DoliSCAN (módulo dolibarr) 2.2.20: mejora de la compartimentación de las notas de gastos

Tras una auditoría de seguridad

DoliSCAN interesa a cada vez más empresas, algunas de las cuales tienen exigencias muy estrictas en materia de protección de datos. Una de ellas sometió nuestro módulo a una auditoría de seguridad y nos la comunicó. Hemos tratado la totalidad de sus conclusiones, y esta nueva versión es el resultado.

La compartimentación de los datos se apoya en los derechos nativos de Dolibarr: cada página del módulo controla los permisos del usuario y la propiedad del dato antes de mostrar nada. Cada uno accede a sus notas de gastos, y a nada más.

Este control abarca la apertura de una nota de gastos, la consulta de sus justificantes, el acceso a una ficha de cuenta DoliSCAN, la eliminación de un borrador y el lanzamiento de una sincronización general. Los perfiles que deben ver más allá - contabilidad, dirección, administradores - lo hacen mediante los derechos previstos para ello en Usuarios y Grupos.

Para el administrador, esto significa que no hay ningún sistema de permisos paralelo que aprender ni mantener: todo se ajusta en el mismo lugar que el resto de Dolibarr.

Actualización de seguridad, recomendada para todas las instalaciones.

Qué hacer tras la actualización

1. Reactive el módulo. Dolibarr solo escribe los permisos de un módulo en el momento de su activación. Desactive y después reactive DoliSCAN desde Inicio > Configuración > Módulos/Aplicaciones, sin lo cual el derecho añadido por esta versión no aparecerá en ninguna parte.

2. Conceda el derecho a los empleados afectados. Los permisos DoliSCAN se gestionan exactamente como los demás: Inicio > Configuración > Usuarios y grupos, el usuario o el grupo deseado, pestaña Permisos, sección DoliSCAN. El derecho que hay que marcar es el de validar, anular o volver a poner en borrador sus notas de gastos DoliSCAN.

Mientras no se realicen estos dos pasos, la validación manual de una nota de gastos se rechaza. La sincronización automática, por su parte, sigue funcionando sin ningún derecho particular.

Multisociedad

Este punto solo concierne a las instalaciones equipadas con el módulo Multisociedad. Las demás gestionan una única entidad: la cuestión no se plantea.

Para los grupos que lo utilizan, las conciliaciones efectuadas por DoliSCAN están estrictamente compartimentadas por entidad. Un empleado que trabaja para dos sociedades ve sus gastos vinculados sin mezcla posible entre las notas de gastos y las facturas de proveedor de una y de otra.

Compatibilidad

DoliSCAN 2.2.20 requiere Dolibarr 18 o superior y PHP 7.4 o superior. El módulo está verificado hasta Dolibarr 24.

En el día a día

• la página de configuración señala de un vistazo los derechos faltantes detectados durante la última sincronización, con el enlace para corregirlos;
• la documentación de usuario se ha rehecho e ilustrado por completo, está disponible en la siguiente dirección doc.cap-rel.fr/doliscan-dolibarr