KANAP 26.10.7 : à chacun sa part du budget
La 26.10.7 permet de limiter une personne à certaines sociétés ou certains centres de coûts, en lecture ou en saisie, partout dans KANAP. Les clusters de serveurs hébergent désormais des applications et portent des connexions. Le tour de la version.
Le contrôleur de gestion de votre filiale italienne a besoin du budget italien, et de lui seul. Le responsable d’une business unit veut suivre les lignes de ses centres de coûts sans lire la masse salariale du département voisin. Un prestataire vous aide à renégocier les contrats réseau : il doit voir ces contrats, rien de plus.
Jusqu’ici, KANAP donnait à chacun l’accès à des modules entiers : qui pouvait lire le budget le lisait en totalité. Avec la 26.10.7, vous décidez quelle part du budget et des contrats chaque personne voit, et si elle peut la modifier.
Limiter une personne à sa part du budget
Un périmètre, en lecture ou en saisie. Un administrateur ouvre un utilisateur et passe sur le nouvel onglet Accès aux données. Par défaut, chacun garde Toutes les données. Passez sur Limité à, puis ajoutez des sociétés, des groupes de centres de coûts ou des centres de coûts, chacun en Lecture ou en Saisie. Avant d’enregistrer, un aperçu compte ce que la personne verra : tant de lignes budgétaires, dont tant modifiables, et tant de contrats.
Ou partir de la société. Le même accès se donne dans l’autre sens : l’onglet Accès d’une société ou d’un centre de coûts liste qui le voit, directement ou par un groupe parent, et y ajoute une personne en quelques clics.
Ses lignes, partout. Une personne limitée ne voit que ses lignes budgétaires et ses contrats, où qu’elle regarde : listes et totaux du budget, contrats, rapports, recherche, exports, Plaid, l’assistant IA intégré à KANAP, et vos propres outils d’IA connectés en MCP. Un rapport lancé par le contrôleur italien additionne des chiffres italiens, et Plaid répond avec des lignes italiennes.
Le reste du SI reste partagé. Applications, serveurs et projets se lisent comme avant. Une personne sans droit sur le budget voit qu’une application a trois lignes budgétaires liées, sans voir lesquelles ni leurs montants.
Une page pour garder la main. Administration > Accès aux données liste chaque personne limitée avec ses périmètres et la dernière modification, filtre sur « Qui a accès à… » une société ou un centre de coûts, et exporte ou importe l’ensemble en CSV. Paramétrer vingt contrôleurs de gestion tient en un fichier.
Trois cas types :
- Le contrôleur de gestion de filiale saisit le budget de sa société et ne lit rien d’autre.
- Le responsable de business unit lit les lignes de son groupe de centres de coûts et saisit celles de son propre centre.
- Le prestataire lit les contrats et les lignes du périmètre sur lequel il intervient.
Les rôles disent toujours ce qu’une personne peut faire ; l’accès aux données dit sur quelle part. Les règles complètes, avec des exemples, sont dans la page Accès aux données du manuel.
Si vous hébergez KANAP, l’activation de l’accès aux données demande une étape unique sur la base de données, décrite dans le guide d’installation. Sans elle, chacun garde toutes les données.
Les clusters, décrits une seule fois
Une ferme vSphere ou un cluster SQL Server se décrivait serveur par serveur : chaque application et chaque flux réseau répétés sur chaque nœud. Désormais, c’est le cluster qui les porte. Affectez une application au cluster et tous ses membres l’hébergent, y compris un nœud ajouté l’an prochain. Une connexion peut partir d’un cluster, y arriver ou le traverser, et s’applique à chaque membre en service.
Les vues qui comptent des serveurs comptent les membres : vulnérabilités, fins de support, cartes et vue d’impact. Sur la fiche d’un membre, « Si ce serveur tombe » montre le cluster dégradé, avec les applications qui continuent de tourner sur les autres nœuds.
Et au quotidien
- Une fiche actif plus lisible, avec ses propriétés en trois groupes et des onglets pour l’exploitation, le réseau, le matériel et les dépendances.
- Des imports CSV qui vérifient tout avant d’écrire. Un nom d’hôte erroné, un responsable inconnu ou un doublon est signalé avant toute modification. Le mode Remplacer ne touche qu’aux colonnes présentes dans le fichier.
- Des confirmations là où elles comptent. Les actions irréversibles demandent confirmation, et quitter une fiche modifiée propose Enregistrer et quitter, Quitter sans enregistrer ou Rester.
- Plaid donne les dates et heures dans votre fuseau horaire.
- Votre langue partout : exports, messages d’erreur, libellés et formats des nombres suivent la langue de l’interface.
Cette version apporte aussi des mises à jour de sécurité de l’API.
Mettre à jour
Sur le service hébergé, il n’y a rien à faire : vous êtes déjà en 26.10.7.
Si vous hébergez KANAP et suivez la branche stable, passez directement à la 26.10.7, après avoir lu la section on-premise des notes de version. Si votre installation est antérieure à la 26.10.1, passez-la d’abord sur stable, comme l’explique le guide d’exploitation.