Bonjour,
Nous utilisons Sage X3 V12 avec des workflows de validation pour les commandes d'achat (POHSIG, POHSIGVAL, POHSIGREJ, POHSIGNOT).
Après plusieurs mois de tests, le processus semble globalement fonctionner, même si la configuration des workflows est complexe et peu documentée.
Cependant, nous rencontrons un problème important :
Lorsqu'un valideur reçoit un e-mail de demande de validation avec un lien, il peut parfois avoir besoin de demander des informations complémentaires sur la commande et transférer cet e-mail à une autre personne. Si cette personne tierce clique sur le lien, elle est capable de valider ou de refuser la commande d'achat, à condition d'avoir un compte sur l'environnement.
En résumé, la validation ou le refus est possible simplement en ayant accès au lien, ce qui représente un risque de sécurité.
Y a-t-il un moyen de renforcer la sécurité pour éviter cela ? Suis-je le seul à rencontrer ce problème ? Je trouve ce fonctionnement surprenant pour un ERP.
Merci a tous,
