Utilisateurs & droits¶

Chaque personne de la société a son propre login. La société invite elle-même ses membres et définit qui peut faire quoi – dans une matrice : à gauche les personnes, à droite les domaines. Il n'y a pas de rôles fixes ; des modèles comme « Caissier » ou « Chef de tir » sont des propositions qui remplissent une ligne.

Seulement dans le cloud, seulement avec un login personnel

La page se trouve sous Administration → Utilisateurs & droits dans le cloud. Elle ne fonctionne pas avec le PIN de la box – les droits sont toujours attribués par une personne avec son propre login.

Où les droits s'appliquent

Les droits s'appliquent à tous les logins dans le cloud. Les données de base – liste des membres, événements et passes, imprimantes et paramètres – peuvent être lues et imprimées par toute personne ayant un droit quelconque. Les modifier n'est possible qu'avec le droit dans le domaine. Au box du stand, les PIN restent valables jusqu'à ce que la société les désactive ; chacun peut se connecter avec son propre PIN (voir plus bas). Le menu ne montre que les pages pour lesquelles on a le droit.

Inviter une personne¶

Appuyer sur Inviter une personne.
Saisir le nom et l'e-mail. Le nom d'utilisateur est l'adresse e-mail, sauf si l'on en indique un autre.
Au besoin, choisir un modèle – il pré-remplit les droits.
Inviter.

Si un serveur de messagerie est configuré sous Paramètres → Envoi, l'invitation part par e-mail. Sinon la page affiche un lien à transmettre. Avec ce lien, la personne choisit elle-même son mot de passe. Le lien est valable 7 jours et une seule fois ; expiré, il y a Nouvelle invitation.

La matrice¶

Un niveau par domaine : – (ne voit pas le domaine), Lire, Saisir (créer du nouveau), Modifier (créer et modifier), Tout (aussi supprimer). Individuel … affiche les quatre droits R (lire), C (créer), U (modifier), D (supprimer).

Les droits spéciaux ★ sont plus sensibles que Modifier, p. ex. Caisse : annuler, Comptabilité : clôturer l'année, Membres : exporter.

Appliquer un modèle … remplit la ligne d'une personne. Un modèle ne fait qu'ajouter, il n'enlève jamais rien. Les domaines avec 🔒 ne sont pas dans l'abonnement ; les droits s'appliquent dès que le forfait est là. Les boutons des droits spéciaux que l'on n'a pas (p. ex. annuler, envoyer, exporter) sont masqués.

Règles de protection¶

On ne peut attribuer que ce que l'on a soi-même.
On ne modifie rien chez les personnes qui ont plus de droits que soi.
On ne peut que réduire ses propres droits.
Au moins un admin reste (Utilisateurs : Tout). Nous en recommandons deux.
Désactiver au lieu de supprimer : toutes les connexions deviennent immédiatement invalides, le nom reste dans le journal.

Mot de passe¶

Mot de passe oublié ? dans la fenêtre de connexion envoie un lien à l'e-mail enregistré (valable 2 heures) – seulement si la société a un serveur de messagerie. Sans e-mail, un admin utilise Définir le mot de passe ; le nouveau mot de passe n'est visible qu'une fois.

Connecté avec son propre login, on voit son nom (👤) à côté de Déconnexion. On peut y changer le nom, l'e-mail (seulement avec le mot de passe) et le mot de passe. Après un changement de mot de passe, les connexions sur d'autres appareils sont terminées.

PIN pour le stand et appareils des aides¶

Sous 👤 Mon login, chacun génère son propre PIN pour le box (6 chiffres, visible une seule fois) et se connecte avec ses droits. Le box le reçoit à la prochaine synchronisation. Un nouveau PIN remplace l'ancien ; un admin peut Supprimer le PIN d'une personne, qui en génère alors un nouveau. Débloquer cet appareil pour les aides : une personne connectée choisit caisse, saisie et/ou remise des couronnes, un nom et une date (au plus 14 jours) ; l'appareil ne peut ensuite faire que cela, sans PIN. Un déblocage se retire à tout moment.

Deuxième facteur et modifications¶

Sous 👤 Mon login → Deuxième facteur, on active en plus du mot de passe un code d'une app sur le téléphone (configurer, scanner le QR-code, saisir le premier code). Recommandé pour la comptabilité et les utilisateurs. Téléphone perdu : un admin utilise Définir le mot de passe, ce qui désactive le deuxième facteur.

Administration → Modifications montre qui a enregistré quoi et quand (personne, domaine, enregistrement, contenu envoyé ; mots de passe et PIN masqués), avec filtres et historique par enregistrement. Les entrées restent deux ans.

Journal et anciens logins¶

En bas de la page, le journal montre qui a donné ou retiré quoi à qui et quand. L'ancien login de la société devient automatiquement une personne avec tous les droits (admin). Les PIN de la box restent valables.