Profils

Pourquoi c'est important

Un profil est un ensemble de permissions granulaires qui s'empile sur le rôle de l'utilisateur. Tandis que le rôle définit « quel type d'utilisateur vous êtes » (Consultant, Admin), le profil définit « quelles choses précises vous pouvez faire » (voir les factures, modifier les modèles de courriel, exporter les rapports).

Le grand avantage : un utilisateur peut avoir plusieurs profils. Par exemple, une personne peut être « Consultant RCIC » (rôle) + « Recouvrement » (profil pour voir les factures et enregistrer les paiements) + « Modèles » (profil pour créer des modèles de courriel). Sans qu'il faille créer un nouveau rôle pour chaque combinaison.

Structure de la permission

Chaque permission dans un profil a trois dimensions :

1. Module — sur quel module elle s'applique (Demandeurs, Dossiers, Devis, etc.).
2. Action — ce qu'on peut faire (voir, créer, modifier, supprimer).
3. Champ facultatif — un profil peut restreindre les permissions au niveau du champ (par exemple, « voit le dossier mais pas le champ Honoraires »).

Créer un profil

1. Barre latérale → Paramètres → Profils → Créer.
2. Remplissez :
3. Nom du profil (« Recouvrement », « Accès aux modèles », « Audit externe »).
4. Courte description.
5. Dans la section Permissions de module, pour chaque module, cochez :
6. Voir (view)
7. Créer (create)
8. Modifier (edit)
9. Supprimer (delete)
10. Dans Permissions de champ (facultatif), restreignez des champs précis :
11. Invisible — l'utilisateur ne voit pas le champ du tout.
12. Lecture seule — il le voit mais ne peut pas le modifier.
13. Écriture — accès complet.
14. Enregistrer.

Attribuer un profil à un utilisateur

1. Ouvrez l'utilisateur → onglet Profils.
2. Ajouter un profil → choisissez dans le catalogue.
3. Enregistrer.

L'utilisateur reçoit les permissions du profil en plus de celles de son rôle principal. Les permissions s'empilent — si le rôle ou le profil accorde l'accès, l'utilisateur l'a.

Attribuer un profil à un rôle

Autrement, un profil peut être attribué à un rôle entier (tous les utilisateurs ayant ce rôle obtiennent le profil automatiquement) :

1. Ouvrez le rôle → onglet Profils.
2. Ajouter un profil.

Utile quand beaucoup de personnes ont besoin de la même permission supplémentaire. Par exemple, ajouter le profil « Rapports » au rôle « Manager » donne les rapports à tous les managers en un seul changement.

Modèles courants de profils

• Recouvrement — permissions sur Factures, Paiements, Rapports de recouvrement.
• Communication de masse — permissions pour envoyer des courriels à plusieurs demandeurs à la fois.
• Configuration technique — permissions sur Modèles, Flux de travail, Champs personnalisés (généralement seulement pour les admins techniques).
• Lecture seule — tous les modules en mode Voir.
• Audit — Voir les dossiers fermés, exporter les rapports, pas de permissions de modification.

Combiner rôle + plusieurs profils

Exemple réaliste d'un utilisateur :

Utilisateur : María Ramírez
Rôle : Consultant RCIC senior
Profils :
  - Recouvrement (peut enregistrer des paiements)
  - Modèles (peut créer des modèles de courriel)
  - Rapports (peut créer des rapports personnalisés)

Chaque profil ajoute des permissions sans toucher au rôle. Si plus tard elle doit perdre celui de Modèles, vous le retirez de son utilisateur sans affecter rien d'autre.

À surveiller

• Permissions contradictoires entre rôle et profil — la plus permissive l'emporte. Si le rôle interdit la vue d'un champ mais que le profil l'autorise, l'utilisateur le voit. Les permissions s'empilent, elles ne se soustraient pas.
• Profils orphelins. Si vous créez un profil et ne l'attribuez jamais, il prend de la place. Périodiquement, révisez la liste des profils et supprimez ceux qui ne servent plus.
• Les modifications aux profils affectent TOUS ceux qui les ont. Si un profil partagé par 30 utilisateurs perd une permission, les 30 la perdent à l'instant. Annoncez avant de changer.

Pour la suite

• Modules — quels modules vous pouvez accorder/restreindre.
• Visibilités de champs — contrôler quels champs les utilisateurs voient dans quel contexte.