Tout le monde n’a pas besoin de toute l’entreprise.
Chaque personne que tu ajoutes a exactement un rôle, et ce rôle répond à deux questions : quels enregistrements elle atteint, et ce qu’elle a le droit d’en faire. Cinq rôles viennent avec Shiftavo — Propriétaire, Admin, Manager, Employé et le rôle de service Terminal pour une tablette partagée. Pour la plupart des équipes, cela suffit dès le premier jour. Sinon, tu ajoutes les tiens : copie un rôle prédéfini, donne-lui le nom que ton entreprise emploie et coche exactement ce qu’il fait. C’est le plan Plus.
Deux moitiés, tenues à part.
Élargir ce qu’une personne peut faire n’élargit jamais ce qu’elle peut voir. Cette séparation, c’est toute la conception.
Les enregistrements qu’il atteint.
Toute l’entreprise, uniquement les sites auxquels la personne est affectée, uniquement ses propres enregistrements — ou aucune donnée personnelle du tout pour une tablette partagée. La portée est fixée une fois, vient du rôle copié et ne se modifie plus ensuite.
Ce qu’il a le droit d’en faire.
Afficher, créer, modifier et supprimer, regroupés par type d’enregistrement — shifts, personnes, absences, demande, rapports — plus les actions nommées qui comptent : approuver des heures, publier un planning, décider d’une demande d’absence, examiner une offre de la bourse aux shifts. Les pages s’y conforment : sans le droit de supprimer, pas de bouton Supprimer, et un enregistrement qu’on peut seulement consulter s’ouvre en lecture seule.
Qui a le droit de l’attribuer.
Les rôles sont hiérarchisés. Tu ne peux donner qu’un rôle au niveau du tien ou en dessous, qui n’accorde aucune autorisation que tu ne détiens pas toi-même, et n’en modifier qu’au niveau du tien ou en dessous. Un manager ne peut pas se promouvoir, et personne ne peut fabriquer un rôle qui le dépasse.
Prêts avant que tu lises ceci.
Créés dans chaque entreprise à l’inscription. Rien à configurer, rien à activer.
Toute l’entreprise.
Tout dans le produit. Le propriétaire est la personne qui a inscrit l’entreprise et détient aussi la facturation — un seul par entreprise, et il ne se transmet pas. L’admin a la même portée dans l’application, sans le compte.
Ses propres sites.
Planifie et publie le planning, approuve les heures, décide des demandes d’absence, anime la bourse aux shifts, ajoute, modifie et retire des personnes, tient à jour zones, qualifications et corrections de demande — sur les sites qui lui sont attribués, et nulle part ailleurs.
Ses propres données — ou aucune.
Un employé voit son propre planning, ses heures, ses disponibilités et ses absences, et participe à la bourse aux shifts. Terminal n’est pas une personne : c’est le login derrière une tablette de timbrage partagée, et il n’atteint jamais de données personnelles.
Un chef d’équipe n’est pas un manager.
Avec Plus et Pro, copie un rôle prédéfini et ajuste-le. Trois étapes, sans ticket au support.
Partir d’un rôle qui marche.
Choisis le rôle prédéfini dont la portée est la bonne — Manager s’il doit voir le site, Employé s’il ne doit voir que lui-même. Le nouveau rôle démarre avec ses autorisations et hérite de sa portée des données.
Cocher ce qu’il fait.
Une matrice groupée, une section par type d’enregistrement, avec un compteur sur chacune pour voir d’un coup d’œil ce que tu as accordé. Un chef d’équipe qui publie le planning sans jamais toucher aux absences prend environ une minute.
L’utiliser comme les autres.
Ton rôle apparaît dans la liste des rôles partout — navigateur, vue manager de l’app, API. Modifie-le plus tard et cela s’applique immédiatement à toutes les personnes concernées, ou rétablis-le sur le rôle que tu as copié.
Ce que tu ne peux pas te faire à toi-même.
Un éditeur d’autorisations capable de modifier l’éditeur d’autorisations a besoin d’un plancher. Le voici.
Tu n’accordes pas ce que tu n’as pas.
Les autorisations que tu n’as pas toi-même ne peuvent être ni cochées ni décochées sur un rôle que tu modifies, et tu ne peux pas te retirer ta propre autorisation de modifier les rôles. Ce ne sont pas des réglages — les deux valent sur tous les plans.
L’accès aux sites n’est pas une case.
Les sites qu’un rôle atteint découlent de sa portée des données, pas d’une case dans la matrice — un rôle façon manager ne peut donc pas être élargi par mégarde à tous les sites. Les autorisations du terminal sont verrouillées de la même façon, et un rôle qui ne voit que ses propres enregistrements ne peut pas approuver les heures, examiner les offres de la bourse aux shifts ni ajouter de terminaux — cela exige un rôle de gestion.
Un downgrade ne retire rien.
Repasse sous Plus et tes rôles continuent de fonctionner, toutes les personnes concernées gardent leur accès, et tu peux toujours lire ce que chacun accorde. Tu ne peux simplement plus en ajouter ni en modifier tant que tu n’es pas revenu.
Le milieu de ton équipe existe vraiment.
La plupart des outils de planning livrent trois rôles et attendent que ton entreprise y rentre. Les vraies équipes ont un milieu : le chef d’équipe qui publie la semaine mais n’a rien à faire dans les soldes d’absence, la personne de la paie qui lit tous les rapports et ne modifie rien, la personne qui entretient les qualifications sur deux sites. Force-les dans « Manager » et tu as donné plus que voulu ; force-les dans « Employé » et quelqu’un d’autre fait leur travail à leur place.
Les rôles sont donc à toi de façonner — mais la forme a des limites. Ce qu’un rôle peut voir est fixé au moment de la copie, personne ne distribue plus qu’il ne détient, et chaque modification d’un rôle atterrit dans l’historique avec un nom et un horodatage. Voir le journal d’audit →