Chaque membre de l'équipe reçoit un rôle qui détermine les modules auxquels il accède. Un module interdit n'est pas grisé : il disparaît de sa barre latérale, et l'URL correspondante est bloquée.
| Rôle | Accès | N'a pas accès à |
|---|---|---|
| Administrateur | Tout, y compris l'équipe et les paramètres | — |
| Comptabilité | Devis, factures, encaissements, achats, contrats | Parc informatique, coffre-fort, équipe |
| Commercial | Clients, devis, contrats, marges | Validation et envoi, encaissements, coffre-fort |
| Technicien | Interventions, parc, stock, prêts, coffre-fort | Devis et factures, prix d'achat et marges |
| Utilisateur | Consultation, messagerie, tâches | Toute création ou modification métier |
Le tableau complet des droits est consultable dans l'application : Équipe → Droits par rôle. Il est généré depuis les règles réellement appliquées, il ne peut donc pas être obsolète.
Une licence doit toujours conserver au moins un administrateur. TOCAS refuse de rétrograder ou de supprimer le dernier : sans lui, plus personne ne pourrait gérer l'équipe ni les paramètres.