L’Expert reste seul administrateur technique ; le DG peut gérer les comptes et droits métier des collaborateurs, à l’exclusion des comptes protégés. Les mots de passe existants ne sont jamais affichés. Les nouveaux comptes utilisent un mot de passe provisoire qui doit être modifié dès la première connexion. Ne pas exposer ce pilote sur Internet.
Connexion personnelle
Mon compte — Sécurité
Sélectionnez un collaborateur et cochez les actions permises dans chaque rubrique. Le compte DG reste protégé ; le DG peut configurer ou révoquer l’accès du consultant Expert. Chaque sous-rubrique dispose de ses propres droits. Les règles métier et les contrôles côté serveur restent applicables.
Comment attribuer les accès ?
Choisissez un collaborateur (actif ou inactif), sélectionnez le profil correspondant à son poste, vérifiez les cases Consulter / Créer / Modifier / Supprimer / Valider, puis cliquez sur Enregistrer. Les permissions sensibles restent désactivées par défaut.
Le DG peut gérer les comptes et les droits du consultant et des collaborateurs ; son propre compte reste protégé des changements de privilèges par autrui. Les validations métier restent attribuées aux responsables autorisés.
Attribuer des accès en 3 étapes
L’Expert conserve les privilèges techniques. Le DG peut attribuer les droits métier aux collaborateurs. Pour commencer, choisissez un collaborateur, appliquez un profil et enregistrez. Les comptes inactifs peuvent recevoir leurs droits avant activation.
Choisissez un collaborateur puis un profil. Les autorisations correspondantes apparaissent ci-dessous ; vous pouvez les ajuster avant de confirmer.
| Rubrique / sous-rubrique | Consulter | Créer | Modifier | Supprimer | Valider |
|---|
Les droits Supprimer et Valider sont désactivés par défaut. L’autorisation côté serveur reste obligatoire pour chaque opération.
Les comptes inactifs peuvent être préparés à l’avance. Pour leur donner accès, configurez d’abord un mot de passe personnel et activez le compte dans « Utilisateurs ».
Les droits sont enregistrés et journalisés sur le serveur. Leur application dépend des contrôles effectivement implémentés sur chaque API métier.
Centre de contrôle
Événements réels enregistrés sur le serveur. Le marquage comme lu ne supprime pas le journal.
Ces notifications concernent les événements d’administration consultables dans l’application. Elles ne sont pas des alertes push, SMS ou e-mails.
Utilisateurs et collaborateurs
Les données proviennent du serveur. Les modifications sont contrôlées par les autorisations du compte administrateur.
Le compte est créé inactif, puis activé après attribution d’un mot de passe personnel. Aucun mot de passe partagé n’est utilisé.
Modifier un compte
Communiquez le mot de passe uniquement par un canal privé. Le collaborateur devra le changer à sa première connexion.
| Compte | Poste / rôle | Statut | Actions |
|---|
Sauvegardes sécurisées
Créez une copie cohérente de la base avant toute opération sensible. Réservé à l’administrateur principal.
Vérification de votre session en cours…