et rien n'est réservé par principe à un titre : la société confie chaque code aux profils de son choix. Chaque code s'applique soit à la société entière, soit à une agence précise, et certains sont sensibles, ce qui vaut à chacun de leurs usages une trace au journal d'audit.
Les huit modèles¶
Un profil d'accès est un ensemble de codes que la société compose elle-même, avec un nom et une page de démarrage. À sa création, la société reçoit huit modèles de profil recopiés par la plateforme ; elle les utilise tels quels, les modifie ou les copie pour en composer d'autres, et leurs noms ne disent que l'usage auquel ils sont destinés au départ.
| Modèle | Destiné à | Page de démarrage |
|---|---|---|
| Direction | La personne qui dirige la société et administre ses agences, ses membres et ses profils | Lanceur d'applications |
| Responsable de dépôt | La personne qui supervise une agence, encadre l'équipe et valide les écarts | Tableau de bord › Vue d'ensemble |
| Caisse | La personne qui vend et encaisse dans l'application de caisse d'un appareil de caisse enregistré | Écran de vente de l'application de caisse |
| Magasin | La personne qui tient le stock, les réceptions et les transferts | Inventaire › Produits |
| Comptable | La personne qui tient les journaux, la TVA et les états financiers | Comptabilité › Journal |
| Responsable achats | La personne qui conduit les demandes d'achat, les bons de commande et les réceptions | Achats › Bons de commande |
| Trésorier | La personne qui suit les coffres, les comptes et les effets | Trésorerie › Coffres |
| Auditeur | La personne qui consulte sans rien modifier | Tableau de bord › Vue d'ensemble |
Quatre de ces modèles ont un guide dans la section Par profil : Direction, Magasin, Caisse et Comptable. Les personnes qui travaillent avec Responsable de dépôt, Responsable achats, Trésorier ou Auditeur lisent directement les pages des modules concernés. Aucun modèle n'est consacré à la paie, module à venir.
La composition d'un profil, code par code, se fait dans le module Équipe.
L'adhésion¶
Une personne possède une seule identité sur toute la plateforme, son adresse e-mail et son mot de passe, et appartient à chaque société où elle travaille par une adhésion distincte. L'adhésion porte son profil par défaut, les agences qu'elle atteint, soit toutes les agences de la société, présentes et futures, soit une liste d'accès agence, son code PIN et son statut. Ce qu'une personne peut faire dans une société ne dit rien de ce qu'elle peut faire dans une autre.
Un accès agence peut porter un profil de substitution, qui remplace le profil par défaut dans cette seule agence. C'est ainsi qu'Adjo Mensah travaille avec le profil Caisse à Dépôt Lomé (Bè) et avec le profil Responsable de dépôt à Dépôt Kara. La substitution remplace le profil par défaut sans s'y ajouter : les deux ensembles de codes ne sont jamais réunis, et une personne qui vend dans une agence et valide dans l'autre ne fait pas les deux dans la même, à moins que la société ne compose un profil qui réunisse les deux ensembles. Une modification d'un profil, d'une adhésion ou d'un accès agence s'applique dès le geste suivant, sans reconnexion.
La session¶
Une personne dispose d'une session à la fois, tous appareils confondus, et l'ouverture d'une session ferme la précédente : une caissière qui se connecte par code PIN sur son appareil ferme la session qu'elle avait laissée ouverte au back-office, et une même personne ne travaille pas dans deux sociétés dans deux onglets. Les onglets ouverts sur la même session continuent en revanche ensemble, et fermer sa session d'application ne clôture jamais la session de caisse, qui se ferme par son propre comptage.
La session reste ouverte tant que l'application l'est, sans rien demander à la personne ; elle expire après plusieurs jours sans usage, et la console de plateforme se referme au bout de quelques heures, les durées exactes figurant dans les Références rapides. Une session se ferme aussi sur une déconnexion, sur un changement de société, sur la suspension ou la révocation de l'adhésion, de la société ou de la personne, et sur la révocation de l'appareil de caisse depuis lequel elle a été ouverte ; l'écran de connexion revient alors avec le motif.
Une session ouverte par code PIN reste attachée à l'agence de son appareil : elle ne propose ni la vue consolidée, ni le changement d'agence, ni le changement de société, et n'ouvre aucune page qui vaut pour la société entière, quel que soit le profil de la personne. Une session ouverte par mot de passe change d'agence sans rien ressaisir, et change de société en ouvrant une nouvelle session.
L'approbation ponctuelle¶
Au comptoir, une action qui demande un code que la personne en poste ne détient pas dans l'agence n'est pas perdue : un collègue qui détient ce code l'approuve pour cette seule action. Il en va ainsi d'une remise au-delà du plafond, de l'écart d'une relève ou d'un comptage, d'une vente à crédit au-delà du découvert autorisé et d'une sortie d'espèces au-dessus de son seuil.
L'appareil présente alors les vignettes des membres qui détiennent le code dans l'agence, une vignette au code bloqué étant désactivée ; la personne qui approuve touche la sienne et compose son propre code PIN. L'approbation ne lui ouvre aucune session, ne ferme pas celle de la personne en poste, et ne vaut que quelques minutes et une seule action, liée à l'agence, à l'appareil et, le cas échéant, à la pièce concernée ; sa durée figure dans les Références rapides. Le journal d'audit inscrit l'action sous les deux noms.
Une personne qui détient le code dans sa propre session, au back-office ou sur son téléphone, accomplit l'action elle-même et n'a rien à faire approuver ; personne ne s'approuve soi-même, et aucune notification n'est envoyée sur un téléphone. Un échec d'approbation reçoit le message « Approbation refusée », quelle qu'en soit la cause, et compte dans le blocage du code PIN de la personne qui approuve, sans fermer la session de l'appareil.
Ce que la personne voit¶
L'application ne montre que ce que le profil effectif de la personne, dans l'agence sélectionnée, lui ouvre : un module sans page accessible n'apparaît pas dans le rail, une page fermée n'apparaît ni dans la sous-navigation, ni dans le lanceur, ni dans la palette, et un bouton dont le code manque n'est pas proposé. Une personne qui bénéficie d'une substitution voit donc son rail changer quand elle change d'agence, et une personne dont le profil ne contient que des codes de consultation, comme avec le modèle Auditeur, lit les données sans pouvoir les modifier.
Ce masquage n'est qu'une commodité : chaque geste est vérifié au moment où il part, et ce qu'un profil n'accorde pas est refusé même si l'écran l'a laissé passer ; chaque refus rejoint le journal d'audit.
Un refus prend trois formes. Une page qu'aucun code du profil effectif n'ouvre n'apparaît ni dans le rail, ni dans la sous-navigation, ni dans le lanceur, ni dans la palette, et une adresse collée vers une telle page ramène à la première page autorisée, sans message. Une action dont le code manque n'est pas proposée, et si elle part tout de même, elle revient refusée en nommant ce qui manque. Une pièce qui appartient à une autre agence ou à une autre société est présentée comme introuvable, afin que son existence même ne se devine pas.
Voir aussi¶
- Se connecter & naviguer, les écrans de connexion et la circulation dans l'application.
- Références rapides, les durées de session, les seuils de blocage et la validité d'une approbation.
- Équipe, les membres, les profils d'accès et les appareils enregistrés.
- Glossaire, le sens des mots employés ici.