Cas des administrateurs et des comptes techniques
Administrateurs jamais restreints
Certains utilisateurs ne sont jamais restreints : ils voient tous les documents, même si aucune règle ne les autorise :
Configuration | Utilisateurs jamais restreints |
|---|---|
Sans le module Multi-société | Tous les administrateurs Dolibarr (case « Administrateur » cochée sur la fiche utilisateur). |
Avec le module Multi-société | Seuls les superadministrateurs, c'est-à-dire les administrateurs rattachés à toutes les entités. Un administrateur limité à une entité (« administrateur d’entité ») est traité comme n'importe quel utilisateur : il doit être autorisé par une règle sur chaque tiers réservé, sinon il en perd l'accès. |
Restreindre un administrateur est une mesure d'organisation, pas de sécurité : un administrateur peut toujours s'autoriser lui-même ou désactiver le module.
Règle autorisant un administrateur
Une règle qui autorise un administrateur jamais restreint est acceptée et signalée par la mention « (administrateur jamais restreint) ». Elle reste utile : elle réserve le tiers aux utilisateurs autorisés. Si cet administrateur perd son statut (ou, en Multi-société, est rattaché à une seule entité), la règle lui conserve l'accès.
Comptes techniques
Les traitements automatiques tournent sous un compte utilisateur (tâches planifiées, imports, réception des factures électroniques, API). Ce compte est soumis aux règles comme les autres : s'il n'est pas autorisé sur un tiers réservé, ses écritures sur les factures de ce tiers sont refusées. Avec le module Multi-société, un compte technique administrateur d'entité est lui aussi concerné.
Autorisez ces comptes (directement ou par un groupe) sur chaque tiers réservé.