Protection des notes de frais par les espaces de travail et les autorisations
Comprendre les limites de l'espace de travail de l'organisation et l'accès aux dépenses et aux reçus en fonction des rôles.
Qu'est-ce qu'un espace de travail ?
Un espace de travail est une zone distincte au sein d'une organisation pour les utilisateurs, les dépenses, les reçus, le circuit d'approbation et les informations d'abonnement.
L'application est conçue autour d'une autorisation au niveau de l'organisation et d'une sécurité au niveau des lignes PostgreSQL. Cette description ne constitue pas une certification de tests d'intrusion indépendants.
Qui peut accéder à un reçu ?
L'accès aux reçus dépend du rôle de l'utilisateur connecté et de son lien avec la dépense. Les employés, les approbateurs désignés, les utilisateurs financiers et les administrateurs disposent d'autorisations différentes.
Ne partagez pas de liens ni d'identifiants de session comme alternative à un contrôle d'accès basé sur les rôles. Contactez l'administrateur de l'espace de travail si l'accès légitime est manquant.