Zaiko connaît deux rôles. Un administrateur peut tout faire, y compris gérer les membres et l'abonnement. Un membre ne peut que ce qu'on lui a explicitement accordé, droit par droit.
Un nouveau membre arrive avec la lecture sur les six domaines et rien d'autre. Il voit, il ne touche pas. À vous d'ouvrir la suite.
Comment les droits sont découpés
Chaque domaine a ses droits, presque toujours sur le même modèle : voir, gérer, et une action métier propre au domaine.
| Domaine | Voir | Gérer | Action spécifique |
|---|---|---|---|
| Matériel | Voir le matériel | Créer, modifier, supprimer | Assigner et retourner |
| Stock | Voir le stock | Entrées, sorties, ajustements | Commander via le panier |
| EPI | Voir les EPI | Créer, modifier, supprimer | Distribuer · Besoin en EPI |
| Parc auto | Voir le parc auto | Créer, modifier, supprimer | Assigner et retourner |
| Chantiers | Voir les chantiers | Créer, modifier, supprimer | — |
| Équipe | Voir l'équipe | Créer, modifier, supprimer | — |
Deux droits transversaux s'ajoutent. Voir les prix et valeurs commande l'affichage de tous les montants de l'application : sans lui, un membre travaille normalement mais ne voit ni prix unitaires, ni valeur de stock, ni total consommé par chantier. Et deux droits d'administration couvrent la gestion des membres et celle des paramètres du projet.
Ce que voit un membre restreint
Les boutons interdits ne sont pas grisés, ils sont retirés. Un onglet dont vous n'avez pas la lecture n'apparaît nulle part, ni dans le menu du bas sur mobile, ni dans la barre latérale. Chacun a donc devant lui une application propre, réduite à ce qu'il peut réellement faire.
- Pas de voir sur un domaine : l'onglet disparaît.
- Pas de gérer : les boutons Créer, Modifier et Supprimer disparaissent.
- Pas d'assigner : le parcours d'attribution n'est pas proposé.
- Pas de voir les prix : tous les montants disparaissent, y compris les totaux.
- Aucun droit de lecture nulle part : un écran « Aucun accès » s'affiche.
Scanner un QR code qui pointe vers un domaine non autorisé affiche un message et ne mène nulle part. Le QR ne contourne pas les droits.
Deux règles à connaître
Réordonner du matériel, des dépôts ou des dossiers demande le même droit de gestion que n'importe quelle autre modification : il n'existe pas de demi-droit pour le rangement.
Et quand l'essai ou l'abonnement d'un projet arrive à échéance, tous les droits d'écriture s'éteignent d'un coup, pour tout le monde. Le projet reste consultable, rien n'est perdu, mais plus personne ne modifie quoi que ce soit tant qu'une formule n'est pas souscrite.