Apivom Mask — les bonnes personnes voient les bons enregistrements
Mask est la couche d’autorisation fine au cœur des produits Apivom. Elle décide, enregistrement par enregistrement, qui en est propriétaire, quelle équipe peut le voir et quand l’accès s’étend à toute l’entreprise. Mask est inclus avec les produits et n’est pas vendu séparément.
Couche d’infrastructureMask en chiffres
Les rôles disent ce que vous pouvez faire. Mask dit sur quels enregistrements.
L’accès suit les relations entre les personnes et les enregistrements : chacun voit son travail et celui de son équipe, et tout accès plus large est un choix délibéré.
Accès fondé sur les relations
Chaque enregistrement est lié à son propriétaire et à son équipe. L’accès suit ces liens : ce que voit une personne dépend de ses collègues et de ce qu’elle possède.
Enregistrements personnels et d’équipe
Une personne voit les enregistrements dont elle est propriétaire et ceux de son équipe. Le propriétaire garde le plein contrôle, une équipe peut recevoir un accès en lecture ou en modification.
Portée société sur demande
Voir ou modifier à l’échelle de l’entreprise est une autorisation explicite, accordée page par page. Ce n’est jamais le réglage par défaut.
Un magasin par organisation
Chaque organisation cliente a son propre magasin d’autorisations, créé lors de sa mise en place.
Des contrôles qui refusent par défaut
Si un contrôle d’accès n’obtient pas de réponse sous 5 secondes, il est refusé. Un contrôle lent ou indisponible n’ouvre jamais un enregistrement.
Synchronisé avec vos enregistrements
Le propriétaire est enregistré à la création, redéfini à la réattribution et supprimé avec l’enregistrement.
Comment les produits Apivom utilisent Mask
Vous ne mettez pas Mask en place seul. Il fonctionne au sein d’Iris, où il décide quels enregistrements une personne peut voir ou modifier. Les autres produits s’appuient plutôt sur des capacités fondées sur les rôles. Voici où il s’applique aujourd’hui.
- Portée des enregistrements dans Iris. Mask encadre 17 types d’enregistrements dans Iris, des opportunités, sociétés et devis aux factures et tickets. Chacun est lié à un propriétaire et à une équipe.
- Autorisations à portée société. Voir ou modifier à l’échelle de l’entreprise s’accorde page par page, et une page peut aussi être ouverte à toute l’organisation.
- Portail client. Un client du portail Iris voit les tickets de support de sa propre société, et rien d’autre.
- Autres produits. Pivot s’appuie sur des capacités fondées sur les rôles : la portée par enregistrement de Mask ne s’y applique pas.
Un accès qui se ferme quand un contrôle ne peut aboutir
Mask est conçu pour refuser quand il n’est pas sûr. Un contrôle qui ne peut aboutir est refusé, la suppression est réservée au propriétaire et l’accès à une société mère ne devient pas le droit de modifier ses filiales.
- Refus par défaut. Si le contrôle ne répond pas sous 5 secondes, la demande est refusée.
- Suppression réservée au propriétaire. Seul le propriétaire d’un enregistrement peut le supprimer. Les accès d’équipe et société couvrent la lecture et la modification.
- Sociétés mères et filiales. Voir une société mère s’étend à ses filiales. Modifier et supprimer ne s’étendent jamais.
Questions fréquentes
Qu’est-ce qu’Apivom Mask ?
Mask est l’autorisation fine. C’est un contrôle d’accès fondé sur les relations : chaque enregistrement est lié à son propriétaire et à son équipe, et Mask s’appuie sur ces liens pour décider quels enregistrements une personne peut voir ou modifier. Chacun voit les siens et ceux de son équipe ; l’accès à toute l’entreprise est une autorisation explicite.
Mask est-il vendu séparément ?
Non. Mask est une couche d’infrastructure incluse avec les produits Apivom. Vous ne l’achetez pas et ne le mettez pas en place seul. Si vous voulez savoir comment l’accès aux enregistrements fonctionnerait pour vos équipes dans Iris, parlons-en.
En quoi Mask diffère-t-il des rôles dans Key ?
Key dit qui vous êtes : connexion, organisation et rôles. Mask dit quels enregistrements vous pouvez voir ou modifier, selon des relations comme propriétaire, équipe ou autorisation société. Les rôles ne sont pas copiés dans Mask, qui reconnaît la personne par son compte Key. Les rôles de manager, directeur et administrateur sont traités par le rôle lui-même, et Mask encadre le reste.
Que se passe-t-il quand un enregistrement est réattribué ?
Le propriétaire est une relation inscrite sur l’enregistrement. Elle est écrite à la création, redéfinie à la réattribution et supprimée avec l’enregistrement. L’accès suit alors le nouveau propriétaire et sa nouvelle équipe, au lieu de rester chez l’ancien.
Que se passe-t-il si un contrôle d’accès ne peut pas aboutir ?
Mask refuse par défaut. Si un contrôle n’obtient pas de réponse sous 5 secondes, l’accès est refusé au lieu d’être accordé. Un contrôle lent ou indisponible n’ouvre jamais un enregistrement par erreur.
Quels produits utilisent Mask ?
Aujourd’hui, Mask est utilisé dans Iris, où il encadre 17 types d’enregistrements tels qu’opportunités, sociétés, devis, factures et tickets. Pivot s’appuie plutôt sur des capacités fondées sur les rôles. Chaque organisation cliente reçoit son propre magasin d’autorisations lors de sa mise en place.
Un accès qui suit vos enregistrements
Mask est fourni avec les produits Apivom. Parlons de la façon dont vos équipes doivent voir et partager les enregistrements.