Sécurité et rôles
Qui a le droit de faire quoi, et qui a fait quoi
Dès que plus d'une personne travaille dans la comptabilité, la question n'est plus seulement ce que le logiciel sait faire mais aussi qui a le droit de le faire. Les droits s'appliquent par entreprise et sont imposés au niveau de la base de données : qui n'a pas de droit sur une comptabilité n'obtient pas ces données, pas même par un détour.
Au-delà d'un seuil que vous fixez vous-même, une action passe d'abord par une deuxième personne. Un changement de coordonnées bancaires y passe toujours, quel que soit le montant, parce que c'est la manière classique dont l'argent atterrit sur le mauvais compte.
L'authentification à deux facteurs est obligatoire pour les rôles financiers. Les coordonnées bancaires et les clés de vos prestataires de paiement sont stockées chiffrées et ne sont visibles en clair nulle part.
Rôles par entreprise
Quelqu'un peut être comptable dans une comptabilité et n'avoir aucun accès à une autre.
Principe des quatre yeux
Au-delà de votre seuil, une deuxième personne regarde toujours avant que cela passe.
Coordonnées bancaires protégées à part
Un changement de numéro de compte attend toujours une validation.
Authentification à deux facteurs
Obligatoire pour les rôles financiers, sans exception.
Sessions actives
Voyez sur quels appareils vous êtes connecté et fermez une session que vous ne reconnaissez pas.
Accès et effacement
Demandes RGPD des contacts avec un export complet ; l'obligation légale de conservation prime.
Pourquoi des droits au niveau de la base de données diffèrent d'un menu masqué
Beaucoup de logiciels cachent un bouton à qui n'y a pas droit, mais laissent les données derrière en place. Qui connaît l'adresse de l'écran ou demande un export voit quand même les chiffres d'une autre entreprise. On ne s'en aperçoit que lorsque ça tourne mal, et il est alors trop tard.
TelMaar applique les droits dans la base de données elle-même. Chaque demande de données est vérifiée selon qui vous êtes et à quelle entreprise vous appartenez. Qui n'a pas de droit sur une administration n'obtient pas ces données, ni par export, ni par intégration, ni par un détour dans l'application.
Des rôles adaptés au fonctionnement réel d'une entreprise
Un technicien voit ses propres chantiers et bons de travail, pas la marge ni le compte bancaire. Un planificateur voit tous les chantiers mais pas la comptabilité. Le comptable voit les chiffres mais ne peut rien changer dans la planification. Un dirigeant avec trois sociétés passe de l'une à l'autre sans se reconnecter.
Chaque action qui compte est consignée : qui a envoyé une facture, qui a validé une remise, qui a supprimé un client. Ce journal n'est pas là par méfiance, mais pour pouvoir dire en une minute ce qui s'est passé quand le comptable ou un client le demande.
Questions fréquentes sur cette fonction
Puis-je définir par collaborateur ce qu'il peut faire ?
Oui, avec des rôles par société. Une personne peut consulter dans l'une et créer des factures dans l'autre.
La vérification en deux étapes est-elle obligatoire ?
Pour les rôles financiers, oui. Les nouveaux collaborateurs disposent de quatorze jours pour la mettre en place, ensuite la porte se ferme.
Puis-je voir après coup qui a fait quoi ?
Oui. La piste d'audit enregistre qui a effectué quelle modification et quand, et elle ne peut pas être effacée depuis l'application.
Prêt à découvrir vous-même comment ça fonctionne ?
Commencez gratuitement et découvrez en quelques minutes pourquoi TelMaar convient à votre entreprise.
Commencer gratuitement