Laisser le personnel encaisser sans livrer l’entreprise

Presque toutes les petites entreprises commencent avec un seul identifiant, parce que l’alternative est que le propriétaire tienne le comptoir toutes les heures d’ouverture.

Puis la boutique grandit, et le mot de passe partagé devient discrètement le plus grand risque non géré de l’entreprise.

Ce que coûte vraiment un identifiant partagé

Vous ne pouvez pas savoir qui a remboursé la vente qui ne tombe pas juste. Vous ne pouvez pas retirer le cousin qui a travaillé deux week-ends en mars. Le compte de règlement — celui qui dit où va tout votre argent en fin de journée — peut être changé par quiconque a déjà vu le téléphone.

Rien de tout cela n’est théorique. L’identifiant partagé va très bien jusqu’à la semaine où il ne va plus du tout.

Des rôles que le logiciel applique

Chacun a sa propre connexion et un rôle. Le rôle n’est pas une consigne affichée au mur ; il est appliqué à chaque requête.

Un caissier encaisse et rembourse jusqu’à une limite que vous fixez. Les instructions de règlement, les secrets d’API, les relevés, les exports de clients et la gestion des membres lui sont refusés — pas cachés, refusés.

Un responsable financier change les instructions de règlement et rembourse au-dessus de la limite du caissier, et ne voit jamais les clés d’API.

Un développeur gère les clés et les notifications et ne peut pas rembourser.

La lecture seule voit et ne touche à rien.

La limite de remboursement est celle qui compte

C’est par les remboursements qu’un comptoir fuit. Fixez la limite du caissier au niveau de ce à quoi ressemble une vraie erreur dans votre boutique — une mauvaise quantité, un double scan. Tout ce qui dépasse est refusé et doit être fait par quelqu’un qui en a l’autorité.

Il vaut la peine d’être clair sur ce qu’un remboursement peut et ne peut pas faire : il renvoie l’argent au payeur du paiement d’origine. Ce n’est pas un moyen d’envoyer de l’argent à une adresse choisie par le caissier. C’est la limite et la destination qui, ensemble, rendent le comptoir sûr.

Le propriétaire ne peut pas être retiré

Le rôle de propriétaire est immuable. Ni par un administrateur, ni par un autre propriétaire, ni par personne. Cela ferme le plus vieux scénario désagréable des entreprises à compte partagé : une brouille au cours de laquelle quelqu’un avec un accès verrouille tous les autres hors de l’argent.

Les départs sont un clic

Retirez la personne. Effet immédiat. Ses actions passées restent dans la piste d’audit sous son propre nom, et c’est le but — vous gardez l’historique et perdez l’accès.

Aucun mot de passe à changer, aucune panique pour deviner ce qu’elle pouvait atteindre, puisqu’elle n’a jamais eu le vôtre.

Les succursales

Des unités commerciales peuvent être liées à des lieux : un paiement encaissé dans une succursale porte l’unité à laquelle il appartient. Deux boutiques, un compte, et des chiffres réellement comparables.

Ce que cela coûte

Rien par personne. Invitez autant de gens que l’entreprise en a besoin.

Ce que vous pouvez vérifier

Ce sont des faits sur la plateforme en fonctionnement, pas des adjectifs. Chacun est visible dans le produit, dans la référence de l’API ou dans le grand livre.

• Un caissier encaisse et rembourse jusqu’à la limite de l’organisation, et se voit refuser les instructions de règlement, les secrets d’API, les relevés, les exports de clients et la gestion des membres.
• Un responsable financier change les instructions de règlement et rembourse au-dessus de la limite du caissier, mais ne voit jamais les clés d’API.
• Un développeur gère les clés et les notifications et ne peut pas rembourser ; les clés restent à l’entreprise quand le développeur s’en va.
• Le propriétaire est immuable : ce rôle ne peut être retiré par personne, administrateur compris.
• Des unités commerciales peuvent être liées à des lieux : un paiement encaissé dans une succursale porte l’unité à laquelle il appartient.

Ce que cela coûte

Inclus. Il n’y a aucun frais par utilisateur, et une entreprise peut inviter autant de personnes qu’il le faut.

Est-ce activé ?

La disponibilité dépend des autorisations en place et de ce que l’administrateur d’un déploiement donné a activé. Cela change, un article non — la réponse vivante est donc sur la page de la fonctionnalité, qui la lit dans la plateforme elle-même : Équipe et rôles sur la page des fonctionnalités.

À lire ensuite

• Point de vente — La caisse est le téléphone que vous avez déjà.
• Comptes connectés — Intégrez vos clients par API. Transmettez quand ils sont prêts.