Blog Resource Planner

Rôles et autorisations dans Resource Planner : Membre, Responsable, Client et Admin

Resource Planner comporte quatre rôles dans l’espace de travail : Membre, Responsable, Client et Admin. Chaque rôle commence avec un ensemble clair d’autorisations, tandis qu’un petit nombre de paramètres supplémentaires contrôle la part de l’espace de travail qu’une personne peut voir ou gérer.

Ce guide est la référence de la politique prévue en matière de rôles et d’autorisations dans Resource Planner. « Visible » signifie qu’un élément apparaît dans une liste, une chronologie ou une vue d’ensemble de planification. Les détails complets, les droits de modification, les informations financières et la gestion des accès sont listés séparément, car le fait de voir un élément n’accorde pas automatiquement le contrôle sur celui-ci.

Modificateurs d’autorisations

Cinq paramètres affinent les rôles de base :

  • Un Membre peut avoir la visibilité Ne peut voir que soi-même ou la visibilité Peut voir l’équipe.
  • Un Responsable peut avoir la visibilité Uniquement les personnes qu’il gère ou la visibilité Peut voir tout le monde.
  • Un Responsable peut gérer séparément des personnes sélectionnées ou avoir Le Responsable supervise tous les Membres activé.
  • Un Responsable peut également être autorisé séparément à voir les informations financières.
  • Un Client peut également être autorisé séparément à modifier les affectations sur les projets auxquels il a été invité.

Matrice des rôles et des autorisations

Autorisations par fonctionnalité et rôle dans l’espace de travail
Fonctionnalité ou activité Membre Responsable Client Admin
Navigation et visibilité
Onglet Ressources et personnes visibles Ne peut voir que soi-même : ne voit que soi-même.
Peut voir l’équipe : voit tous les membres de l’espace de travail.		 Uniquement les personnes qu’il gère : se voit lui-même et voit sa hiérarchie de gestion.
Peut voir tout le monde : voit toutes les ressources, y compris les autres Responsables et les Admins. La visibilité n’élargit pas ce que le Responsable peut modifier ou planifier.		 Ne voit que les ressources affectées aux projets auxquels il a été invité. Voit toutes les ressources de l’espace de travail.
Onglet Projets et vue d’ensemble de la planification Ne peut voir que soi-même : l’onglet Projets est masqué.
Peut voir l’équipe : Projets est visible, y compris la vue d’ensemble de la planification de l’espace de travail, les jalons et la taille des projets (mais pas les tarifs).		 Voit toujours Projets et les projets de l’espace de travail. Ne voit que les projets auxquels il a été invité et les affectations sur ces projets. Voit chaque projet et chaque affectation.
Détails complets des ressources Ne peut ouvrir les détails d’aucune personne. Peut ouvrir les détails uniquement pour les ressources qu’il peut modifier : lui-même et les ressources non Admin qu’il gère. Les autres personnes visibles restent disponibles uniquement dans la vue d’ensemble de la planification. Les champs financiers nécessitent l’accès aux informations financières. Ne peut pas ouvrir les détails complets d’une personne ; seul le résumé de planification nécessaire pour les projets auxquels il a été invité est visible. Peut ouvrir et modifier chaque ressource.
Détails complets des projets Ne peut pas ouvrir les détails du projet. Peut ouvrir les détails du projet. Les champs financiers nécessitent l’accès aux informations financières. Ne peut pas ouvrir les détails complets du projet ; seule la vue de planification du projet auquel il a été invité est visible. Peut ouvrir les détails de chaque projet.
Opérations de planification
Créer, mettre à jour ou supprimer des affectations normales Non. La seule exception en matière d’affectation est sa propre absence. Oui, pour lui-même et les ressources non Admin qu’il gère. Avec Le Responsable supervise tous les Membres activé, peut planifier chaque ressource non Admin. Voir tout le monde n’accorde pas l’accès à la planification. Lecture seule par défaut. Lorsque Peut modifier les affectations est activé, peut créer, mettre à jour et supprimer des affectations uniquement dans les projets auxquels il a été invité et seulement pour les ressources déjà visibles via ces projets. Oui, pour chaque projet et chaque ressource.
Créer, mettre à jour ou supprimer des projets Non. Oui, pour les projets normaux. Les champs financiers sont disponibles uniquement avec l’accès aux informations financières. Non. Oui.
Créer, mettre à jour ou supprimer des ressources Non. Peut ajouter des ressources de planification uniquement ou les inviter en tant que Membres ou Clients, et modifier les données générales de planification pour lui-même et les ressources non Admin qu’il gère. Peut supprimer des ressources Membre ou Client qu’il gère, mais jamais lui-même ni des ressources Responsable/Admin. Non. Peut ajouter des ressources de planification uniquement ou les inviter avec n’importe quel rôle, et peut modifier ou supprimer chaque ressource. La suppression du dernier Admin actif est bloquée.
Absences
Créer, modifier ou supprimer ses propres absences Peut créer, modifier et supprimer uniquement ses propres absences tant qu’elles sont en attente. Une fois approuvées, y compris lorsque le type d’absence est approuvé automatiquement, il ne peut plus les modifier ni les supprimer. Un Responsable qui le gère ou un Admin doit effectuer les modifications ultérieures. Peut créer, modifier et supprimer ses propres absences tant qu’elles sont en attente, mais ne peut pas les approuver lui-même. Une fois approuvées, il ne peut plus les modifier ni les supprimer. Un Responsable de niveau supérieur qui le gère ou un Admin doit effectuer les modifications ultérieures. Aucun accès aux absences. Peut créer, modifier, supprimer et approuver les absences, y compris les siennes.
Gérer ou approuver les absences d’une autre personne Non. Peut créer, modifier, supprimer et approuver les absences pour les personnes relevant de son périmètre de gestion, à l’exclusion de lui-même et des Admins. Les absences qu’il crée pour une personne qu’il gère sont approuvées immédiatement. Non. Peut gérer et approuver chaque demande.
Quota d’absences et politique de l’espace de travail Peut consulter son propre quota, mais ne peut ni ajouter ni supprimer des entrées de quota, ni modifier les règles des types d’absence. Peut ajouter des ajustements de quota et annuler des entrées existantes pour les personnes non Responsable et non Admin qu’il gère, à l’exclusion de lui-même. L’historique des quotas des Responsables et des Admins est réservé aux Admins. Ne peut pas modifier les types d’absence à l’échelle de l’espace de travail ni leurs règles d’approbation et de quota illimité. Aucun accès. Peut ajouter ou annuler des entrées de quota pour tout le monde et gérer les types d’absence, y compris leurs règles d’approbation et de quota illimité. Les entrées de quota existantes restent un historique d’audit immuable.
Informations financières et reporting
Informations financières et tarifs Aucune information financière. Masquées par défaut. Avec l’accès aux informations financières, peut consulter et modifier les tarifs des projets ainsi que les tarifs des ressources modifiables, y compris les siens. Les tarifs des ressources Admin restent en lecture seule. Aucune information financière. Visibilité et modification complètes des informations financières.
Onglet Forecast Non. Visible uniquement lorsque l’accès aux informations financières est activé. Non. Oui.
Suivi du temps Voit et gère uniquement ses propres informations de temps. Voit son propre temps et le temps enregistré par les personnes non Admin qu’il gère. Chaque personne conserve le contrôle de ses propres entrées de temps. Aucun accès. Voit toutes les informations de temps de l’espace de travail. Peut créer, mettre à jour et supprimer uniquement ses propres entrées de temps. Peut lier un compte initialement non lié et relier son propre compte à une autre ressource éligible de planification uniquement.
Rôles et accès à l’espace de travail
Inviter des personnes ou modifier les rôles et les autorisations Non. Peut inviter et gérer l’accès pour les personnes dans son périmètre uniquement lorsque le rôle cible est Membre ou Client. Ne peut pas attribuer ni gérer un accès Responsable ou Admin. Non. Peut inviter des personnes et gérer chaque rôle et chaque autorisation.
Modifier ou supprimer son propre accès à l’espace de travail Ne peut pas modifier son propre rôle ni ses propres autorisations. Ne peut pas modifier son propre rôle ni ses propres autorisations. Ne peut pas modifier son propre rôle ni ses propres autorisations. Peut modifier ou supprimer son propre accès uniquement si un autre admin actif reste présent.
Compte et paramètres
Nom de l’espace de travail Peut voir le nom de l’espace de travail mais ne peut pas le modifier. Peut voir le nom de l’espace de travail mais ne peut pas le modifier. Peut voir le nom de l’espace de travail mais ne peut pas le modifier. Peut voir et modifier le nom de l’espace de travail.
Supprimer son propre compte Non. Un Responsable qui le gère ou un Admin doit le supprimer depuis Ressources. Non. Les Responsables ne peuvent pas se supprimer eux-mêmes ; un Admin doit les supprimer depuis Ressources. Non. Un Responsable qui le gère ou un Admin doit le supprimer depuis Ressources. Oui. Lorsqu’un autre Admin actif reste présent, la suppression du compte supprime également la personne liée de Ressources. S’il s’agit du dernier Admin actif, la confirmation avertit que la suppression du compte supprime définitivement l’ensemble de l’organisation et ses données.
Facturation et abonnement Peut voir le forfait actuel, les sièges achetés et la capacité de l’espace de travail, mais ne peut pas gérer l’abonnement. Peut voir le forfait actuel, les sièges achetés et la capacité de l’espace de travail, mais ne peut pas gérer l’abonnement. Peut voir le forfait actuel, les sièges achetés et la capacité de l’espace de travail, mais ne peut pas gérer l’abonnement. Peut voir les informations de forfait et de capacité et gérer l’abonnement.
Clés API, clés MCP et webhooks Aucun accès. Aucun accès. Aucun accès. Accès complet.

Comment lire les autorisations conditionnelles

La visibilité n’est pas un accès en modification

Une personne peut apparaître dans une vue d’ensemble d’une Ressource ou d’un Projet sans exposer tous ses détails ni permettre des modifications. Par exemple, un Membre ayant la visibilité sur l’équipe peut voir la vue d’ensemble de la planification pour les autres rôles, mais ne peut pas ouvrir les détails d’une autre personne. De même, un Responsable qui peut voir tout le monde ne peut pas ouvrir les détails des personnes en dehors de son périmètre modifiable.

Le périmètre du Responsable suit la structure de gestion

La visibilité du Responsable et son périmètre de gestion sont distincts. Peut voir tout le monde élargit la vue d’ensemble de la planification, mais n’accorde pas de droits de modification. Un Responsable modifie et planifie normalement uniquement pour lui-même et sa hiérarchie de gestion ; Le Responsable supervise tous les Membres étend ce périmètre de gestion à chaque ressource non Admin. Les Responsables peuvent se référer les uns aux autres dans la hiérarchie sans créer de problème d’autorisation, car les cycles sont résolus de manière sûre, tandis que les enregistrements Admin restent protégés contre les modifications par les Responsables.

L’accès aux informations financières est distinct du périmètre de gestion

Le périmètre de gestion d’un Responsable détermine quelles ressources il peut gérer. Son paramètre de visibilité détermine séparément qui apparaît dans la vue d’ensemble, et le paramètre financier détermine si les tarifs et Forecast sont visibles. L’activation de la visibilité ou de l’accès aux informations financières n’élargit pas le périmètre de modification du Responsable et ne lui permet pas de modifier les Admins.

Les identifiants API et MCP fournissent un accès illimité à l’espace de travail

Les clés d’accès API et les clés MCP sont des identifiants au niveau de l’espace de travail, et non des sessions utilisateur limitées par rôle. Toute personne ou tout système recevant l’un ou l’autre de ces identifiants obtient un accès illimité à l’espace de travail via les opérations prises en charge par cette intégration, équivalent à une action en tant qu’Admin. Seuls les Admins peuvent créer, remplacer ou supprimer ces identifiants, et ils ne devraient les partager qu’avec des systèmes et des personnes dignes d’une confiance totale.

Les connexions MCP authentifiées via une session OAuth personnelle ne sont acceptées que pour un Admin actif. Cela maintient l’ensemble d’outils MCP sans restriction en cohérence avec la politique d’intégration réservée aux Admins.

Les limites du forfait s’appliquent toujours

Les autorisations liées aux rôles décrivent qui peut effectuer une opération. Les limites du forfait de l’espace de travail s’appliquent séparément et peuvent bloquer la création de ressources ou d’affectations pourtant autorisée lorsque l’espace de travail n’a plus de sièges disponibles ou a atteint son quota d’affectations. Les affectations existantes peuvent toujours être mises à jour ou supprimées lorsque seul le quota d’affectations du forfait gratuit a été atteint.

Le dernier admin protège l’espace de travail

Resource Planner empêche que le dernier Admin actif soit supprimé ou rétrogradé et empêche que sa ressource soit supprimée via la gestion de l’équipe. La suppression du compte personnel constitue l’exception explicite : après une confirmation destructive, le dernier Admin actif peut supprimer son compte, ce qui supprime définitivement l’ensemble de l’organisation ainsi que toutes ses données de planification, d’absences, de suivi du temps, d’accès et de paramètres. Lorsqu’un autre Admin actif reste présent, la suppression d’un compte Admin supprime uniquement ce compte.