Rôles et RBAC

Comment fonctionne l'accès

Snowmass détermine ce que chaque personne peut faire au moyen de rôles attribués au sein de votre organisation. Un membre peut détenir plus d'un rôle. Chaque écran et chaque action sont vérifiés selon les rôles du membre, de sorte que chacun ne voit et ne touche que ce que son travail exige.

Les rôles intégrés

• Admin — contrôle total : réglages de l'organisation, facturation, personnes et rôles, et toutes les opérations. Seuls les admins peuvent modifier les réglages décrits dans cette section.
• Répartiteur — pilote les tempêtes : ouvre les événements, surveille le tableau de bord et la carte en direct, réserve des arrêts et communique avec la flotte. Aucun accès à la facturation ni aux réglages de l'organisation.
• Opérateur — conduit une machine sur le terrain : rejoint une tournée, réclame et complète des arrêts sur la tablette, consigne matériaux et incidents. Peut facultativement être limité à des lieux précis (voir l'article suivant).
• Service à la clientèle — gère les billets de soutien et la communication avec les clients ; voit les données clients et d'événements sans pouvoir de répartition ni d'administration.
• Observateur — lecture seule. Voit les opérations et les rapports sans rien changer. Utile pour les parties prenantes qui ont besoin de visibilité sans toucher aux commandes.
• Client — le rôle du portail des propriétaires : ne voit que ses propres propriétés, événements, historique de service et notifications. Strictement limité à ses propres fiches.

Attribuer les rôles

Un admin attribue les rôles par membre. Accordez à chacun le minimum d'accès requis par son travail, puis ajoutez des rôles au besoin — un répartiteur qui conduit aussi une machine reçoit à la fois répartiteur et opérateur, par exemple.

À propos du modèle

L'autorisation se fait par type de rôle. Il n'y a pas de liste de permissions individuelles distincte à entretenir — les six rôles ci-dessus (plus les rôles personnalisés que votre organisation définit) sont l'unité d'accès, ce qui garde l'administration simple.