INFRASACCESS Interdit à des utilisateurs ou à des groupes les documents de certains tiers, sans leur retirer l'accès aux tiers. 01. PRÉSENTATION DU MODULE Présentation du module InfrasAccess permet d'interdire à certains utilisateurs ou à certains groupes d'utilisateurs (par exemple des sous-traitants) la consultation et le traitement des documents de certains tiers, sans leur retirer l’accès aux tiers eux-mêmes. Exemple d'usage Les factures d'un fournisseur sensible ne doivent être vues que par la direction et la comptabilité. Un sous-traitant, qui a pourtant besoin de consulter la fiche de ce fournisseur (coordonnées, contacts, contrats), ne doit voir ni ses factures, ni leurs paiements, ni les écritures bancaires correspondantes. Périmètre de la version 1 Dans sa version 1, le module gère un seul type de document : les factures fournisseurs, ainsi que leurs paiements et les écritures bancaires de ces paiements. Le module fonctionne par « LISTE BLANCHE » : chaque règle est une AUTORISATION. Dès qu'un tiers a au moins une règle pour un type de document, seuls les utilisateurs et les groupes de ses règles voient ces documents ; tous les autres utilisateurs en sont privés. Un tiers sans aucune règle reste visible par tous, selon les droits Dolibarr habituels. Informations générales Élément Valeur Module InfrasAccess (numéro 550097) Version du manuel 22.0.0 (octobre 2026) Éditeur InfraS - https://www.infras.fr - support@infras.fr Compatibilité Dolibarr 22 (standard et LTS by InfraS), 23 et 24  PHP 7.1 à 8.4, avec ou sans le module Multi-société Principes de fonctionnement Composition d’une règle Une règle associe trois éléments : un tiers (fournisseur) ; un type de document (version 1 : « Factures fournisseurs ») ; une cible autorisée : soit un utilisateur, soit un groupe d'utilisateurs (jamais les deux à la fois) Effets d’une règle TIERS SANS RÈGLE : ses documents sont visibles par tous ceux qui en ont le droit dans Dolibarr. Le module n'intervient pas. TIERS AVEC AU MOINS UNE RÈGLE : ses documents sont RÉSERVÉS. Seuls les utilisateurs autorisés (directement ou par l'un de leurs groupes) peuvent voir et traiter les factures fournisseurs de ce tiers, leurs paiements et les écritures bancaires de ces paiements. Tous les autres utilisateurs en sont privés, quels que soient leurs droits Dolibarr. Dans tous les cas, le tiers lui-même reste visible et modifiable par tous, selon les droits Dolibarr de chacun. Les autres documents du tiers (commandes, propositions, contrats, etc.) ne sont pas concernés par la version 1 du module. Utilisateur restreint et cumul des règles Un utilisateur est dit « restreint » dès qu'il existe au moins un tiers avec des règles sur lequel il n'est pas autorisé (ni directement, ni par un de ses groupes). Les autorisations personnelles et celles des groupes se cumulent.  POINT D'ATTENTION IMPORTANT : dès qu'un tiers reçoit sa première règle, tous les utilisateurs non cités deviennent restreints sur ce tiers, y compris le personnel interne (comptabilité, direction) et les comptes techniques (tâches planifiées, imports, réception des factures électroniques). Pensez à les autoriser sur chaque tiers réservé, par exemple en créant un groupe « Interne » autorisé sur tous les tiers réservés. Il n'existe pas de réglage « toujours autorisé » dans le module. Les règles d'un utilisateur et celles de ses groupes se cumulent : l'ensemble des tiers interdits à un utilisateur est la réunion des tiers visés par ses règles personnelles et par les règles de tous ses groupes. Le module ne modifie aucun fichier du cœur de Dolibarr ni d'un module tiers : il agit uniquement par ses propres pages, ses hooks et son trigger. Il reste donc compatible avec les mises à jour de Dolibarr. 02. PRÉREQUIS ET INSTALLATION Installation et mise en service Prérequis Dolibarr version : 22, 23 ou 24 ; Le module « Tiers » (Sociétés) doit être actif (dépendance obligatoire) ; L'extension PHP « XML » est recommandée (lecture du changelog du module). Étapes Déposez le dossier « infrasaccess » dans le répertoire htdocs/custom/ de votre Dolibarr. Activez le module dans Accueil > Configuration > Modules/Applications, famille « Modules InfraS » nom : « Restrictions d’accès par tiers ». À l'activation, le module crée sa table de règles. Si cette création échoue, le module refuse de s'activer. Attribuez le droit « Gérer les restrictions d’accès (créer et supprimer les règles) » aux personnes chargées de saisir les règles. Préparez les autorisations : identifiez les utilisateurs et les groupes qui doivent conserver l'accès aux documents des tiers que vous allez réserver (personnel interne, comptes techniques). Un groupe dédié simplifie la saisie. Saisissez les règles : soit dans l'onglet « Restrictions d'accès » de la fiche de chaque tiers à réserver soit dans l'onglet « Règles » des paramètres du module, qui liste toutes les règles de l'entité.   Pour chaque tiers réservé, créez d'abord les règles des utilisateurs et des groupes autorisés AVANT de considérer le tiers comme protégé : dès la première règle, les autres utilisateurs perdent l'accès. Vérifiez le réglage de l'option « Masquer les widgets et tableaux de bord des factures fournisseurs » (activée par défaut). Aucune autre configuration n'est nécessaire : les restrictions s'appliquent immédiatement après la création d'une règle. 03. DROITS D'ACCÈS 04. GESTION DES RÈGLES Règles Créer et supprimer une règle Depuis la fiche du tiers (onglet « Restrictions d’accès ») C'est la méthode la plus naturelle quand on travaille tiers par tiers. Ouvrez la fiche du tiers (Tiers > liste des tiers ou des fournisseurs). Cliquez sur l'onglet « Restrictions d’accès ». Dans le bloc « Nouvelle règle », choisissez : « Documents interdits » : le type de document (version 1 : « Factures fournisseurs ») ; « Utilisateur » : l'utilisateur à restreindre, ou « ou groupe » : le groupe à restreindre.Ne renseignez qu'une seule cible : un utilisateur OU un groupe. Cliquez sur « Ajouter ». Un message « Règle ajoutée » confirme la création. La règle apparaît dans le tableau « Règles de ce tiers », avec : Le type de document interdit L'utilisateur ou le groupe visé (lien vers sa fiche) La date et l'heure de création Une icône de suppression. Si aucune règle n'existe, le tableau affiche : « Aucune règle : les documents de ce tiers sont visibles par tous ceux qui en ont le droit. » Depuis les paramètres du module (onglet « Règles ») Cette page offre une vue d'ensemble de toutes les règles de l'entité en cours et permet de les créer et de les supprimer sans passer par chaque fiche tiers. Accès : Outils > InfraS > InfrasAccess > Règles, ou onglet « Règles » de la configuration du module. Création d’une règle Le bloc « Nouvelle règle » contient un champ supplémentaire par rapport à l'onglet tiers : le sélecteur « Tiers ». Choisissez le tiers, le type de document et un utilisateur OU un groupe, puis cliquez sur « Ajouter ». En cas de refus, les valeurs saisies sont conservées dans le formulaire pour ne pas avoir à tout ressaisir. Liste des règles Le tableau présente, pour chaque règle : Le tiers (lien vers sa fiche) Les documents interdits L'utilisateur ou le groupe visé La date de création Une icône de suppression. Les colonnes Tiers, Documents interdits, Utilisateur ou groupe et Date de création sont triables (clic sur l'en-tête). La liste est paginée selon le nombre de lignes par page défini dans Dolibarr. Filtres Ligne de filtre au-dessus des en-têtes : par tiers ; par type de document ; par utilisateur ; par groupe. Cliquez sur la loupe pour appliquer les filtres, sur la croix pour les effacer. Particularité du filtre « Utilisateur » : il affiche les règles qui visent directement l'utilisateur et les règles qui visent l'un de ses groupes. La liste montre donc tout ce qui est réellement interdit à cet utilisateur. Une colonne « Origine » apparaît alors : Mention Signification Règle de l’utilisateur Règle qui le vise directement Par le groupe Règle héritée d’un de ses groupes Si un tiers visé par une règle a été supprimé par un autre moyen que l'interface Dolibarr (par exemple directement en base), la ligne affiche « Tiers supprimé (n° xx) ». La règle peut alors être supprimée. Contrôles effectués à la création Le module refuse une règle dans les cas suivants : Cas Détail Message Règle incomplète Tiers manquant, type de document inconnu, aucune cible choisie, ou utilisateur ET groupe choisis en même temps. « Règle incomplète : choisissez un tiers, un type de document et soit un utilisateur, soit un groupe (pas les deux). » Cible inexistante Le tiers, l'utilisateur ou le groupe n'existe pas ou n'est pas accessible dans l'entité en cours. « Le tiers, l’utilisateur ou le groupe choisi n’existe pas. » Doublon Une règle identique (même tiers, même type, même cible) existe déjà dans l'entité. « Cette règle existe déjà. » (avertissement, pas d'erreur) Si la règle vise un administrateur jamais restreint (voir chapitre 9), elle est tout de même créée, mais un avertissement s'affiche : « Cet utilisateur est un administrateur jamais restreint : la règle n’aura aucun effet tant qu’il gardera ce statut. » Dans les listes, le nom de cet utilisateur est suivi de la mention « (administrateur jamais restreint : sans effet) ». La règle prendra effet automatiquement si l'utilisateur perd son statut d'administrateur. Suppression d’une règle Dans l'onglet « Restrictions d’accès » du tiers ou dans l'onglet « Règles » des paramètres, cliquez sur l'icône de suppression (poubelle) de la ligne concernée. Une boîte de confirmation s'affiche : « Supprimer cette règle ? Les documents concernés redeviendront visibles. » Confirmez par « Oui ». Un message « Règle supprimée » confirme l'opération. Les documents du tiers redeviennent immédiatement accessibles à l'utilisateur ou au groupe visé (sous réserve de ses droits Dolibarr habituels et d'autres règles éventuelles). Depuis l'onglet d'un tiers, seules les règles de ce tiers peuvent être supprimées. Si la règle n'existe plus (déjà supprimée par un autre utilisateur), le message « Cette règle n’existe plus. » s'affiche. Suppression automatique des règles Le module supprime automatiquement les règles devenues sans objet : Suppression de… Règles supprimées Un tiers Toutes les règles de ce tiers Un utilisateur Toutes les règles qui le visent Un groupe Toutes les règles qui le visent Aucune intervention n'est nécessaire. En revanche, le retrait d'un utilisateur d'un groupe ne supprime aucune règle : la règle de groupe reste en place et ne s'applique plus à cet utilisateur, simplement parce qu'il n'en est plus membre. 05. CONFIGURATION DU MODULE Paramètres du module Accès : Outils > InfraS > InfrasAccess > Paramètres, ou onglet « Paramètres » de la configuration du module. Droit requis : « Modifier les paramètres du module » (ou administrateur). Option « Masquer les widgets et tableaux de bord des factures fournisseurs » Groupe « Affichage pour les utilisateurs restreints ». Valeur par défaut : activée. Certains blocs de Dolibarr affichent des listes de factures fournisseurs qui ne peuvent pas être filtrées ligne par ligne par le module : les widgets de la page d'accueil (dernières factures fournisseurs, factures impayées, etc.) ; les blocs de l'espace Fournisseurs (Fournisseurs > Accueil) ; les blocs de l'espace Facturation (Facturation > Accueil) ; l'espace Factures fournisseurs (page d'accueil de la rubrique). Comportement selon le réglage Pour tout utilisateur qui a au moins une règle : Réglage Comportement Activée Ces blocs et widgets sont masqués. L'espace Factures fournisseurs renvoie automatiquement vers la liste des factures fournisseurs, qui est, elle, filtrée. Désactivée Ces blocs restent visibles et peuvent montrer des factures de tiers interdits (référence, montant, fournisseur). L'ouverture de ces factures reste refusée. N'utilisez le réglage désactivé que si l'affichage de ces informations est acceptable. Les utilisateurs sans aucune règle ne sont jamais concernés par cette option : ils voient tous les blocs normalement. Le bloc « Informations » de la page rappelle la règle d'exemption des administrateurs (chapitre 9). Sauvegarde et restauration des paramètres Droit requis : « Sauvegarder et restaurer les paramètres du module » (ou administrateur). En haut de l'onglet « Paramètres », deux boutons : Bouton Action « Sauvegarder » Enregistre les options du module (constantes INFRASACCESS_*) dans un fichier SQL du répertoire des documents ( documents/infrasaccess/sql/update.), avec une copie horodatée dans documents/admin/ « Restaurer » Recharge les options depuis la dernière sauvegarde. Après une restauration, rafraîchissez la page (touche F5) pour voir le résultat. Important : seules les options sont sauvegardées ; les règles elles-mêmes sont conservées en base et ne sont pas concernées. Cette sauvegarde est aussi utilisée automatiquement par le module à sa désactivation et à sa réactivation.