Base documentaire
La base documentaire organise les fichiers de votre espace de travail en bannettes thématiques. La rendre utilisable par un agent suppose de combiner deux systèmes de droits indépendants : les droits de groupe (fonctionnalités) et les droits de bannette (accès aux données). Cette page décrit les droits à paramétrer et l'accès qui en résulte.
Prérequis
Cette page ne traite que du paramétrage des droits. La création et l'organisation des bannettes relèvent de l'organigramme : consultez Bannettes. Pour le dépôt et la consultation des documents côté agent, consultez Utiliser la bibliothèque de documents.
Pour situer la base documentaire dans l'ensemble du système, la bannette est un container de type Document : consultez Le concept de container. Elle relève du droit socle Container, mais n'a pas de droit de type : les droits Document et job-doc décrits ci-dessous en tiennent lieu.
Le droit de groupe Document¶
Le droit fonctionnel Document conditionne l'affichage de la base documentaire dans l'espace de travail. Il ne porte que le niveau Voir : accordé, il permet à l'agent d'accéder à la fonctionnalité et de consulter les documents des bannettes auxquelles il a par ailleurs accès. Ce droit se configure dans le groupe de l'agent, décrit dans la Référence des droits et rôles.
Sans ce droit, l'agent ne voit pas la base documentaire, quels que soient ses droits de bannette.
Le droit de groupe job-doc¶
Le droit fonctionnel job-doc autorise la gestion des documents à l'intérieur d'une bannette : déposer, modifier et supprimer des fichiers (CRUD). Il ne porte pas sur la bannette elle-même mais sur son contenu. Il se configure également dans le groupe de l'agent, via la Référence des droits et rôles.
Le droit Document reste nécessaire pour accéder à la fonctionnalité : job-doc s'y ajoute pour ouvrir les actions d'écriture.
Les droits de bannette requis en complément¶
Les droits de groupe ne suffisent pas : ils déterminent quelles actions l'agent peut mener, mais pas sur quelles bannettes. Chaque bannette porte son propre tableau de droits (Voir, Ajouter, Modifier, Supprimer), configuré indépendamment. Consultez Droits sur une bannette pour le détail de cette configuration.
La règle vaut niveau par niveau : pour chaque action, l'agent doit disposer du droit correspondant à la fois côté groupe et côté bannette. Si l'un des deux manque, l'action est refusée.
Combinaisons de droits et accès résultant¶
Le tableau croise les droits de groupe et les droits de bannette pour chaque action sur les documents.
| Action sur les documents | Droit de groupe requis | Droit de bannette requis | Résultat sans le droit de bannette |
|---|---|---|---|
| Consulter les documents | Document (Voir) | Voir | Aucun accès aux documents de la bannette |
| Déposer un document | job-doc (Ajouter) | Ajouter | Dépôt refusé |
| Modifier un document | job-doc (Modifier) | Modifier | Modification refusée |
| Supprimer un document | job-doc (Supprimer) | Supprimer | Suppression refusée |
Conseil
Pour qu'un agent puisse uniquement consulter la base documentaire, accordez-lui le droit de groupe Document et le droit de bannette Voir, sans le droit job-doc. Pour lui confier la gestion des fichiers d'un service, ajoutez job-doc et les droits de bannette correspondants sur la bannette concernée.
Le responsable et les co-responsables directs d'une bannette disposent en permanence de droits complets sur celle-ci : côté bannette, aucune configuration supplémentaire n'est nécessaire pour eux. Le droit de groupe Document (et job-doc pour l'écriture) reste néanmoins requis.