Accès et rôles

Deux niveaux de rôles

• Au compte Escouade : propriétaire, administrateur ou membre. Ces rôles disent qui gère l’organisation, ses membres et sa facture. Voir Le compte.
• Dans l’espace Escouade : les rôles de l’espace disent ce que chacun voit et modifie dans les données. Un membre entre dans l’espace avec le rôle que le compte lui donne, puis un administrateur de l’espace l’ajuste.

Les droits d’un rôle

Pour chaque objet (contacts, affaires, factures…), un rôle peut le lire, créer, modifier et mettre à la corbeille, ou non. Un rôle peut aussi avoir des champs masqués : les marges, par exemple, restent invisibles à qui ne doit pas les voir, sur la fiche, dans les listes, dans le chat et par Claude.

Un écran suit le droit de lire son objet : l’onglet Comptabilité des factures s’ouvre à qui lit les factures, le planning des affaires à qui lit les affaires.

Au-delà de son rôle, une personne peut recevoir des droits par un groupe ou par une exception à son nom ; ce qui lui est retiré reste retiré.

Partager

Le bouton « Partager » ouvre une fiche ou une boîte à un rôle, à une personne ou à une équipe, avec un niveau ; le partage se change ou se retire. Les artefacts, eux, sont privés tant que leur auteur ne les partage pas, administrateurs compris.

Les boîtes

Un e-mail se lit par qui lit sa boîte. Une boîte peut être :

• personnelle : branchée par une personne, pour elle ;
• de l’espace : une boîte partagée ou un Drive, branché pour l’espace dans Réglages › Comptes. Le départ de la personne qui l’a branché n’arrête rien. Ceux qui gèrent les boîtes et Drive de l’espace peuvent les reconnecter, les débrancher et activer leur ingestion.

On ne retire pas de l’espace un membre qui a encore des boîtes personnelles branchées : l’écran dit lesquelles passer à l’espace d’abord.

Les connecteurs partagés

Un connecteur partagé (un Drive de l’espace, un logiciel de factures, la signature électronique, Meet…) est branché une fois pour toute l’entreprise. Qui le gère (le brancher, le régler, le débrancher, le proposer dans le chat) se règle rôle par rôle dans sa fiche ; par défaut, ce sont les administrateurs. Les autres membres le voient, sans pouvoir le modifier.

Les assistants et les serveurs MCP

Par Claude ou ChatGPT, chacun a exactement ses droits de l’application. Le réglage des serveurs MCP s’ajoute par-dessus, dans Réglages › MCP : quels rôles ont la lecture, l’écriture et l’intégrateur, à quel niveau, objet par objet, et qui peut envoyer des e-mails par l’assistant. Voir Les MCP d’Escouade.

Supprimer un rôle le retire aussi des réglages qui le nommaient : accès MCP, envoi d’e-mails, connecteurs, rôle par défaut.

Vérifier un accès

Le serveur MCP intégrateur teste les accès d’une personne, sans rien changer : ce qu’elle lit, crée, modifie et met à la corbeille, objet par objet, les champs qui lui sont masqués, les boîtes qu’elle lit et ses serveurs MCP. Pour une fiche, il dit si elle la voit et, sinon, pourquoi : la corbeille, son rôle, ou un e-mail venu d’une boîte qu’elle ne lit pas. Il liste aussi les connexions de Claude encore valides, compte par compte, et signale un connecteur branché sous le compte d’une boîte partagée.