Quand une DSI étudie une plateforme no-code, une question revient vite : qui pourra accéder à quoi ? Une application de notes de frais contient des montants, une application RH des salaires, une application qualité des incidents. Partager un outil ne doit pas vouloir dire tout montrer à tout le monde.
Le principe : chacun voit ce dont il a besoin, rien de plus.
Les experts sécurité parlent du principe du moindre privilège : chaque personne n’accède qu’aux informations utiles à son travail. C’est aussi l’esprit du RGPD : les données personnelles ne doivent être accessibles qu’aux personnes qui en ont besoin.
Cinq niveaux, du plus large au plus précis
Chez Airprocess, les droits se règlent sur cinq niveaux emboîtés :
- L’espace de travail : le périmètre le plus large, par exemple un service ou une filiale.
- L’application : un outil précis dans cet espace, comme la gestion des achats.
- La vue : une façon d’afficher les données, par exemple la liste des demandes à valider.
- Le formulaire : l’écran où l’on remplit ou consulte un dossier.
- La section : une partie du formulaire, par exemple le bloc réservé à la direction financière.
Plus on descend, plus le réglage est précis. Vous ouvrez largement là où c’est utile, et vous verrouillez seulement ce qui est sensible.
Voir, modifier, supprimer
Donner accès ne veut pas dire tout autoriser. Airprocess distingue trois droits : voir, modifier et supprimer. Un auditeur peut consulter sans rien changer, un gestionnaire peut corriger un dossier sans pouvoir l’effacer.
Un exemple concret : le service marketing
Une responsable marketing arrive dans l’entreprise. Son manager l’ajoute au groupe « Marketing » : elle accède aussitôt aux applications de son service, comme le calendrier éditorial ou le suivi des campagnes, et à rien d’autre. Les applications RH ou Achats restent invisibles pour elle.
Pour un projet commun avec les ventes, son manager lui ouvre en plus l’application de suivi des salons, le temps qu’il faut.
Dans l’application Campagnes, elle se crée aussi une vue privée, rien que pour elle : ses actions en cours, triées comme elle le souhaite. Ses collègues ne la voient pas, et leurs propres vues ne sont pas modifiées.
Simple à régler, sans développeur
Comme le reste d’Airprocess, les droits se paramètrent sans écrire une ligne de code. Pas besoin d’attendre un développeur quand l’organisation évolue.
Ce que ça change pour vous
Vous obtenez un contrôle d’accès précis, aligné sur le principe du moindre privilège. Vos équipes métier partagent une seule application au lieu de multiplier les fichiers Excel par population. Et les données sensibles restent entre de bonnes mains.
Pour aller plus loin
Vous voulez voir comment régler les droits sur l’un de vos processus ?
Réservez un échange avec notre équipe.