Quand on a mis en place une gestion des droits d'accès relativement complexe, avec un grand nombre d'utilisateurs et/ou de sociétés, la question de la maintenance dans le temps de ces droits d'accès est cruciale.

Pour faciliter cette maintenant, vous disposez de deux accès plus « direct » à la gestion des droits, qui permettent d'avoir une bonne vision de ce qui est actuellement autorisé, et de pouvoir facilement ajouter des droits pour un nouvel utilisateur ou une nouvelle société en prenant modèle sur un autre utilisateur ou une autre société.

Ces fenêtres de gestion « directe » des droits d'accès sont accessibles par le bouton Droits depuis les fenêtres de gestion des utilisateurs et gestion des sociétés (menu Fichier/Utilisateur et Fichier/Société, ou boutons Utilisateurs et Sociétés de la fenêtre d'ouverture de session).

Droits d'accès d'un utilisateur

En cliquant sur le bouton Droits dans la table des utilisateurs après avoir sélectionné un utilisateur, on accède à une fenêtre listant tous les droits de celui-ci.

Cette fenêtre présente la liste de toutes les sociétés, avec en colonne les informations suivantes :

• Autorisé : une coche verte apparait ici si l’utilisateur a accès à la société.
• Niveau d'accès : on y trouve le niveau d'accès de l'utilisateur à la société en question, si la coche Autorisé est présente.
• Domaines : pour chaque domaine de sécurité ayant été défini, on retrouve le niveau d'accès de cet utilisateur à ce domaine, toujours pour la société concernée.

Toutes ces informations sont modifiables, via les listes déroulantes proposées pour chaque niveau d'accès.

En partie haute de la fenêtre, surtout si le nombre de sociétés est important, vous pouvez demander à ne voir que les sociétés pour lesquelles un droit d'accès existe pour l'utilisateur en question, ou à l'inverse que les sociétés pour lesquelles aucun droit d'accès n'existe pour l'utilisateur en question.

De la même façon, via le bouton Tous les domaines en haut à droite, vous pouvez choisir quels sont les domaines de sécurité que vous voulez voir figurer en colonne, afin de cibler plus facilement les droits sur ceux-ci.

Enfin, en partie basse, vous trouver deux boutons :

• Réinitialiser : une fenêtre s'ouvre pour choisir le code d'un autre utilisateur. Après avoir renseigné ce code, en cliquant sur OK, les droits d'accès de l'utilisateur courant seront entièrement effacés, puis récréés à l'identique de ceux de l'utilisateur ayant été choisi comme modèle, et ce pour toutes les sociétés auxquelles cet utilisateur modèle possède des droits d'accès.
  Si une sélection des domaines a été faite auparavant, la copie des droits d'accès sur les modèles peut être demandée soit pour les seuls domaines ayant été sélectionnés (ceux qui apparaissent en colonne), soit pour tous les domaines.
• Répéter : ce bouton permet d'entrer dans un mode de saisie particulier. La ligne courante au moment où l'on clique sur ce bouton Répéter devient la ligne « modèle », repérable par le fait qu'elle apparait en gras. Par la suite, chaque fois qu'on clique dans l'une des colonnes où figure un droit d'accès (droit d'accès société ou droit d'accès à un domaine), la valeur sur laquelle on clique est remplacée par la valeur de la même colonne provenant de la ligne modèle.
  De plus, si on tient la touche Ctrl enfoncée au moment du clic, ce sont toutes les droits d'accès de la ligne qui sont remplacés par ceux de la ligne modèle.
  Une fois les modifications souhaitées réalisées, cliquer une nouvelle fois sur ce bouton Répéter pour sortir de ce mode de saisie particulier.

Droits d'accès à une société

En cliquant sur le bouton Droits dans la table des sociétés après avoir sélectionné une société, on accède à une fenêtre listant tous les droits d'accès à celle-ci.

Le fonctionnement est sensible le même que celui décrit pour les utilisateurs, et au final, ce sont les mêmes droits que l'on voit et que l'on peut modifier. Selon ce qu'on a à faire, on utilisera donc l'une ou l'autre de ces deux fenêtres de gestion des droits :

• Si on doit donner des droits d'accès à un nouvel utilisateur, c'est la première fenêtre qui est la plus appropriée.
• Si on doit donner des droits d'accès pour sur une nouvelle société, c'est cette deuxième fenêtre qui est la plus appropriée.

La fenêtre présente la liste de tous les utilisateurs, avec en colonne les informations suivantes :

• Administrateur : une coche grise apparait si l'utilisateur en question est Administrateur de sécurité. Rappelons que ceux-ci ont implicitement accès à tout dans LDPaye. Il n'est donc pas nécessaire de leur accorder des droits d'accès particuliers. Vous pouvez d'ailleurs masquer ces utilisateurs un peu particuliers en prenant l'option Sans à l'invite Administrateurs en partie haute.
• Autorisé : une coche verte apparait ici si l’utilisateur a accès à la société.
• Niveau d'accès : on y trouve le niveau d'accès de l'utilisateur à la société en question, si la coche Autorisé est présente.
• Domaines : pour chaque domaine de sécurité ayant été défini, on retrouve le niveau d'accès de cet utilisateur à ce domaine, toujours pour la société concernée.

Toutes ces informations sont modifiables, via les listes déroulantes proposées pour chaque niveau d'accès.

En partie haute de la fenêtre, surtout si le nombre d'utilisateurs est important, vous pouvez demander à ne voir que les utilisateurs pour lesquels un droit d'accès existe pour la société en question, ou à l'inverse que les utilisateurs pour lesquels aucun droit d'accès n'existe pour la société en question.

De la même façon, via le bouton Tous les domaines en haut à droite, vous pouvez choisir quels sont les domaines de sécurité que vous voulez voir figurer en colonne, afin de cibler plus facilement les droits sur ceux-ci.

Enfin, en partie basse, vous trouver les deux boutons Réinitialiser et Répéter dont le mode de fonctionnement est le même que dans la fenêtre de gestion des droits d'accès d'un utilisateur. On peut ainsi facilement réinitialiser les droits d'accès à une société en prenant comme modèle les droits d'accès déjà existant sur une autre société.