Structure des autorisations
Les autorisations sont organisées en catégories fonctionnelles afin d'assurer un contrôle d'accès clair sur l'ensemble de la plateforme. Tous les utilisateurs partagent des autorisations de base communes, auxquelles s'ajoutent des autorisations spécialisées en fonction de leur rôle.
---
Autorisations de base (Tous types d'utilisateurs)
Tous les utilisateurs ont accès à ces autorisations fondamentales :
Configurer et mettre à jour le mot de passe - Autoriser les utilisateurs à mettre à jour leur mot de passe
Afficher et modifier le profil utilisateur - Autoriser les utilisateurs à consulter et à modifier leur profil
L'authentification à deux facteurs est possible - Autoriser les utilisateurs à utiliser l'authentification à deux facteurs
Déconnexion - Autoriser les utilisateurs à se déconnecter du système
Liste des modèles de notification - Autoriser les utilisateurs à lister les modèles de notification
Afficher les notifications - Autoriser les utilisateurs à consulter leurs notifications
Afficher les propriétés des notifications personnelles - Autoriser les utilisateurs à consulter leurs paramètres de notification
Définir les propriétés des notifications personnelles - Permettre aux utilisateurs de définir leurs préférences de notification
---
Autorisations d'administrateur (68 au total)
Les administrateurs disposent des accès les plus complets, avec des autorisations couvrant tous les domaines de la plateforme.
Gestion de l'entreprise (8 autorisations)
Créer et modifier des entreprises - Créer, modifier et supprimer des entreprises
Afficher les entreprises - Voir les détails de l'entreprise
Activer les entreprises - Activez les entreprises et ajoutez des commentaires
Désactiver les entreprises - Désactiver les entreprises et ajouter des commentaires
Rejeter des entreprises - Rejeter des entreprises et ajouter des commentaires
Soumettre des entreprises pour évaluation - Soumettre des entreprises pour évaluation
Sociétés d'archives - Sociétés d'archives
Approbation du KYC de l'entreprise - Approuver le KYC de l'entreprise et consulter/ajouter des commentaires
Gestion des utilisateurs (9 permissions)
Gérer les utilisateurs de l'entreprise - Créer, consulter, modifier, réinviter, désactiver et supprimer les utilisateurs de l'entreprise
Afficher les utilisateurs de l'entreprise - Afficher les utilisateurs de l'entreprise
Gestion des utilisateurs de mon entreprise - Administration - Gérer les rôles et les utilisateurs internes des entreprises administratrices
Modifier le rôle de l'utilisateur interne - Modifier les rôles des utilisateurs internes
Créateur d'utilisateurs : permet à son titulaire d'effectuer des modifications contrôlées sur les utilisateurs (ajouter, modifier, attribuer un rôle, désactiver, réactiver ou supprimer un utilisateur). Lorsque l'approbation de la gestion des utilisateurs est activée, l'action crée une demande en attente au lieu d'être appliquée immédiatement. Nécessite également l'autorisation de base « Gérer les utilisateurs ».
Créateur de rôles : permet à son titulaire d’effectuer des modifications contrôlées sur les rôles (créer, modifier, dupliquer ou supprimer un rôle). Lorsque l’approbation de la gestion des rôles est activée, l’action crée une demande en attente au lieu d’être appliquée immédiatement. Cette autorisation requiert également l’autorisation de base « Gérer les rôles ».
Vérificateur d'utilisateurs : permet à son titulaire d'approuver ou de refuser les demandes de modification d'utilisateurs soumises par d'autres administrateurs au sein de leur entreprise. Un vérificateur ne peut jamais approuver sa propre demande. Ce rôle peut être détenu indépendamment de celui de Créateur d'utilisateurs.
Vérificateur de rôles : permet à son titulaire d’approuver ou de refuser les demandes de modification de rôle d’autres administrateurs au sein de son entreprise. Inclut l’examen des différences entre les ensembles d’autorisations. Ne peut jamais approuver sa propre demande.
Gestion des approbations de changement d'utilisateur et de rôle : permet à son titulaire d'activer ou de désactiver l'approbation des changements d'utilisateur et de rôle pour son entreprise. Ce paramètre contrôle également l'option « Restreindre l'auto-administration », qui empêche un administrateur d'être créateur ou vérificateur des modifications apportées à son propre rôle, statut ou autorisation. Configuration : Paramètres de sécurité de l'entreprise → Approbations de changement d'utilisateur et de rôle. À utiliser avec parcimonie : les titulaires peuvent désactiver complètement le contrôle d'accès.
Gestion des comptes bancaires (4 autorisations)
Créer et modifier des comptes bancaires - Consulter, modifier et créer des comptes bancaires d'entreprise
Activation et désactivation de comptes bancaires - Activer et désactiver les comptes bancaires de l'entreprise
Supprimer les comptes bancaires - Supprimer les comptes bancaires de l'entreprise
Consulter les comptes bancaires de l'entreprise - Consulter les comptes bancaires de l'entreprise
Gestion des produits et des contrats (22 autorisations)
Afficher les groupes de produits - Afficher les groupes de produits
Créer et modifier des groupes de produits - Créer, modifier et supprimer des groupes de produits
Afficher les structures de produits - Afficher les structures de produits
Créer et modifier des structures de produits - Créer, modifier et supprimer des structures de produits
Voir les programmes - Voir les programmes
Créer et modifier des programmes - Créer, modifier et supprimer des programmes
Créer et modifier des transactions - Créez, modifiez et supprimez des transactions avec toutes les configurations associées.
Voir les offres - Consultez toutes les offres et les informations associées
Activer Deals Maker - Activer les offres avec les autorisations de créateur
Activer le vérificateur d'offres - Activer les offres disposant des autorisations de vérification
Désactiver les offres - Désactiver les offres
Supprimer les offres - Supprimer les offres
Offres d'archives - Offres d'archives
Créateur de groupes de produits : permet à son titulaire de soumettre des demandes de création, de modification ou de suppression de groupes de produits. L’enregistrement reste à l’état de brouillon jusqu’à son approbation par un vérificateur. Cette autorisation requiert également l’autorisation de base « Créer et modifier des groupes de produits » ou « Supprimer des groupes de produits ».
Créateur de structures de produits : permet à son titulaire de soumettre des demandes de création, de modification ou de suppression de structures de produits. L’enregistrement reste à l’état de brouillon jusqu’à son approbation par un vérificateur. Cette fonctionnalité requiert également l’autorisation de base « Créer et modifier des structures de produits » ou « Supprimer des structures de produits ».
Créateur de programmes : permet à son titulaire de soumettre des demandes de création, de modification ou de suppression de programmes. L’enregistrement reste en brouillon jusqu’à son approbation par un vérificateur. Remarque : les intégrations API qui créent ou mettent à jour des programmes (par exemple, la synchronisation des limites horaires) sont appliquées immédiatement et ne nécessitent pas d’approbation. Ce rôle requiert également l’autorisation de base « Créer et modifier des programmes » ou « Supprimer des programmes ».
Vérificateur de groupes de produits : permet à son détenteur d’approuver ou de refuser les demandes de modification de groupes de produits soumises par d’autres administrateurs, à l’échelle de la plateforme. Il ne peut jamais approuver sa propre demande. Nécessite au minimum l’autorisation « Afficher les groupes de produits ».
Vérificateur de structure de produit : permet à son détenteur d’approuver ou de refuser les demandes de modification de structure de produit soumises par d’autres administrateurs, à l’échelle de la plateforme. Il ne peut jamais approuver sa propre demande. Nécessite au minimum l’autorisation « Afficher les structures de produit ».
Vérificateur de programmes : permet à son titulaire d’approuver ou de refuser les demandes de modification de programmes des autres administrateurs, pour l’ensemble de la plateforme. Il ne peut jamais approuver sa propre demande. Nécessite au minimum l’accès à « Consulter les programmes ».
Gestion des approbations de modifications de groupes de produits : permet à son titulaire d’activer ou de désactiver l’approbation des groupes de produits pour l’ensemble de la plateforme. À utiliser avec parcimonie : il s’agit d’un contrôle global, et non spécifique à une entreprise.
Gestion des approbations de modification de la structure des produits : permet à son titulaire d’activer ou de désactiver l’approbation de la structure des produits pour l’ensemble de la plateforme. À utiliser avec parcimonie : il s’agit d’un contrôle global, et non spécifique à une entreprise.
Gestion des approbations de modifications de programme : permet à son titulaire d’activer ou de désactiver l’approbation des modifications de programme pour l’ensemble de la plateforme. À utiliser avec parcimonie : il s’agit d’un contrôle global, et non spécifique à une entreprise.
Gestion des instruments (6 autorisations)
Administration du téléchargement et de la soumission d'instruments - Téléchargez, soumettez, modifiez et supprimez des instruments avec des droits d'administrateur
Afficher les instruments téléchargés (Administrateur) - Consulter les détails de l'instrument et les documents justificatifs
Approbation/Rejet des instruments - Approbation du financeur - Confirmer ou rejeter les instruments en tant qu'autorité d'approbation du financeur
Approbation/Rejet des instruments - Vérificateur d'approbation des bailleurs de fonds - Confirmer ou rejeter les instruments en tant que vérificateur d'approbation des bailleurs de fonds
Gestion des instruments rejetés - Approbation du financeur - Modifier les instruments et annuler le rejet pour approbation du financeur
Administration des instruments de fonds - Instruments de fonds avec droits d'administrateur
Décaissement et remboursement (6 autorisations)
Administration des décaissements - Confirmer ou annuler les décaissements d'instruments
Consulter les fichiers de décaissement (Administrateur) - Consulter les fichiers de décaissement
Administration des remboursements - Consultez vos remboursements et lancez des calculs de devis
Administration des remboursements - Lancer les remboursements
Administration des annulations de remboursements - Annuler les remboursements
Administration du rapprochement des remboursements - Rapprochement des remboursements
Administration système (8 permissions)
Afficher l'historique d'audit - Afficher l'historique d'audit du système (Administrateur du portail uniquement)
Gérer les commentaires sur l'intégration des employés - Consulter et ajouter des commentaires sur l'intégration des employés
Gérer les jours fériés - Consulter, modifier et supprimer les règles relatives aux jours fériés
Gérer les intégrations - Créer, mettre à jour, supprimer et consulter les webhooks
Consultez les modèles de formulaires de commande - Découvrez les modèles de formulaires de commande, y compris ceux à télécharger.
Gérer les modèles de formulaires de commande - Modifier les métadonnées des modèles et supprimer les modèles
Modèles de formulaires de commande à télécharger - Modèles de formulaires de commande à télécharger
Gérer l'application des approbations d'entreprise : activer et désactiver les options d'application à l'échelle de la plateforme (approbation des utilisateurs d'entreprise, approbation des rôles d'entreprise, restreindre l'auto-administration) et le contrôle d'approbation de l'administrateur du portail
---
Autorisations client (46 au total)
Les utilisateurs clients disposent d'autorisations ciblées pour gérer les opérations de leur propre entreprise et participer aux processus de financement.
Gestion de l'entreprise (3 autorisations)
Gérer les informations client de mon entreprise - Consulter et modifier les informations et commentaires de mon entreprise
Afficher les détails de mon entreprise - Afficher les détails de ma propre entreprise
Consultez les commentaires de mon entreprise - Consultez les commentaires de votre propre entreprise
Gestion des utilisateurs (5 permissions)
Créateur d'utilisateurs (Client) : Permet au titulaire d'effectuer des modifications contrôlées sur les utilisateurs (ajouter, modifier, attribuer un rôle, désactiver, réactiver ou supprimer un utilisateur). Lorsque l'approbation de la gestion des utilisateurs est activée, l'action crée une demande en attente au lieu d'être appliquée immédiatement. Nécessite également l'autorisation de base « Gérer les utilisateurs ».
Créateur de rôles (Client) : permet à son titulaire d’effectuer des modifications contrôlées des rôles (créer, modifier, dupliquer ou supprimer un rôle). Lorsque l’approbation de la gestion des rôles est activée, l’action crée une demande en attente au lieu d’être appliquée immédiatement. Ce rôle requiert également l’autorisation de base « Gérer les rôles ».
Vérificateur d'utilisateurs (Client) : Permet à son titulaire d'approuver ou de refuser les demandes de modification d'utilisateurs soumises par d'autres administrateurs au sein de son entreprise. Un vérificateur ne peut jamais approuver sa propre demande. Ce rôle peut être détenu indépendamment de celui de Créateur d'utilisateurs.
Vérificateur de rôles (Client) : Permet à son titulaire d’approuver ou de refuser les demandes de modification de rôle d’autres administrateurs au sein de son entreprise. Inclut la vérification de l’ensemble des différences d’autorisations. Ne peut jamais approuver sa propre demande.
Gestion des approbations de changement d'utilisateur et de rôle (Client) : permet à son titulaire d'activer ou de désactiver l'approbation de la gestion des utilisateurs et des rôles pour son entreprise. Ce paramètre contrôle également l'option « Restreindre l'auto-administration », qui empêche un administrateur d'être créateur ou vérificateur des modifications apportées à son propre rôle, statut ou autorisation. Configuration : Paramètres de sécurité de l'entreprise → Approbations de changement d'utilisateur et de rôle. À utiliser avec parcimonie : les titulaires peuvent désactiver complètement le contrôle d'accès.
Gestion des instruments (12 autorisations)
Téléchargement et soumission d'instruments (client) - Téléchargez, soumettez, modifiez et supprimez des instruments en tant que client.
Afficher les instruments téléchargés par le client - Consultez les détails de l'instrument et les documents justificatifs
Approbation/Rejet des instruments - Approbation du payeur - Confirmer ou rejeter les instruments en tant qu'autorité d'approbation du payeur
Approbation/Rejet des instruments - Vérificateur d'approbation du payeur - Confirmer ou rejeter les instruments en tant que vérificateur d'approbation du payeur
Gestion des instruments rejetés - Approbation du payeur - Modifier les instruments et annuler le rejet pour approbation du payeur
Approbation/Rejet des instruments - Demande de financement du payeur - Confirmer ou rejeter les instruments pour une demande de financement du payeur en tant que fournisseur
Approbation/Rejet des instruments - Vérificateur de demandes de financement du payeur - Confirmer ou rejeter les instruments pour une demande de financement du payeur en tant que vérificateur
Gestion des instruments rejetés - Demande de financement du payeur - Modifier les instruments et annuler le rejet pour une demande de financement du payeur
Approbation/Refus des instruments - Demande de financement vendeur - Confirmer ou refuser les instruments pour une demande de financement vendeur en tant que signataire
Approbation/Rejet des instruments - Vérificateur de demandes de financement vendeur - Confirmer ou rejeter les instruments pour une demande de financement vendeur en tant que vérificateur
Gestion des instruments rejetés - Demande de financement vendeur - Modifier les instruments et annuler le rejet d'une demande de financement vendeur
Gestion des instruments rejetés - Approbation du financeur (client) - Modifier les instruments et annuler le rejet pour approbation du financeur (en tant que client)
Gestion des paiements (2 autorisations)
Inscrire comme payé sans financement - Indiquer que les instruments sont payés sans financement
Afficher les paiements entrants - Afficher les paiements entrants
Gestion des remboursements (3 autorisations)
Consulter les remboursements client - Consultez les remboursements et lancez des calculs de devis
Initier les remboursements Client - Initier les remboursements
Annulation des remboursements Client - Annuler les remboursements
Accès aux données (13 autorisations)
Les clients disposent d'un accès en lecture seule à diverses données de la plateforme, notamment les transactions, les programmes, les contreparties, les groupes de produits, les entreprises, les bailleurs de fonds, les documents, les instruments, les notes de crédit, les comptes bancaires, les remboursements et les pays.
---
Autorisations des bailleurs de fonds (37 au total)
Les utilisateurs bailleurs de fonds disposent d'autorisations spécifiques pour les opérations de financement et les flux de travail d'approbation des instruments.
Gestion des utilisateurs (5 permissions)
Créateur d'utilisateurs (Financeur) : Permet au titulaire d'effectuer des modifications contrôlées sur les utilisateurs (ajouter, modifier, attribuer un rôle, désactiver, réactiver ou supprimer un utilisateur). Lorsque l'approbation de la gestion des utilisateurs est activée, l'action crée une demande en attente au lieu d'être appliquée immédiatement. Nécessite également l'autorisation de base « Gérer les utilisateurs ».
Créateur de rôles (Financeur) : permet au titulaire d’effectuer des modifications contrôlées sur les rôles (créer, modifier, dupliquer ou supprimer un rôle). Lorsque l’approbation de la gestion des rôles est activée, l’action crée une demande en attente au lieu d’être appliquée immédiatement. L’autorisation de base « Gérer les rôles » est requise.
Vérificateur d'utilisateurs (Financeur) : Permet à son titulaire d'approuver ou de refuser les demandes de modification d'utilisateurs soumises par d'autres administrateurs au sein de leur entreprise. Un vérificateur ne peut jamais approuver sa propre demande. Ce rôle peut être détenu indépendamment de celui de Créateur d'utilisateurs.
Vérificateur de rôles (Fondateur) : Permet à son titulaire d’approuver ou de refuser les demandes de modification de rôle d’autres administrateurs au sein de son entreprise. Inclut l’examen des différences complètes d’ensembles d’autorisations. Ne peut jamais approuver sa propre demande.
Gestion des approbations de changement d'utilisateur et de rôle (Financeur) : permet à son titulaire d'activer ou de désactiver l'approbation des changements d'utilisateur et de rôle pour son entreprise. Ce paramètre contrôle également l'option « Restreindre l'auto-administration », qui empêche un administrateur d'être créateur ou vérificateur des modifications apportées à son propre rôle, statut ou autorisation. Configuration : Paramètres de sécurité de l'entreprise → Approbations de changement d'utilisateur et de rôle. À utiliser avec parcimonie : les titulaires peuvent désactiver complètement le contrôle d'accès.
Gestion des instruments (7 autorisations)
Téléversement et soumission d'instruments – En tant que bailleur de fonds, téléverser, soumettre, modifier et supprimer des instruments
Consulter les instruments téléchargés par le financeur - Voir les détails de l'instrument et les documents justificatifs
Approbation/Rejet des instruments - Approbation du financeur - Confirmer ou rejeter les instruments en tant qu'autorité d'approbation du financeur
Approbation/Rejet des instruments - Vérificateur d'approbation des bailleurs de fonds - Confirmer ou rejeter les instruments en tant que vérificateur d'approbation des bailleurs de fonds
Gestion des instruments rejetés - Approbation du financeur - Modifier les instruments et annuler le rejet pour approbation du financeur
Fabricant d'instruments NPL - Soumettre une demande de changement de statut NPL
Vérificateur de statut NPL d'instrument - Approuver ou rejeter une demande de modification de statut NPL
Opérations de financement (3 autorisations)
Instruments de fonds en tant que financeur - Instruments de fonds en tant que financeur
Confirmer ou annuler les décaissements – Financeur – Confirmer ou annuler les décaissements liés à l’instrument
Consulter les dossiers de décaissement du bailleur de fonds - Consulter les dossiers de décaissement
Gestion des remboursements (3 autorisations)
Organisme financeur – Lancer les remboursements
Annulation des remboursements - Financeur - Annulation des remboursements
Financeur du rapprochement des remboursements - Rapprochement des remboursements
Fonctionnalités d'autorisation spéciales
---
Exigences en matière d'authentification multifacteur (MFA) basées sur l'autorisation
La plateforme prend en charge l'application granulaire de l'authentification multifacteur (MFA) au niveau des autorisations. Les administrateurs de l'entreprise peuvent configurer les actions spécifiques qui nécessitent une vérification MFA supplémentaire.
Autorisations à haut risque nécessitant une authentification multifacteur :
opérations de gestion de compte bancaire
Activation/désactivation de l'offre
Approbation KYC de l'entreprise
opérations de financement d'instruments
Rapprochement des remboursements
Gestion des clés API
modifications des paramètres de sécurité
Restrictions des fabricants et des vérificateurs
Les entreprises peuvent mettre en place des contrôles de type « créateur-vérificateur » afin d'empêcher un même utilisateur d'effectuer à la fois les actions de création et d'approbation dans les flux de travail critiques.
Flux de travail applicables :
Approbations des instruments (payeur, vendeur, financeur)
Activation de l'accord
Gestion d'entreprise
Autorisations du compte de service
La plateforme prend en charge les comptes de service avec des autorisations configurables pour l'accès programmatique sans accorder de droits d'administrateur complets.
---
Considérations de sécurité
Gestion des mots de passe
Imposer un changement de mot de passe à la prochaine connexion - Les administrateurs peuvent obliger les utilisateurs à changer leur mot de passe.
Réinitialisation du mot de passe - Les administrateurs peuvent réinitialiser les mots de passe des utilisateurs grâce à la génération automatique de mots de passe temporaires.
Gestion de session
Les délais d'expiration de session sont configurables au niveau de l'environnement.
Les jetons d'authentification à deux facteurs (2FA) ont une durée de vie de 3 minutes pour une sécurité renforcée.
L'authentification à deux facteurs basée sur les permissions crée des chaînes de jetons à usage unique.
Piste d'audit
L'autorisation « Afficher le journal d'audit » (administrateur uniquement) donne accès à des journaux d'activité système complets contenant des données sensibles anonymisées.
Cette structure d'autorisations exhaustive garantit un contrôle d'accès approprié tout en prenant en charge les flux de travail complexes nécessaires aux opérations de financement de la chaîne d'approvisionnement.