Cloisonner par agence, donner les bons droits

Ce que vous voyez

Sept niveaux d'accès

Chacun hérite des droits du niveau précédent.

Niveau	Qui c'est	Ce qu'il ajoute
Utilisateur	le compagnon	voit les déclarations de son service, en crée, propose une correction sur les siennes
Manager	le chef d'équipe	voit et traite les déclarations de son service
Responsable	l'encadrement d'agence	son agence entière ; crée des comptes manager et utilisateur
Référent sécurité d'agence	l'animateur QSE local	clôture les analyses de risque, sur sa seule agence
Responsable QSE	le responsable QSE société	les mêmes droits, sur toutes les agences
Administrateur	le responsable informatique	comptes, paramétrage, journal des accès
Éditeur	Studio Miclet	maintenance

Ce qui sépare le référent d'agence du responsable QSE n'est pas ce qu'il peut faire, mais jusqu'où il le voit. Le cloisonnement par agence est dans l'outil depuis l'origine.

Ce que vous réglez vous-même

• Les agencesles entités entre lesquelles les déclarations sont cloisonnées
• Les services et les spécialitésles métiers, rattachés à leur service ; c'est ce qui décide qui reçoit quoi
• Les fonctionsles niveaux qui décident de ce que chacun peut faire
• Les chantiersles sites où les déclarations sont faites
• L'identitéle nom de votre entreprise, ses logos, son bandeau : tout ce qui habille l'outil. Le logiciel, lui, garde son nom.

Les comptes

• Un compte se crée sans mot de passe. La personne reçoit un lien d'accès valable sept jours et choisit son mot de passe elle-même. Personne ne transmet de mot de passe, ni par courriel ni à l'oral.
• Un compte désactivé ne se connecte plus, et s'il était connecté, il est déconnecté.
• Cinq tentatives de connexion par minute et par compte, pas davantage.
• Le journal des accès garde douze mois : connexions réussies et refusées, consultations de données personnelles, exports de documents, créations et modifications de comptes.