L’accès de gestion est accordé par une invitation limitée, un rôle ou modèle disponible, des capacités explicites et la hiérarchie d’organisation enregistrée. Un nom de rôle ne prouve pas à lui seul qu’une personne peut voir ou modifier chaque dossier de l’organisation, accéder à des informations financières personnelles ou gérer ses propres autorisations.
Partez de votre périmètre professionnel autorisé
Vous avez besoin de la capacité d’inviter des personnes pour l’organisation, établissement, département ou point de service que vous souhaitez gérer. Utilisez les contrôles actuels d’invitation Business pour choisir seulement le rôle et périmètre disponibles. Le serveur applique l’association au destinataire, l’expiration, la limite d’usage et l’affectation ; une valeur saisie côté client ne peut étendre cette autorité.
Ne promettez pas titre particulier, route de tableau de bord, vue analytique, accès financier ou résultat de livraison e-mail immédiat. Partagez une invitation seulement avec la personne prévue par un canal approuvé.
Confirmez l’acceptation et les capacités réelles
Le destinataire vérifie une identité qu’il contrôle et accepte l’invitation via le parcours actuel lorsque l’option est affichée. Après l’affectation, consultez le dossier d’équipe et les contrôles Business réellement disponibles pour le compte connecté. Si une page est visible mais qu’une action est désactivée, le rôle peut avoir lecture sans la capacité de gestion requise.
L’accès Business est distinct du profil, Portefeuille, compte de versement et données bancaires d’une personne. N’utilisez pas une affectation de gestion pour déduire la propriété du Portefeuille d’un employé ou le droit de voir des informations financières privées.
Modifiez l’accès délibérément
Un opérateur ne peut gérer que les personnes de son périmètre affecté et ne peut utiliser l’écran d’équipe pour gérer son propre rôle ou attribuer un rôle standard égal ou supérieur au sien. Utilisez le flux disponible d’équipe et d’affectation de rôles pour corriger une affectation. Une invitation utilisée n’est pas un mécanisme continu de contrôle d’accès ; suppression ou désactivation doivent être confirmées dans le produit actuel.
Obtenez de l’aide en sécurité
Pour un problème d’accès, indiquez périmètre professionnel autorisé, rôle ou capacité affichés, heure approximative et erreur ou référence non sensible. N’envoyez pas codes d’invitation ou de vérification, mots de passe, détails de paiement ou bancaires, ni jetons.