Utilisateurs et autorisations

Chaque personne qui utilise Komma a son propre compte utilisateur. On a délibérément choisi de ne pas proposer de comptes partagés : c'est seulement avec des comptes personnels qu'on peut savoir qui a modifié quoi.

Créer un utilisateur

Les administrateurs créent de nouveaux utilisateurs dans la rubrique Admin → Utilisateurs. Il suffit d’indiquer l’adresse e-mail de la personne : celle-ci s’inscrit ensuite elle-même via le Magic Link. Personne n’a besoin de créer ni d’envoyer de mot de passe.

Autorisations : qui voit quoi ?

Tous les membres de l’équipe n’ont pas besoin d’accéder à tout. Komma gère ça via les autorisations :

• Les finances ne sont visibles que si tu as l’autorisation « Finances ».
• Les fonctions d’administration (utilisateurs, sécurité, paramètres) sont réservées aux administrateurs et aux personnes expressément autorisées.
• D’autres domaines sensibles peuvent également être débloqués de manière ciblée.

Les sections pour lesquelles tu n’as pas d’autorisation n’apparaissent tout simplement pas dans la navigation : l’interface reste ainsi aussi épurée que ton domaine de responsabilité.

Bonnes pratiques

• Le moins de droits possible, autant que nécessaire. Les droits peuvent être étendus à tout moment.
• Désactive les accès rapidement quand quelqu’un quitte l’organisation.
• Au moins deux administrateurs par organisation – au cas où l’un d’entre eux serait indisponible.

Traçabilité

Toutes les actions importantes sont consignées dans le journal d’audit. Ça protège non seulement l’organisation, mais aussi chaque membre de l’équipe : on peut toujours savoir ce qui s’est réellement passé.