Rôles et permissions
Qui peut faire quoi : les permissions réellement contrôlées, et l'état du chantier de rationalisation.
Cette page décrit ce qui est vérifiable : les permissions réellement contrôlées côté serveur, et les rôles qui les accordent.
Elle est volontairement courte. Lisez d'abord l'encadré ci-dessous : il explique pourquoi.
⚠️ Le vocabulaire des rôles est en cours d'unification
Mukeï porte aujourd'hui plusieurs jeux de rôles qui se chevauchent : un rôle au niveau du dossier, un rôle au niveau du cabinet, une qualité de rattachement entre cabinet et dossier, et un rôle de compte hérité d'une version antérieure.
Leur rationalisation est un chantier ouvert chez l'éditeur. Le vocabulaire affiché à l'écran varie donc d'un endroit à l'autre, et certaines correspondances entre rôles sont amenées à changer.
Conséquence pour cette page : nous décrivons uniquement les permissions que le serveur vérifie réellement aujourd'hui. Nous ne proposons pas de matrice unifiée, parce qu'elle serait fausse dans quelques mois.
Conséquence pour vous : si un point de droit d'accès est critique pour votre organisation, vérifiez-le avec un compte de test avant de vous y fier.
Les deux niveaux de droits
Il faut distinguer deux choses, et c'est la clé de lecture de toute la page.
Les droits sur un dossier. Ce que vous pouvez faire sur les actifs, les valorisations, les documents d'un client donné. C'est le niveau qui compte au quotidien.
Les droits sur le cabinet. Ce que vous pouvez faire sur la structure elle-même : gérer ses membres, créer des dossiers, en transférer.
Un membre de cabinet a les deux : un rôle dans le cabinet, et un rôle sur chaque dossier auquel il accède.
Les droits sur un dossier
Neuf permissions sont contrôlées côté serveur. Voici qui les obtient, selon le rôle porté sur le dossier.
| Permission | Propriétaire | Manager | Analyste | Lecteur | Client externe |
|---|---|---|---|---|---|
| Consulter les actifs | ✅ | ✅ | ✅ | ✅ | ✅ |
| Créer un actif | ✅ | ✅ | ✅ | — | — |
| Modifier un actif | ✅ | ✅ | ✅ | — | — |
| Supprimer un actif | ✅ | ✅ | — | — | — |
| Créer une valorisation | ✅ | ✅ | ✅ | — | — |
| Supprimer une valorisation | ✅ | ✅ | — | — | — |
| Gérer les membres du dossier | ✅ | ✅ | — | — | — |
| Modifier les réglages du dossier | ✅ | — | — | — | — |
| Déposer un document | ✅ | ✅ | ✅ | — | ✅ |
Trois lectures utiles de ce tableau :
Le propriétaire se distingue du manager sur un seul point dans cette liste : les réglages du dossier. Les deux rôles sont très proches au quotidien.
L'analyste travaille mais ne détruit pas. Il crée des actifs et des valorisations, il ne peut rien supprimer.
Le client externe est un cas particulier. Il consulte, et il dépose des documents — sans pouvoir modifier ni supprimer quoi que ce soit. C'est exactement le droit dont il a besoin pour fournir ses pièces, et rien de plus.
Un refus produit un message explicite mentionnant la permission manquante.
Deux droits qui ne figurent pas dans ce tableau
Deux capacités importantes obéissent à leurs propres règles.
Générer le rapport PDF d'une démarche
Réservé au propriétaire du dossier (et à l'équipe Mukeï).
Le manager, l'analyste, le lecteur et le client externe sont refusés — alors que le bouton leur reste visible. Voir générer un rapport.
À noter : une fois le rapport produit, tout membre du dossier peut le télécharger. La restriction porte sur la production, pas sur la lecture.
Créer une démarche
Tous les rôles internes le peuvent. Le lecteur et le client externe ne le peuvent pas.
Les droits sur le cabinet
Sept permissions sont contrôlées, selon le rôle porté dans le cabinet.
| Permission | Propriétaire | Administrateur | Collaborateur |
|---|---|---|---|
| Gérer le cabinet (nom, marque, suppression) | ✅ | — | — |
| Inviter et retirer des membres | ✅ | ✅ | — |
| Créer un dossier client | ✅ | ✅ | — |
| Supprimer un dossier | ✅ | ✅ | — |
| Détacher un dossier du cabinet | ✅ | ✅ | — |
| Inviter un cabinet intervenant | ✅ | ✅ | — |
| Voir la liste de tous les dossiers | ✅ | ✅ | ✅ |
Le propriétaire du cabinet est le seul à pouvoir gérer la structure elle-même. Pour le reste, l'administrateur a les mêmes pouvoirs que lui.
Le collaborateur n'administre rien. Il travaille, c'est tout — et c'est le rôle par défaut.
Ce que « voir tous les dossiers » veut dire
Un point qui prête à confusion.
Cette permission donne accès à des métadonnées — le nom d'un dossier, son type, ses compteurs — pas à son contenu.
Et surtout, elle ne s'applique pas de la même façon à tous :
- Propriétaire et administrateur voient tous les dossiers du cabinet, et y accèdent ;
- Un collaborateur ne voit que les dossiers auxquels il a été rattaché individuellement.
C'est le mécanisme de répartition d'un portefeuille.
Comment un rôle de cabinet devient un rôle sur un dossier
Quand un membre du cabinet accède à un dossier sans y avoir été rattaché individuellement, son rôle de cabinet lui donne un rôle sur ce dossier :
| Rôle dans le cabinet | Rôle obtenu sur le dossier |
|---|---|
| Propriétaire | Propriétaire |
| Administrateur | Propriétaire |
| Collaborateur | Manager |
La conséquence pratique la plus visible : un collaborateur devient manager, donc il travaille normalement sur le dossier, mais il ne peut ni modifier les réglages du dossier, ni générer le rapport PDF d'une démarche.
Si vous vous demandez pourquoi un collaborateur bute sur la génération d'un rapport, c'est ici que se trouve la réponse.
Le cas des cabinets intervenants
Un dossier peut être suivi par plusieurs cabinets, avec deux qualités :
| Rattachement | Portée |
|---|---|
| Cabinet gestionnaire | Le dossier en entier. |
| Cabinet intervenant | Un périmètre limité : certains actifs, certaines démarches. |
Un cabinet intervenant sans périmètre défini accède au dossier entier. Avec un périmètre, il ne voit que ce qui est nommé.
Attention en restreignant un périmètre. Si vous ne nommez que des démarches sans nommer d'actifs, le cabinet intervenant ne verra aucun actif de ce dossier. Et inversement. Pensez aux deux dimensions.
Le rôle de compte : sans effet aujourd'hui
Votre compte porte par ailleurs une qualité choisie à l'inscription — entrepreneur ou professionnel.
Elle n'a plus d'effet sur ce que vous pouvez faire. Les droits sont déterminés par votre rôle sur chaque dossier et dans chaque cabinet, jamais par cette qualité de compte.
Elle subsiste comme héritage d'une version antérieure et fait partie de ce qui doit être unifié. Un usage résiduel demeure : elle peut influencer certains affichages d'interface, sans jamais accorder ni retirer de droit.
Une exception réelle : le rôle d'administrateur Mukeï, réservé à l'équipe de l'éditeur, donne accès au back-office et contourne certaines restrictions à des fins de support.
En résumé pratique
| Vous voulez que quelqu'un… | Donnez-lui |
|---|---|
| Consulte sans rien modifier | Lecteur sur le dossier |
| Fournisse des pièces pour sa démarche | Client externe |
| Produise des valorisations sans rien supprimer | Analyste |
| Mène des dossiers de bout en bout | Manager, ou Collaborateur au cabinet |
| Gère l'équipe et les dossiers | Administrateur du cabinet |
| Génère les rapports PDF | Propriétaire du dossier, ou administrateur de cabinet |