08. LIMITES
Limites connues et droits Dolibarr à ne pas donner
Le module ne modifie pas le cœur de Dolibarr. Les endroits suivants ne sont donc pas couverts par la version 1 : des informations sur les factures des tiers réservés y restent visibles. Ils se ferment par les droits Dolibarr de l'utilisateur restreint et de ses groupes. La section « Factures fournisseurs » de la page Paramètres affiche cette même liste avec le nom exact des droits à retirer.
Endroits non couverts
Endroit | Ce qui reste visible | Comment le fermer |
|---|---|---|
Commandes et propositions fournisseurs du même tiers | Non concernées par la version 1. | À ne pas donner si ces documents sont aussi sensibles : droits de lecture des commandes et des propositions fournisseurs. |
Statistiques des factures fournisseurs | Montants par mois, filtrables par tiers. | Aucun droit séparé : elles suivent le droit de lecture des factures fournisseurs. |
Exports (module Exports) | Factures, lignes et règlements de tous les fournisseurs, écritures bancaires. | À ne pas donner : droits d’export des factures fournisseurs et des écritures bancaires. |
Rapports de résultat et de chiffre d’affaires | Détail par tiers. | À ne pas donner : droits de lecture des rapports (comptabilité simple et comptabilité en partie double). |
Comptabilité | Journaux d’achats et de banque, grand livre, liaisons. | À ne pas donner : droits de lecture du grand livre et des liaisons. |
Relevés bancaires et trésorerie prévisionnelle | Toutes les écritures, celles des paiements interdits comprises. | Aucun droit séparé : ils suivent le droit de lecture des comptes bancaires (le retirer ferme aussi la liste filtrée des écritures). |
Rapprochement bancaire | Le solde de départ compte les écritures masquées. | À ne pas donner : droit de rapprocher les écritures. |
Ordres de paiement par virement | Factures fournisseurs à payer de tous les tiers. | À ne pas donner : droit de lecture des ordres de virement. |
Agenda | Événements des factures fournisseurs (création, validation, paiement) avec leur référence et leur tiers. | À ne pas donner : droit de lire les événements des autres utilisateurs. |
GED (gestion électronique des documents) | Noms des fichiers des factures fournisseurs dans les dossiers automatiques (le téléchargement reste refusé). | À ne pas donner : droit de lecture de la GED. |
API REST | Listes de factures fournisseurs non filtrées en lecture. | Ne donnez pas de clé API à l’utilisateur. Les écritures par l’API sont, elles, bien refusées. |
Widgets et tableaux de bord | Visibles si l’option de masquage est désactivée. | Activer l’option (chapitre 7.1). |
Modules complémentaires | Factures fournisseurs affichées sans passer par les pages de Dolibarr (listes personnalisées, rapports, recherche, exports CSV). | À vérifier module par module. |
Dolibarr 24 | Le tableau d’état de la page d’accueil peut afficher le nombre global de factures fournisseurs (chiffre seulement). | — |
Autres limites techniques
- Suppression d'un paiement fournisseur : non contrôlée directement par le trigger, mais la fiche du paiement étant refusée, l'utilisateur ne peut pas y accéder par l'interface.
- Un paiement refusé lors d'un import ou par un autre module peut laisser un PDF de facture régénéré qui mentionne ce paiement (le PDF est produit par Dolibarr avant le contrôle du module). Par l'interface, le formulaire de règlement est refusé en amont, ce cas ne se produit donc pas.
- Lorsqu'une écriture est refusée, les autres modules qui réagissent au même événement ont déjà pu exécuter leurs propres actions (envoi de notification, etc.).
Recommandation
Pour un sous-traitant ou tout utilisateur restreint, limitez ses droits Dolibarr au strict nécessaire en suivant la colonne « Non couvert » de la page Paramètres, et réservez les fournisseurs sensibles avec des règles InfrasAccess qui autorisent le personnel interne et les comptes techniques.