Comment attribuer un profil utilisateur à un collaborateur ?
Attribuer un profil à un collaborateur permet de définir ses droits selon un espace, un périmètre, des dates, son rattachement et les valeurs disponibles dans l’espace.
Avant de commencer
Avant d'attribuer un profil à un collaborateur, vérifiez que :
- le profil utilisateur existe déjà ;
- les droits associés au profil sont correctement configurés ;
- le collaborateur concerné existe dans quarksUp ;
- le collaborateur est rattaché à la bonne entité ou organisation ;
- l'espace d'attribution est identifié ;
- le périmètre à appliquer est connu ;
- les dates de validité du profil sont définies si nécessaire.
Pour comprendre les accès d'un utilisateur, vérifiez toujours trois éléments : son profil, son espace et son périmètre.
Étape 1 : accéder à la fiche du collaborateur
Depuis quarksUp, recherchez le collaborateur concerné, puis ouvrez sa fiche.
L'attribution d'un profil se fait depuis la fiche du collaborateur, afin de rattacher le profil directement à la personne concernée.
Étape 2 : vérifier le rattachement organisationnel du collaborateur
Avant d'ajouter ou de modifier un profil, vérifiez que le collaborateur est rattaché à la bonne partie de l'organisation.
Ce rattachement peut influencer :
- l'espace dans lequel le collaborateur est visible ;
- les populations accessibles aux utilisateurs qui disposent d'un périmètre ;
- les listes ou modules dans lesquels le collaborateur apparaît ;
- les actions disponibles pour les utilisateurs qui consultent sa fiche.
Par exemple, si un collaborateur est rattaché à une entité différente de celle attendue, il peut ne pas être visible pour un utilisateur dont le périmètre ne couvre pas cette entité.
Étape 3 : ajouter un profil utilisateur
Dans la fiche du collaborateur, accédez à la section permettant de gérer les profils ou les rôles de l'utilisateur.
Ajoutez ensuite le profil à attribuer au collaborateur.
Selon le paramétrage de votre environnement, il peut s'agir :
- d'un profil système, comme collaborateur ou manager ;
- d'un profil personnalisé, comme RH, gestionnaire formation ou responsable paie ;
- d'un profil d'administration, si la personne doit disposer d'accès avancés.
Le profil Admin donne accès à des fonctions sensibles. Il doit être attribué uniquement aux personnes qui ont besoin d'intervenir sur la configuration ou la gestion avancée de la plateforme.
Étape 4 : renseigner les dates de validité
Lors de l'attribution du profil, renseignez :
- une date de début ;
- une date de fin, si le profil doit être temporaire.
La date de début permet de déterminer à partir de quand le profil devient actif. La date de fin permet de limiter l'attribution dans le temps, par exemple pour une mission temporaire ou un remplacement.
Étape 5 : sélectionner l'espace concerné
Sélectionnez ensuite l'espace dans lequel le profil doit s'appliquer.
Un même profil peut produire des effets différents selon l'espace concerné. Il est donc important de choisir l'espace correspondant au contexte dans lequel le collaborateur doit disposer de ces droits.
L'espace sélectionné doit être cohérent avec le rattachement organisationnel du collaborateur et avec le contexte dans lequel il doit être visible ou exercer ses droits.
Dans un environnement multi-espaces, un utilisateur peut avoir un profil dans un espace et un autre profil dans un autre espace. Vérifiez donc que l'attribution est faite dans le bon espace, avec le bon niveau de droits.
Étape 6 : définir le périmètre
Le périmètre détermine les entités ou sous-entités sur lesquelles le profil s'applique.
Selon la structure de votre organisation, vous pouvez sélectionner une ou plusieurs entités. Lorsque vous sélectionnez une entité, ses sous-entités peuvent être incluses dans le périmètre. Vous pouvez ensuite ajuster la sélection si certains éléments ne doivent pas être couverts.
Le périmètre est essentiel : si un collaborateur ne voit pas certaines données ou ne peut pas effectuer certaines actions, cela peut venir d'un périmètre trop restreint ou d'un rattachement organisationnel qui ne correspond pas au périmètre attendu.
Le périmètre doit aussi rester cohérent avec les entités et les populations réellement gérées dans l'espace sélectionné.
Étape 7 : enregistrer l'attribution
Une fois le profil, les dates, l'espace et le périmètre renseignés, enregistrez les modifications.
Le profil devient alors applicable au collaborateur selon les informations saisies. Les droits disponibles dépendent ensuite :
- des vues de droits associées au profil ;
- de l'espace sélectionné ;
- du périmètre attribué ;
- du rattachement organisationnel du collaborateur ;
- des référentiels ou valeurs disponibles dans l'espace ;
- des groupes de profils auxquels le profil appartient ;
- des menus, portails, documents ou workflows publiés auprès de ces groupes.
Tester les accès après attribution
Après avoir attribué un profil, il est recommandé de vérifier que les accès correspondent bien au besoin.
Contrôlez notamment que le collaborateur peut :
- accéder aux modules attendus ;
- voir les données prévues ;
- utiliser les boutons ou actions nécessaires ;
- accéder aux menus, portails ou documents publiés pour son groupe de profils ;
- ne pas accéder aux informations qui doivent rester restreintes.
Évitez de tester uniquement avec un compte Admin, car il peut afficher davantage d'options qu'un utilisateur standard.
Que vérifier si les accès ne sont pas corrects ?
Si le collaborateur ne dispose pas des accès attendus, vérifiez :
- le profil actuellement utilisé ;
- l'espace dans lequel le collaborateur se trouve ;
- le périmètre attribué au profil ;
- le rattachement organisationnel du collaborateur ;
- les dates de validité du profil ;
- les droits configurés dans la vue de droits associée ;
- les référentiels ou valeurs disponibles dans l'espace ;
- l'appartenance du profil au bon groupe de profils ;
- la publication des menus, portails, documents ou workflows auprès du bon groupe.
Dans de nombreux cas, un problème d'accès vient d'un écart entre le profil, l'espace, le périmètre attribué, le rattachement organisationnel ou les valeurs disponibles dans l'espace.
À retenir
Attribuer un profil utilisateur à un collaborateur permet de lui donner des accès adaptés à son rôle dans quarksUp.
Pour une attribution fiable, renseignez toujours le profil, l'espace, le périmètre et les dates de validité avec attention. Vérifiez aussi que le collaborateur est rattaché à la bonne entité ou partie de l'organisation, et que les valeurs nécessaires sont disponibles dans l'espace concerné.
En cas de problème d'accès, commencez par vérifier ces éléments : profil, espace, périmètre, rattachement organisationnel et référentiels disponibles.