Rôles et permissions pour une petite équipe événementielle
La personne qui actualise le programme doit peut-être modifier une page, mais pas gérer les utilisateurs ou les paiements. Définissez d'abord les tâches, puis le rôle le plus limité qui les permet. Les noms et périmètres varient selon le CMS : utilisez cette matrice pour votre site et votre billetterie.
La rédaction de Boletolibre
Publié
Partir des tâches pour attribuer les droits
Adobe Commerce explique comment choisir ressources et périmètre d'un rôle avant d'y affecter des personnes ; sa documentation avertit qu'un rôle limité qui peut modifier les permissions pourrait élargir les siennes. WordPress distingue rédaction, publication et gestion des utilisateurs. Ne supposez pas que tous les CMS utilisent les mêmes rôles.[1][2]
| Tâche | Accès utile | À séparer |
|---|---|---|
| Rédacteur | Créer les contenus assignés | Publier et gérer les comptes |
| Éditeur | Publier les pages approuvées | Paramètres du site |
| Administrateur | Comptes, intégrations et reprise | Finances des billets sans mission expresse |
| Billetterie | Produits et paiement dans son service | Admin web inutile |
| Relecteur externe | Voir le brouillon et commenter | Publication publique |
Adapter la matrice à l'outil choisi
Dans WordPress, Contributor peut rédiger ses propres articles sans les publier, Editor gère et publie ceux d'autres personnes, et Administrator possède de larges droits. Ce sont des exemples WordPress, pas des noms universels. Adobe Commerce permet de choisir des ressources et périmètres. Vérifiez votre version et ses extensions.[2][1]
- Inventorier CMS, hébergement, domaine, inscription, paiement et e-mail.
- Distinguer modifier, publier, inviter, changer les prix et exporter les données.
- Utiliser des comptes individuels et nommer qui accorde ou retire l'accès.
- Tester un compte restreint sur les actions permises et interdites.
Séparer validation et droit de publier
Le responsable de validation approuve une version précise du prix, de la date ou d'une règle. Le publieur peut techniquement la mettre en ligne. Une même personne peut remplir les deux fonctions dans une petite équipe, mais notez les deux étapes. Le registre de maintenance ne donne aucun accès à lui seul.
| Question | Trace |
|---|---|
| Qui entretient la page ? | Registre de contenu |
| Qui a validé ce changement ? | Journal de validation |
| Qui peut modifier ou publier ? | Inventaire des comptes et rôles |
Revoir les accès au changement d'équipe
Contrôlez les droits avant la vente, après l'événement et au départ d'un prestataire. Retirez l'accès inutile et gardez une capacité de reprise par un administrateur désigné. Vérifiez séparément CMS, billetterie et e-mail ; ne mettez pas les mots de passe dans une feuille partagée.
- Noter personne, système, rôle, raison et date de revue.
- Contrôler droits sur comptes, prix, publication et données des participants.
- Retirer l'accès à la fin de la mission et vérifier l'impossibilité de connexion.
- Répéter le parcours de publication et d'achat après modification des rôles.
Sources et lectures complémentaires
- User rolesAdobe Commerce Documentation · Consulté
- Roles and CapabilitiesWordPress.org Documentation · Consulté