Summary
Dans cette vidéo, je présente les différentes astuces pour gérer les utilisateurs dans la plateforme Faux. J'explique d'abord pourquoi les rôles sont essentiels pour sécuriser l'accès aux données et comment ils permettent de créer une structure stable et complète, en incluant les exceptions propres à chaque fonction de l’entreprise. J’insiste sur le fait qu’il ne faut pas attribuer des droits au cas‑par‑cas ; chaque rôle doit contenir exactement les permissions nécessaires, afin de réduire les risques d’erreur et de respecter la loi 25 du Québec, qui impose un registre détaillé des accès.
Je décris les problèmes liés aux rôles personnalisés au niveau de chaque utilisateur : ils compliquent le suivi des accès, rendent difficile la reconstruction d’une liste d’accès et augmentent le risque de divulgation d’informations lorsqu’un compte est supprimé. Pour éviter cela, je recommande de planifier les rôles de sécurité en fonction des fonctions réelles des employés (ex. différents gestionnaires qui ont des besoins différents).
Je montre comment créer un rôle à partir de zéro ou, plus simplement, comment partir d’un rôle suggéré fourni par l’équipe de Faux. Les rôles suggérés ne sont pas modifiables directement ; il faut d’abord les dupliquer, puis les adapter aux besoins spécifiques. J’explique le processus de duplication, l’apparition du bouton de sauvegarde, la confirmation de la sauvegarde et la possibilité de dupliquer à nouveau un rôle déjà modifié pour créer plusieurs variantes.
Je rappelle qu’il faut créer autant de rôles que nécessaire, y compris pour les intervenants externes (consultants, partenaires) qui nécessitent un accès limité.
Ensuite, je détaille la création d’un utilisateur : on peut lier l’utilisateur à un employé afin de pré‑remplir les informations (nom, courriel, etc.). Si le profil de l’employé ne contient pas d’adresse mail, le champ reste vide, comme illustré avec l’exemple de Mario. J’indique l’importance des initiales affichées dans la colonne « modifié par », qui permettent de suivre qui a effectué chaque modification, ainsi que le champ « note » pour consigner des informations supplémentaires sur les permissions.
Après avoir sélectionné le rôle, les droits se remplissent automatiquement. Il est possible d’ajouter ou de modifier des droits directement sur l’utilisateur, mais je déconseille cette pratique ; chaque exception doit plutôt être traitée en créant un rôle dédié.
En suivant ces conseils, les utilisateurs seront capables d’utiliser efficacement la page des utilisateurs, d’assurer la conformité légale et de maintenir une gestion sécurisée et traçable des accès. Bye bye.