08. LIMITES

Limites connues et droits Dolibarr à ne pas donner
Le module ne modifie pas le cœur de Dolibarr. Les endroits suivants ne sont donc pas couverts par la version 1 : des informations sur les factures des tiers réservés y restent visibles. Ils se ferment par les droits Dolibarr de l'utilisateur restreint et de ses groupes. La section « Factures fournisseurs » de la page Paramètres affiche cette même liste avec le nom exact des droits à retirer.
Endroits non couverts
Endroit
Ce qui reste visible
Comment le fermer
Commandes et propositions fournisseurs du même tiers
Non concernées par la version 1.
À ne pas donner si ces documents sont aussi sensibles : droits de lecture des commandes et des propositions fournisseurs.
Statistiques des factures fournisseurs
Montants par mois, filtrables par tiers.
Aucun droit séparé : elles suivent le droit de lecture des factures fournisseurs.
Exports (module Exports)
Factures, lignes et règlements de tous les fournisseurs, écritures bancaires.
À ne pas donner : droits d’export des factures fournisseurs et des écritures bancaires.
Rapports de résultat et de chiffre d’affaires
Détail par tiers.
À ne pas donner :  droits de lecture des rapports (comptabilité simple et comptabilité en partie double).
Comptabilité
Journaux d’achats et de banque, grand livre, liaisons.
À ne pas donner : droits de lecture du grand livre et des liaisons.
Relevés bancaires et trésorerie prévisionnelle
Toutes les écritures, celles des paiements interdits comprises.
Aucun droit séparé : ils suivent le droit de lecture des comptes bancaires (le retirer ferme aussi la liste filtrée des écritures).
Rapprochement bancaire
Le solde de départ compte les écritures masquées.
À ne pas donner :  droit de rapprocher les écritures.
Ordres de paiement par virement
Factures fournisseurs à payer de tous les tiers.
À ne pas donner :  droit de lecture des ordres de virement.
Agenda
Événements des factures fournisseurs (création, validation, paiement) avec leur référence et leur tiers.
À ne pas donner :  droit de lire les événements des autres utilisateurs.
GED (gestion électronique des documents)
Noms des fichiers des factures fournisseurs dans les dossiers automatiques (le téléchargement reste refusé).
À ne pas donner : droit de lecture de la GED.
API REST
Listes de factures fournisseurs non filtrées en lecture.
Ne donnez pas de clé API à l’utilisateur. Les écritures par l’API sont, elles, bien refusées.
Widgets et tableaux de bord
Visibles si l’option de masquage est désactivée.
Activer l’option (chapitre 7.1).
Modules complémentaires
Factures fournisseurs affichées sans passer par les pages de Dolibarr (listes personnalisées, rapports, recherche, exports CSV).
À vérifier module par module.
Dolibarr 24
Le tableau d’état de la page d’accueil peut afficher le nombre global de factures fournisseurs (chiffre seulement).
—
Autres limites techniques
Suppression d'un paiement fournisseur : non contrôlée directement par le trigger, mais la fiche du paiement étant refusée, l'utilisateur ne peut pas y accéder par l'interface.
Un paiement refusé lors d'un import ou par un autre module peut laisser un PDF de facture régénéré qui mentionne ce paiement (le PDF est produit par Dolibarr avant le contrôle du module). Par l'interface, le formulaire de règlement est refusé en amont, ce cas ne se produit donc pas.
Lorsqu'une écriture est refusée, les autres modules qui réagissent au même événement ont déjà pu exécuter leurs propres actions (envoi de notification, etc.).
Recommandation
Pour un sous-traitant ou tout utilisateur restreint, limitez ses droits Dolibarr au strict nécessaire en suivant la colonne « Non couvert » de la page Paramètres, et réservez les fournisseurs sensibles avec des règles InfrasAccess qui autorisent le personnel interne et les comptes techniques.