Différences

Ci-dessous, les différences entre deux révisions de la page.

--- create_users [2023/11/10 12:14] – créée fred.th
+++ create_users [2024/08/19 16:14] (Version actuelle) – [Créer des utilisateurs] fred.th
@@ Ligne 1: / Ligne 1: @@
+======Créer des utilisateurs======
 Créer des utilisateurs est une des premières étapes de la configuration de votre portail Noethysweb.
-Pour créer des utilisateurs vous devez disposer d'un [[Accès administrateur]].
+Les comptes utilisateurs sont les comptes des personnes qui seront amenées à faire le travail de gestion de votre base de données. Ces comptes se définissent par un identifiant un mot de passe et un certain nombre de droits.
-Vous pouvez
+À distinguer des :
+  * comptes usagers : les comptes des familles, construits à partir des fiches familiales
+  * collaborateurs : les fiches individuelles des personnes travaillant dans votre organisation.
+=====Accès=====
+  * [[Accès administrateur]] (url spécifique)  -> Utilisateur -> Ajouter
+=====Procédure=====
+====Rapide====
+  - cliquer directement sur le bouton ajouter dans le menu à gauche (xxx-url-xxx/core/utilisateur_utilisateur/add/)
+Les étapes indispensables :
+  - attribution d'un **nom** : l'identifiant de connexion (sans espace)
+  - attribution d'un **mot de passe** (gardez-le cf. étape 5)
+  - puis cliquer sur //Enregistrer et continuer les modifications//
+    - __**Informations personnelles**__
+      - __son__ adresse mail
+    - __**Activation du compte**__
+      - Vérifiez que le compte est __actif__.
+    - __**Permissions accordées**__
+      - equipe : décochez
+      - __super-utilisateur__ : cochez
+      - Groupes : laissez vide
+      - Permissions : ''tout choisir''
+    - __**Structures accessibles**__
+      - ''tout choisir''
+    - __**Options**__
+      - renseignez l'adresse d'expédition de mail, laissez vide la signature.
+    - __**Dates importantes**__
+      - Ne rien toucher
+  - **Enregistrer** :
+    - //Enregistrer// : vous renvoie à la liste des utilisateurs.
+  - hors de noéthysweb, **transmettez les infos**  : adresse ''url.noethysweb.com/bureau'' ''nom d'utilisateur'' et ''mot de passe'' (cf. étape 2).
+====Procédure détaillée====
+Vous pouvez :
   - cliquer sur Utilisateurs (xxx-url-xxx/core/utilisateur_utilisateur/) pour afficher la page récapitulative des utilisateurs, puis sur le bouton ajouter, en haut à droite (xxx-url-xxx/core/utilisateur_utilisateur/add/)
@@ Ligne 10: / Ligne 49: @@
 La création d'un utilisateur se fait en quelques étapes :
-  - attribution d'un nom : l'identifiant de connexion (sans espace)
+  - attribution d'un **nom** : l'identifiant de connexion (sans espace) que l'utilisateur ne pourra pas changer
-  - attribution d'un mot de passe
+  - attribution d'un **mot de passe** que l'utilisateur pourra (devrait) changer. Conservez-le car dès l'étape suivante vous n'y avez plus accès, or vous devrez le transmettre. Cette étape de la transmission du mot de passe pourrait constituer un point de faiblesse de sécurité : transitant par mail, jamais vraiment effacée, cette information serait récupérable car les mails personnels sont souvent des portes d'entrée pour les attaques. Pour encourager à changer vers un mot de passe qui ne sera pas transmis, vous pouvez mettre un mot de passe vraiment complexe ou faire créer le mot de passe à l'utilisateur présent avec vous.
   - puis cliquer sur //Enregistrer et continuer les modifications//
-    - La saisie des informations personnelles : Nom et Prénom, adresse mail
+    - __**Informations personnelles**__
-    - Vérifiez que le compte est actif. Noéthysweb vous permet de garder les comptes d'anciens collaborateurs tout en les désactivant.
+      - Saisissez les informations personnelles, à votre appréciation, ces informations peuvent être personnelles ou institutionnelles ("service gestion"), l'utilisateur ne pourra pas changer ces informations :
-    - __Permissions accordées__
+        - Nom
-      - Le statut équipe permet d'accéder à ce même niveau administratif (donc créer des utilisateurs : à éviter en général)
+        - Prénom
-      - Statut super-administrateur (idem à éviter)
+        - adresse mail de l'utilisateur
-      - __Groupes__ : si vous avez configuré vos groupes vous pouvez les attribuer ici. Sinon vous pouvez gérer les droits dans la rubrique suivante.
+    - __**Activation du compte**__
-      - Permissions : vous pouvez attribuer très finement les autorisations accordées aux utilisateurs mais cette fonctionnalité n'est pas facile à détailler. A priori vous pouvez accorder toutes les permissions en cliquant sur le bouton tout choisir sous la liste.
+      - Vérifiez que le compte est __actif__. Noéthysweb vous permet de garder les comptes d'anciens collaborateurs tout en les désactivant, ce qui permet de conserver l'historique des actions. Très utile en cas de rupture contentieuse.
-    - __Structures accessibles__
+    - __**Permissions accordées**__
+      - Le statut équipe permet d'accéder à ce même niveau administratif (à partager pour ne pas être seul•e administrat•eur•ice mais avec parcimonie).
+      - Statut super-utilisateur : le statut super-utilisateur permet de bénéficier de toutes les permissions sans les assigner explicitement. Par exemple lorsqu'une nouvelle permission apparaît suite au développement du logiciel, cette permission est automatiquement accessible.
+      - Groupes : si vous avez configuré vos [[create_groups|groupes]] vous pouvez les attribuer ici. Sinon vous pouvez gérer les droits dans la rubrique suivante.
+      - Permissions : vous pouvez attribuer très finement les fonctions accessibles aux utilisateurs mais cette fonctionnalité mérite un article à part entière. A priori vous pouvez accorder toutes les permissions en cliquant sur le bouton tout choisir sous la liste. Cette attribution est redondante avec le statut super-utilisateur mais elle vous permettra de repérer les nouvelles permissions : ce sont celles qui n'ont pas encore été attribuées et vous pourrez donc décider de les accorder ou non aux utilisateurs moins "puissants".
+    - __**Structures accessibles**__
       - Noethysweb permet de gérer plusieurs structures avec des accès spécifiques. En général ici vous n'avez que la structure par défaut. Il faut penser à l'attribuer à l'utilisateur, faute de quoi il n'aura pas accès aux modifications.
-      - __Options__
+    - __**Options**__
-    - Pour permettre à l'utilisateur d'envoyer des mail par l'application il faut penser à renseigner l'adresse d'expédition de mail et une signature type. Les adresses et les signatures doivent avoir été paramétrées avant, en dehors de l'interface d'administration.
+      - Pour permettre à l'utilisateur d'envoyer des mail par l'application il faut penser à renseigner l'adresse d'expédition de mail et une signature type. Les adresses et les signatures doivent avoir été paramétrées avant, en dehors de l'interface d'administration (exemple : [[parametrage_mail|paramétrage Gmail]]).
-      - __Dates importantes__
+    - __**Dates importantes**__
-    - Ne rien toucher ?
+      - Ne rien toucher ?
-  - Enregistrer :
+  - **Enregistrer** :
     - //Enregistrer et ajouter un nouveau// : redémarre la procédure pour un nouvel utilisateur.
     - //Enregistrer et continuer les modifications// : reste sur cette page.
     - //Enregistrer// : vous renvoie à la liste des utilisateurs.
+====Notes sur les droits====
+===Utilisateur sans aucun droit===
+Vous avez besoin de donner accès aux informations des familles mais vous ne souhaitez pas donner accès aux modifications (ex. des utilisateurs qui ne sont pas formés).
+  * Créez un profil dédié (au nom de la personne ou profil générique) via [[Accès administrateur]], avec un mot de passe. On n'attribue aucun droit à cet utilisateur.
+  * Connectez-vous sur ce profil et nettoyez la page d'accueil des modules inutiles.
+    * Ce profil peut accéder :
+      * à la recherche d'individus puis en fonction des réponses
+      * aux coordonnées des familles sur le résumé de la fiche famille.
+      * au solde de la famille
+      * au gestionnaire de consommations
+      * à la **saisie** de consommations et affichage de leur tarif
+      * au tableau des consommations et à la liste des consommations
+      * au changement de mot de passe
+      * aux fiches des collaborateurs (sans les coordonnées)
+      * à compléter
+:!: Ce compte peut ouvrir une porte d'accès facile aux informations des usagers. Tant que le mot de passe n'est pas changé ou l'utilisateur désactivé, ces informations resteront accessibles.