🔐 Permissions des dossiers

"Contrôlez qui voit quoi."
Des permissions flexibles, basées sur les documents, pour un contrôle d’accès précis.

Dans Brainframe, tout est considéré comme un document — politiques, procédures, risques, non-conformités, et plus encore. Cela permet un modèle de permissions flexible via les permissions de dossiers.

📌 Un seul dossier peut avoir plusieurs vues, chacune avec ses propres permissions.

Exemple : Un dossier nommé Produit X pourrait avoir des vues pour Sécurité, Documentation et RGPD, chacune visible par des audiences différentes, comme expliqué dans la Gestion des dossiers.

1️⃣ Ouvrir l’écran des permissions

Vous pouvez configurer les permissions pour tous les dossiers sauf INBOX.

1. Cliquez sur Modifier le dossier.

2. Sélectionnez le bouton Permissions.

Cela ouvre l’écran complet des Permissions :

2️⃣ Attribution des permissions

1. Commencez à taper le nom d’un utilisateur existant, ou saisissez l’adresse e-mail d’un nouveau contact pour l’inviter.

📌 Les permissions peuvent être attribuées à des utilisateurs individuels ou à des groupes.

2. Les permissions de LECTURE permettent :

• D’ouvrir tous les documents du dossier.
• D’approuver des documents sans approbateur assigné, ou ceux assignés directement.
• De réaliser des lectures KPI/Risque sur les documents.

3. Les permissions de LECTURE + ÉCRITURE permettent tout ce qui est inclus dans LECTURE plus :

• Créer et supprimer des documents dans le dossier actuel.
• Modifier tous les aspects des documents (titre, propriétés, planification, etc.).
• Déplacer ou lier des documents vers d’autres dossiers.

4. Les permissions de LECTURE + ÉCRITURE + GESTION permettent tout ce qui précède plus :

• Modifier les noms des dossiers et des vues.
• Changer les permissions de dossiers.
• Créer, déplacer ou supprimer des sous-dossiers.

5. Vous pouvez sélectionner plusieurs utilisateurs ou groupes à la fois.

6. Les permissions actuelles peuvent être appliquées à tous les sous-dossiers.

3️⃣ Bonnes pratiques

• 👥 Utilisez des groupes plutôt que des individus lorsque c’est possible pour simplifier la gestion.
• 🔄 Appliquez les permissions aux sous-dossiers si un accès homogène est nécessaire.
• 🚨 Vérifiez attentivement l’accès GESTION — limitez-le aux administrateurs de confiance.
• 📝 Documentez votre modèle de permissions pour être prêt aux audits.
• 🔍 Auditez régulièrement les permissions afin d’assurer la conformité avec le principe du moindre privilège.

🎯 Checklist

• [x] Écran des permissions ouvert
• [x] Utilisateurs/groupes corrects ajoutés
• [ ] Niveau d’accès approprié (LECTURE/ÉCRITURE/GESTION) attribué
• [ ] Permissions appliquées aux sous-dossiers si nécessaire
• [ ] Modèle de permissions documenté et revu

Mis à jour le : 11/09/2025