Ouvrez Rôles, sélectionnez le rôle existant et comparez ses droits actuels avec l’accès réellement nécessaire. Modifiez le plus petit ensemble possible d’autorisations sur les fonctionnalités et les marques, puis enregistrez. Un même rôle peut être attribué à plusieurs personnes : chaque changement peut donc toucher plus d’utilisateurs que celui qui a signalé le problème.
Demandez à un utilisateur concerné de se déconnecter puis reconnecter et de tester l’entrée de navigation et l’action voulue. Si l’accès reste inattendu, examinez tous ses rôles, car les droits effectifs peuvent se cumuler. Conservez au moins un administrateur fonctionnel pendant l’opération.
N’élargissez pas un rôle en administrateur pour corriger un seul bouton absent. Notez les droits initiaux pour pouvoir les restaurer et créez un rôle séparé si une seule équipe a besoin du nouvel accès.