Rôles utilisateur & contrôle d'accès

Explication des rôles utilisateur disponibles dans X4fleet. En règle générale, les rôles de base Admin, Dispatcheur et Chauffeur sont attribués et complétés par des rôles supplémentaires.

Définitions des rôles

Les rôles sont implémentés de manière additive, de sorte que les utilisateurs peuvent avoir plusieurs rôles simultanément.

Rôle	Catégorie	Description
`Super-admin`	Interne Xplanis	Accès complet au système ; uniquement pour les collaborateurs Xplanis
`Administrateur`	Admin	Accès complet ; pas d'accès aux fonctions superadmin
`Dispatcheur`	Opérationnel	Planification des tournées, dispatch, gestion des envois
`Lecture seule`	Lecture seule	Accès en lecture à toutes les pages standard
`Lecture seule avec messages`	Lecture seule	Lecture seule + peut utiliser les messages
`Lecture seule sans véhicules`	Lecture seule	Accès en lecture, données de référence des véhicules masquées
`Agent`	Données de référence	Peut créer/modifier les données de référence, actions opérationnelles limitées
`Agent sans véhicules`	Données de référence	Accès agent, données de référence des véhicules masquées
`Dispatcheur de mesures`	Spécialisé	Gestion du service de données de mesure IoT
`Prélèvement`	Spécialisé	Flux de travail de prélèvement
`Aide (planification des ressources)`	Spécialisé	Unité planifiable dans la planification des ressources, analogue au chauffeur, pas d'autre accès au système
`Import Gateway`	Spécialisé	Utilisateur d'interface, permet l'authentification via Gateway (REST API)
`Utilisateur dépôt`	Spécialisé	Flux de travail utilisateur dépôt
`Utilisateur WebOrder`	WebOrder	Accès au portail de commande web
`Admin WebOrder`	WebOrder	Portail de commande web avec gestion de la configuration
`Utilisateur OrderApp`	OrderApp	Utilisateur de l'app de commande (ancien)
`Acheteur OrderApp`	OrderApp	Acheteur de l'app de commande (ancien)
`OrderApp Global`	OrderApp	Admin de l'app de commande (ancien)
`Chauffeur`	Chauffeur	Accès à l'app chauffeur, pas d'accès à l'application web
`Chauffeur global`	Chauffeur	Accès chauffeur, avec droits d'accès à toutes les tournées

Accès général — tous les utilisateurs de l'application web

Ce qui suit s'applique à tous les rôles qui accèdent à l'application web (c.-à-d. tous les rôles sauf Chauffeur, Chauffeur global et les rôles OrderApp) :

Connexion & authentification — incl. 2FA, si configuré
Changement de mot de passe à la première connexion, si requis
Paramètres de profil/compte — propres données de compte

Accès aux pages & fonctions

Les pages non listées dans l'accès d'un rôle sont masquées par défaut de la navigation et ne sont pas accessibles (HTTP 403 ou redirection).

Page / Fonction	Superadmin	Admin	Dispatcheur	Lecture seule*	Agent*	Disp. mesures	Prélèvement	WebOrdering*
Monitoring	✓	✓	✓	✓	✓	—	—	—
Messages	✓	✓	✓	`Lecture seule avec messages` uniquement	—	—	—	—
Révision des envois (Monitoring)¹	✓	✓	✓	statut uniquement²	statut uniquement²	—	—	—
Missions	✓	✓	✓	✓	✓	—	—	—
Commandes	✓	✓	✓	✓	✓	—	—	—
Dispatch	✓	✓	✓	✓	✓	—	—	—
Rapports	✓	✓	✓	✓	✓	✓	—	✓
Recherche de commande	✓	✓	✓	—	—	—	—	—
Gestion des utilisateurs	✓	✓	✓	—	—	—	✓	`Admin WebOrder` uniquement
Paramètres	✓	✓	—	—	—	—	—	—
Zone superadmin	✓	—	—	—	—	—	—	—

Lecture seule* = Lecture seule, Lecture seule avec messages, Lecture seule sans véhicules
Agent* = Agent, Agent sans véhicules
WebOrdering* = Utilisateur WebOrder, Admin WebOrder
¹ Disponible uniquement si le module Examen de l’envoi est activé pour le groupe.
² Affichage du statut de révision uniquement, sans action de révision. S'applique à Lecture seule, Lecture seule avec messages et Agent ; pour Lecture seule sans véhicules et Agent sans véhicules, la révision des envois est masquée.

En cas de rôles multiples, l'accès le plus étendu s'applique. Exceptions :

Révision des envois : si un utilisateur possède en plus un rôle en lecture seule ou un rôle « sans véhicules », la révision des envois est restreinte, même si un autre rôle permettrait davantage.
Messages : un utilisateur qui possède uniquement le rôle Lecture seule avec messages ne voit que le groupe actuel dans les messages.

Pages dépendantes des modules

Ces pages n'apparaissent que si le module correspondant est activé pour le groupe.

Page	Module requis	Rôles autorisés
Devis	`Devis`	Admin, Dispatcheur
Commerce	`Commerce`	Admin, Dispatcheur
WebOrders	`WebOrders`	Admin, Dispatcheur, Utilisateur WebOrder, Admin WebOrder
Factures	`Facturation`	Admin, Dispatcheur (pas pour les groupes sous-traitants)
Prélèvement	`Prélèvement`	Admin, Dispatcheur, Prélèvement
Mesures	`Service de mesure IoT`	Admin, Dispatcheur, Dispatcheur de mesures
Vue d'ensemble des chargements	`Vue d'ensemble des chargements`	Admin, Dispatcheur
ADR (Marchandises dangereuses)	`ADR`	Admin, Dispatcheur
Catalogues de prix	`Catalogues de prix`	Admin, Dispatcheur
Règles de positions	`Règles de positions`	Admin, Dispatcheur
Tarif EG	`Tarif EG`	Admin, Dispatcheur

Barre latérale des données de référence

La barre latérale dans les données de référence affiche différentes zones selon le rôle utilisateur.

Zone	Superadmin	Admin	Dispatcheur	Lecture seule*	Agent*	Disp. mesures	Prélèvement	WebOrdering*
Données de référence (général)	✓	✓	✓	✓	✓	✓	—	✓
Clients / Contacts / Sites	✓	✓	✓	—	✓	✓	—	✓
Gestion des sites	✓	✓	✓	✓	—	—	—	—
Données sous les sites (historique des stocks, mapping PIDX)	✓	✓	✓	—	—	✓	—	✓
Articles	✓	✓	✓	✓	✓	—	—	—
Utilisateurs	—	—	—	—	—	—	—	`Admin WebOrder` uniquement

Rôles spécialisés & exclusifs à l'API

Chauffeur / Chauffeur global

Interface web : Pas d'accès
Accès via : App chauffeur

Rôles OrderApp (Utilisateur OrderApp, Acheteur OrderApp, OrderApp Global)

Interface web : Pas d'accès à l'application web standard
Accès via : Interface web de l'app de commande (ancien, fonctionnalité largement abandonnée)

Dispatcheur de mesures

Accès à la page Mesures
Accès aux Rapports
Pas d'accès aux Tournées, Envois, Dispatch, Paramètres

Prélèvement

Utilisateurs prélèvement uniquement : Redirigés ; voient uniquement la page de prélèvement
Prélèvement + utilisateurs WebOrdering : Même restriction, voient uniquement la page de prélèvement ou WebOrder — pas d'accès aux pages standard
Prélèvement combiné avec Admin/Dispatcheur : Accès normal + page de prélèvement

Import Gateway

Authentification Gateway pour exécuter des interactions d'interface telles que l'import/export
Pas d'accès à l'application web

Aide (planification des ressources)

Défini dans le système ; complète la planification des ressources avec l'entité «aide»
Pas d'accès à l'application web

Utilisateur dépôt

Accès via l'app chauffeur, pas d'accès à l'application web
Limite la vue chauffeur au flux de travail dépôt