Cet article présente les rôles système disponibles dans deskbird et les actions que chaque rôle est autorisé à effectuer. Utilise-le comme référence lorsque tu attribues des rôles aux utilisateurs de ton organisation.
En plus des rôles système, tu peux définir des rôles personnalisés pour accorder exactement les autorisations dont ton équipe a besoin. Découvre-en plus ici : Rôles personnalisés et leurs autorisations
1. Vue d'ensemble des autorisations
Le tableau suivant présente les actions disponibles pour chaque rôle système dans deskbird :
| Tâche | Utilisateur | Responsable de groupe | Manager | Admin bureau | Admin global |
|---|---|---|---|---|---|
| Réserver une ressource pour soi-même | ✅ | ✅ | ✅ | ✅ | ✅ |
| Définir son statut | ✅ | ✅ | ✅ | ✅ | ✅ |
| Réserver pour d'autres utilisateurs de leur groupe * | ❌ | ✅ | ✅ | ✅ | ✅ |
| Définir le statut des utilisateurs de leur(s) groupe(s) | ❌ | ✅ | ✅ | ✅ | ✅ |
| Définir le statut de tous les utilisateurs de l'entreprise | ❌ | ❌ | ✅ | ✅ | ✅ |
| Modifier la configuration du bureau et les règles de réservation (par bureau) | ❌ | ❌ | ❌ | ✅ | ✅ |
| Gérer les utilisateurs et les rôles (sauf attribution des Admins globaux), inviter des utilisateurs par email | ❌ | ❌ | ❌ | ✅ | ✅ |
| Créer, mettre à jour, désactiver et supprimer des utilisateurs via .csv | ❌ | ❌ | ❌ | ❌ | ✅ |
| Attribuer d'autres Admins globaux | ❌ | ❌ | ❌ | ❌ | ✅ |
| Modifier les règles de réservation pour tous les bureaux | ❌ | ❌ | ❌ | ❌ | ✅ |
| Accéder à Workforce / Office analytics ** | ❌ | Limité | Complet | Complet | Complet |
| Accéder à Office analytics ** | ❌ | ❌ | ❌ | Limité | Complet |
| Réserver au nom des visiteurs (réservation pour les invités) *** | Conditionnel | Conditionnel | Conditionnel | ✅ | ✅ |
| Voir les détails de la salle de Réunion lorsque le mode protégé est activé | Uniquement en tant que participant | Uniquement pour le groupe géré | ✅ | ✅ | ✅ |
| Accéder au tableau de bord des demandes de services (restauration) **** | Conditionnel | Conditionnel | Conditionnel | Conditionnel | Conditionnel |
| Générer et gérer un token API/SCIM | ❌ | ❌ | ❌ | ❌ | ✅ |
* Les (group) managers peuvent effectuer des réservations pour d'autres personnes sauf si l'accès à la zone est restreint pour la personne sélectionnée et que la zone leur est cachée.
** Accès limité : les responsables de groupe et les admins bureau ne peuvent voir que les données des groupes et/ou bureaux qu'ils gèrent.
*** Conditionnel : peut être configuré via Admin > Paramètres de réservation > Réservation pour les invités
**** Conditionnel : l'accès peut être accordé via Admin > Restauration & services > Utilisateurs ayant accès au tableau de bord des services.
2. Description des rôles & bonnes pratiques
- Utilisateur : Il s'agit du rôle par défaut attribué à tout employé classique. Les utilisateurs peuvent réserver des Desks ou des salles pour eux-mêmes et définir leur propre statut (ex : télétravail, au bureau), mais ne peuvent pas agir pour d'autres ou accéder aux paramètres de configuration.
- Responsable de groupe : Idéal pour les chefs d'équipe, RH ou assistants de bureau. Les responsables de groupe peuvent gérer les réservations et les statuts des utilisateurs des groupes qu'ils supervisent, mais n'ont pas accès aux paramètres d'administration globaux ou de bureau.
- Manager : Ce rôle a un périmètre plus large que les responsables de groupe. Les managers peuvent agir pour n'importe quel utilisateur de l'entreprise, mais ne peuvent pas modifier les paramètres. Ce rôle est généralement utilisé pour les RH seniors ou les chefs de département.
-
Admin bureau : Les admins bureau peuvent gérer les paramètres d'un ou plusieurs bureaux spécifiques, y compris les règles de réservation et la configuration du bureau. Ils gèrent aussi les utilisateurs mais ne peuvent pas attribuer le rôle d'Admin global. Ce rôle doit être attribué uniquement à des personnes formées et familières avec les paramètres deskbird.
💡 Remarque : Lors de l'attribution de ce rôle, assure-toi aussi que les bureaux concernés auxquels l'utilisateur doit avoir accès sont bien définis dans son profil. Sinon, il recevra une erreur en tentant d'accéder au panneau d'administration. - Admin global : Le rôle le plus élevé dans deskbird. Les Admins globaux ont un accès illimité à tout le compte, y compris la possibilité de supprimer des utilisateurs, de modifier les paramètres de tous les bureaux et d'attribuer d'autres Admins globaux. Ce rôle doit être réservé à un petit nombre d'experts deskbird dans ton entreprise.