ERP : aligner les droits d’accès avec les validations

Un ERP rassemble les données et relie les opérations. Il faut donc examiner ensemble l’organisation des responsabilités et la configuration des accès. Cette note s’appuie sur la documentation Odoo 19 consultée le 12 octobre 2026 ; les fonctionnalités et options dépendent de la version et des applications retenues.

1 Écrire les rôles avant de paramétrer

Décrire les tâches, les données nécessaires et les opérations autorisées pour chaque rôle : consulter, créer, modifier, supprimer ou valider. Une matrice simple fait apparaître les incompatibilités et les accès inutiles. Dans un exemple fictif, l’agent achats prépare une commande, un responsable l’approuve et la fonction finance prépare le règlement selon des délégations distinctes.

2 Distinguer trois mécanismes

Les droits d’accès portent sur les opérations autorisées sur les modèles. Les règles d’enregistrement restreignent les données accessibles. Les règles de validation organisent l’autorisation d’une action. Donner accès à un menu ne suffit pas à décrire ces trois dimensions. Une validation interne attendue dans la procédure doit correspondre à un comportement testé dans l’outil.

3 Tester les parcours et leurs exceptions

Utiliser des comptes de test représentant chaque rôle. Vérifier le parcours normal, un refus, une tentative sans droit, une délégation temporaire et l’accès à une autre organisation lorsque le projet est multi-sociétés. Consigner la configuration, le résultat attendu et le résultat observé. Examiner les pièces et les traces conservées pour chaque action sensible.

Le projet doit aussi cadrer les arrivées, mobilités et départs. Un changement de poste implique une revue des autorisations. Les droits administrateurs exigent une justification et une surveillance adaptées. Éviter les comptes partagés aide à attribuer les actions à leurs auteurs.

4 Préparer la mise en service

La qualité des données et la formation comptent autant que le paramétrage. Une migration doit prévoir les rapprochements utiles, les écarts à corriger et les responsables de validation. La réception du projet doit documenter les parcours acceptés et les réserves. Le suivi examine ensuite les anomalies, les usages et les demandes d’évolution.

Attention aux erreurs à ne pas commettre

Accorder des droits excessifs pour contourner une difficulté ; croire qu’un menu caché bloque tout accès ; modifier des règles sans tester leurs effets ; oublier les comptes inactifs ; présumer qu’une fonction est disponible dans toutes les éditions. Les validations Studio peuvent nécessiter des options particulières.

Actions recommandées

1. Valider la matrice de rôles avec les métiers.
2. Configurer un environnement de test.
3. Vérifier permissions, règles d’enregistrement et validations.
4. Faire accepter les parcours avec leurs preuves.
5. Planifier la revue des droits et le traitement des exceptions.

Périmètre de cette note

Les configurations citées sont pédagogiques. Elles ne décrivent ni les modules déployés chez un client de BS Conseils, ni un engagement sur une version particulière.