Qui peut faire quoi : ensembles d’autorisations
Un ensemble d’autorisations est un groupe de droits d’accès dans Salesforce : les enregistrements qu’une personne peut voir ou modifier, les onglets et applications qu’elle obtient et les boutons qui fonctionnent pour elle. REDA Pay fournit sept ensembles d’autorisations, un par rôle. Vous donnez à chaque personne ceux dont son travail a besoin ; une personne peut en avoir plusieurs, et son accès est la somme de tous.
Cet article liste ce que permet chaque ensemble, l’ensemble requis par chaque bouton REDA Pay et la façon de les attribuer.
Les sept ensembles d’autorisations
| Ensemble d’autorisations | Pour | Ce qu’il permet |
|---|---|---|
| REDA Pay - Admin User | Administrateurs | Tout : créer, lire, modifier et supprimer chaque enregistrement REDA Pay ; tous les boutons de configuration (clé de chiffrement, jeton API, synchronisation des comptes de traitement, webhooks) ; tous les boutons des enregistrements |
| REDA Pay - User | Collaborateurs qui encaissent des paiements | Créer et modifier des Pay Customers, des Pay Methods et des Pay Orders ; créer des Pay Transactions via l’écran de paiement ; lire les enregistrements de configuration (Pay Profiles, Processing Accounts, Fee Setups, journaux). Utilise les écrans de paiement et d’enregistrement de moyen |
| REDA Pay - Transaction Manager | Service des remboursements | Accès complet aux Pay Transactions ; lecture des Pay Orders et des Statement Activities. Utilise Void Transaction, Refund Transaction et Sync Transaction |
| REDA Pay - Reconciliation Manager | Finance | Créer et modifier des Statement Activities, des Transaction Activities et des Pay Transactions ; lire les Pay Orders. Utilise Reprocess sur une Statement Activity |
| REDA Pay - Read Only User | Auditeurs et lecteurs | Lire tous les enregistrements REDA Pay ; ne rien modifier |
| REDA Pay - Community User | Clients qui se connectent à votre portail Experience Cloud | Créer et modifier leur propre Pay Customer et leurs Pay Methods ; lire leurs Pay Orders et leurs Pay Transactions ; lire les Pay Profiles, Processing Accounts et Fee Setups actifs. Utilise les écrans de paiement et d’enregistrement de moyen dans le portail |
| REDA Pay - Public Site User | L’utilisateur invité de votre site public de liens de paiement | Lire le Pay Order derrière un lien actif, créer le Pay Method à usage unique et la Pay Transaction de ce paiement. Utilise l’écran de paiement public |
Les cinq premiers donnent accès à l’application REDA Pay. Les deux derniers sont destinés aux utilisateurs d’Experience Cloud et n’y donnent pas accès.
Quel bouton exige quel ensemble
| Bouton ou écran | Où | Exige |
|---|---|---|
| New Pay Order (l’écran de paiement), Add New Payment Method | Enregistrements, actions rapides, bouton Pay | User (ou Admin User) |
| Generate Key, commutateur Sync Failed Pay Order Transactions | Onglet REDA Pay Admin | Admin User |
| Update API Token, Sync Processing Accounts, Setup Webhooks | Pay Profile | Admin User |
| Create Payload Customer | Pay Customer | Admin User |
| Process Pay Method, Delete Pay Method | Pay Method | Admin User |
| Process Pay Order | Pay Order | Admin User |
| Sync Transaction | Pay Order et Pay Transaction | Transaction Manager (ou Admin User) |
| Void Transaction, Refund Transaction | Pay Transaction | Transaction Manager (ou Admin User) |
| Reprocess | Statement Activity | Reconciliation Manager (ou Admin User) |
Lorsqu’une personne appuie sur un bouton que ses ensembles d’autorisations ne couvrent pas, la boîte de dialogue se ferme et un message d’erreur s’affiche au lieu de l’action. Un utilisateur qui ne peut pas voir l’enregistrement du tout reçoit le message « Insufficient Access ».
Combinaisons recommandées
| Rôle | Attribuer |
|---|---|
| Administrateur | REDA Pay - Admin User |
| Agent de location ou personnel d’accueil qui encaisse | REDA Pay - User |
| Service des remboursements | REDA Pay - User + REDA Pay - Transaction Manager |
| Finance / rapprochement | REDA Pay - Read Only User + REDA Pay - Reconciliation Manager |
| Auditeur ou responsable en consultation seule | REDA Pay - Read Only User |
| Client du portail | REDA Pay - Community User (consultez Permettre aux clients de payer dans votre portail) |
| Utilisateur invité du site public | REDA Pay - Public Site User (consultez Configurer le site public des liens de paiement) |
La finance reçoit aussi Read Only User, car Reconciliation Manager seul ne donne pas accès en lecture aux Pay Customers, Pay Methods, Pay Profiles et Processing Accounts, que la finance ouvre pour retracer un paiement.
Attribuer un ensemble d’autorisations
- Ouvrez la Configuration (l’icône d’engrenage en haut à droite) et saisissez Ensembles d’autorisations dans la zone Recherche rapide.
- Cliquez sur Ensembles d’autorisations, puis sur le nom de l’ensemble, par exemple REDA Pay - User.
- Cliquez sur Gérer les attributions et ajoutez les utilisateurs.
- Cochez les utilisateurs et suivez l’assistant jusqu’à la confirmation de l’attribution.
L’utilisateur obtient l’accès au prochain chargement de page.
Les sept ensembles d’autorisations REDA Pay, tels qu’ils apparaissent dans la Configuration après l’installation.
Licences
Ouvrez Configuration → Packages installés et regardez la ligne REDA Pay. Si Licences autorisées indique Illimité, tous les utilisateurs de l’organisation ont une licence et il n’y a rien à attribuer. Si la colonne indique un nombre, cliquez sur Gérer les licences et ajoutez les utilisateurs qui utiliseront REDA Pay avant d’attribuer les ensembles d’autorisations.
Deux commutateurs sur l’enregistrement utilisateur
Les ensembles d’autorisations décident de ce qu’une personne peut ouvrir. Deux cases à cocher sur l’enregistrement utilisateur décident du sens des paiements qu’elle peut effectuer :
| Champ | Par défaut | Effet |
|---|---|---|
| REDA Pay - Enable Disbursements | Décochée | Cochez-la pour permettre à cet utilisateur d’effectuer des décaissements (verser de l’argent). Personne ne peut effectuer de décaissement tant que vous ne l’avez pas cochée |
| REDA Pay - Disable Receipts | Décochée | Cochez-la pour empêcher cet utilisateur d’encaisser des paiements (argent entrant) |
Pour les modifier : Configuration → Utilisateurs → Utilisateurs, cliquez sur le nom de l’utilisateur, sur Modifier, cochez la case et cliquez sur Enregistrer. Si les champs ne figurent pas dans la présentation de page utilisateur, ajoutez-les dans Configuration → Gestionnaire d’objet → Utilisateur → Présentations de page.
Si un utilisateur autorisé uniquement à encaisser ouvre l’écran de paiement pour un décaissement, REDA Pay affiche « No transfers are allowed. [Transfer Type] » au lieu du formulaire de paiement.
Erreurs à éviter
| Erreur | Symptôme | Correction |
|---|---|---|
| Donner au personnel uniquement Transaction Manager | Il ne peut pas ouvrir l’écran de paiement REDA Pay | Ajoutez REDA Pay - User |
| Penser que l’ensemble User couvre Process Pay Order ou Delete Pay Method | La boîte de dialogue se ferme avec une erreur | Ces boutons exigent Admin User |
| Attribuer Community User au personnel interne | Il est prévu pour les licences de portail et ne donne pas l’application | Utilisez REDA Pay - User |
| Oublier Enable Disbursements | « No transfers are allowed. [Transfer Type] » lors d’un versement | Cochez REDA Pay - Enable Disbursements sur l’utilisateur |
| Tester l’accès en tant qu’administrateur | Les administrateurs voient tout : une autorisation manquante passe inaperçue | Testez avec un utilisateur qui n’a que l’ensemble que vous vérifiez |
Questions fréquentes
Oui. Les accès s’additionnent : un utilisateur du service des remboursements a à la fois REDA Pay - User et REDA Pay - Transaction Manager.
Process Pay Order envoie un ordre existant au traitement depuis la page d’enregistrement, ce qui est une action d’administrateur. Le personnel traite les paiements via l’écran de paiement, où le bouton Pay remplit le même rôle.
Ils ont besoin de REDA Pay - Community User et de la configuration du portail décrite dans Permettre aux clients de payer dans votre portail ; vérifiez le modèle de licence dans Packages installés comme indiqué ci-dessus.
Pour aller plus loin
- Feuille de route de configuration : l’ordre complet des étapes de configuration.
- Générer la clé de chiffrement : la première étape, qui exige REDA Pay - Admin User.