L’Expert reste seul administrateur technique ; le DG peut gérer les comptes et droits métier des collaborateurs, à l’exclusion des comptes protégés. Les mots de passe existants ne sont jamais affichés. Les nouveaux comptes utilisent un mot de passe provisoire qui doit être modifié dès la première connexion. Ne pas exposer ce pilote sur Internet.
Connexion personnelle
Mon compte — Sécurité
Sélectionnez un collaborateur et cochez les actions permises dans chaque rubrique. Les comptes DG et Expert restent protégés ; le DG peut gérer les accès métier des collaborateurs. Chaque sous-rubrique dispose de ses propres droits. Les règles métier et les contrôles côté serveur restent applicables.
Comment attribuer les accès ?
Choisissez un collaborateur (actif ou inactif), sélectionnez le profil correspondant à son poste, vérifiez les cases Consulter / Créer / Modifier / Supprimer / Valider, puis cliquez sur Enregistrer. Les permissions sensibles restent désactivées par défaut.
Le DG peut gérer les comptes et les droits du consultant et des collaborateurs ; son propre compte reste protégé des changements de privilèges par autrui. Les validations métier restent attribuées aux responsables autorisés.
Attribuer des accès en 3 étapes
L’Expert conserve les privilèges techniques. Le DG peut attribuer les droits métier aux collaborateurs. Pour commencer, choisissez un collaborateur, appliquez un profil et enregistrez. Les comptes inactifs peuvent recevoir leurs droits avant activation.
Choisissez un collaborateur puis un profil. Les autorisations correspondantes apparaissent ci-dessous ; vous pouvez les ajuster avant de confirmer.
| Rubrique / sous-rubrique | Consulter | Créer | Modifier | Supprimer | Valider |
|---|
Les droits Supprimer et Valider sont désactivés par défaut. L’autorisation côté serveur reste obligatoire pour chaque opération.
Les comptes inactifs peuvent recevoir leurs droits avant activation. L’activation génère un identifiant provisoire affiché une seule fois ; le collaborateur le remplace à sa première connexion.
Les droits sont enregistrés et journalisés sur le serveur. Leur application dépend des contrôles effectivement implémentés sur chaque API métier.
Centre de contrôle
Événements réels enregistrés sur le serveur. Le marquage comme lu ne supprime pas le journal.
Ces notifications concernent les événements d’administration consultables dans l’application. Elles ne sont pas des alertes push, SMS ou e-mails.
Utilisateurs et collaborateurs
Les données proviennent du serveur. Les modifications sont contrôlées par les autorisations du compte administrateur.
Le compte est créé inactif. Vous pouvez l’activer sans définir le mot de passe permanent : un code provisoire sera affiché une seule fois et remplacé par le collaborateur à sa première connexion.
Configurer un compte
Laissez vide pour générer un code provisoire aléatoire. Il ne sera affiché qu’une fois et devra être remplacé à la première connexion.
| Compte | Poste / rôle | Statut | Actions |
|---|
Sauvegardes sécurisées
Créez une copie cohérente de la base avant toute opération sensible. Réservé à l’administrateur principal.
Vérification de votre session en cours…