Modifications pour le document Créer et gérer les utilisateurs
Modifié par Joséphine Ducruet le 2025/12/05 16:43
Depuis la version 57.1
modifié par Doriane Bautista
sur 2025/09/30 14:17
sur 2025/09/30 14:17
Commentaire de modification :
Il n'y a aucun commentaire pour cette version
À la version 69.1
modifié par Joséphine Ducruet
sur 2025/12/05 11:37
sur 2025/12/05 11:37
Commentaire de modification :
Il n'y a aucun commentaire pour cette version
Résumé
-
Propriétés de la Page (2 modifications, 0 ajouts, 0 suppressions)
-
Pièces jointes (0 modifications, 7 ajouts, 0 suppressions)
Détails
- Propriétés de la Page
-
- Auteur du document
-
... ... @@ -1,1 +1,1 @@ 1 -XWiki.D BA1 +XWiki.JDT - Contenu
-
... ... @@ -3,37 +3,100 @@ 3 3 |(% style="width:840px" %)((( 4 4 (% class="box" %) 5 5 ((( 6 - Pour consulteretintervenir surles notices dansFlora, chaque agentdoit disposer d’un **compte utilisateur**.6 +Chaque personne désirant consulter ou intervenir sur Flora doit disposer d’un **compte utilisateur**. 7 7 8 -Les administrateurs peuvent **créer **un compte, en **modifier** les informations,** réinitialiser **un mot de passe, **désactiver temporairement**un accèsou **supprimer** définitivement un utilisateur.8 +Les administrateurs peuvent **créer **un compte, en **modifier** les informations,** réinitialiser **un mot de passe, **désactiver **un accès. 9 9 10 10 Ils définissent également le **rattachement de chaque utilisateur à un groupe, **lequel est composé de rôles déterminant les droits effectifs dans Flora. 11 11 ))) 12 12 13 13 ((( 14 -= Pourquoi créeretgérerdes utilisateurs dans Flora?=14 += Comprendre la gestion des utilisateurs dans Flora = 15 15 16 -La gestion des utilisateurs permet de :16 +La gestion des utilisateurs dans **Flora** repose sur **trois niveaux complémentaires**, qui permettent de contrôler précisément l’accès aux fonctionnalités et aux données. Cette organisation garantit à la fois la sécurité, la cohérence et l’adaptation du système aux besoins de chaque établissement. 17 17 18 -* **sécuriser l’accès** aux données, 19 -* **garantir la traçabilité** des actions réalisées dans le logiciel, 20 -* **adapter les droits** selon les responsabilités de chacun, 21 -* **ajuster les accès dans le temps** selon les besoins de l'institution. 18 +== Les comptes utilisateurs == 22 22 23 ->(% class="small" %)Cas d'usage : 24 ->(% class="small" %)Un nouveau collègue arrive : créer un nouvel utilisateur et l’associer au groupe adapté. 25 ->(% class="small" %)Un collègue change de poste (par exemple, devient régisseur) : modifier son groupe utilisateur pour qu’il corresponde à sa nouvelle fonction. 26 ->(% class="small" %)Un collaborateur part temporairement (disponibilité, congé long, mission extérieure) : désactiver son compte jusqu’à son retour, afin de bloquer son accès sans perdre son historique. 20 +C’est le premier niveau : **l’identification individuelle**. 21 +Chaque utilisateur dispose d’un compte personnel, créé par un administrateur. Le compte définit : 27 27 28 -== Utilisateur, groupe et rôles : quelle différence ? == 23 +* l’identité de l’utilisateur (nom, identifiant, coordonnées) ; 24 +* son statut actif/inactif ; 25 +* son appartenance à un groupe. 29 29 30 - Pourbiencomprendrela gestiondesaccès dans Flora,ilestessentielde distinguertroisnotions complémentaires : **l’utilisateur**,**le groupe** et **lesrôles**.27 +Ce niveau permet simplement de dire //qui// utilise Flora. 31 31 32 -|=(% style="width: 163px; background-color: rgb(203, 203, 234);" %)Élément|=(% style="width: 312px; background-color: rgb(203, 203, 234);" %)Définition|=(% style="width: 323px; background-color: rgb(203, 203, 234);" %)Exemple 33 -|(% style="width:163px" %)**Utilisateur**|(% style="width:312px" %)Personne qui se connecte à Flora avec un compte nominatif.|(% style="width:323px" %)**Marie Dupont** dispose d’un identifiant et d’un mot de passe personnels. 34 -|(% style="width:163px" %)**Groupe utilisateur**|(% style="width:312px" %)Ensemble d’utilisateurs partageant les mêmes droits, souvent lié à un métier (régisseur, administrateur, conservateur, etc.)|(% style="width:323px" %)Marie Dupont est rattachée au groupe **Conservateur**. 35 -|(% style="width:163px" %)**Rôles**|(% style="width:312px" %)Ils définissent les actions possibles (consulter, créer, modifier, supprimer) ou les restrictions d'un groupe utilisateur. |(% style="width:323px" %)Le groupe **Conservateur** contient des rôles permettant à Marie Dupont de **créer, modifier et supprimer les notices de biens** qu’elle doit documenter. 29 +>(% class="small" %)Exemple : Marie Dupont dispose d’un identifiant et d’un mot de passe personnels. 36 36 31 +== Les groupes utilisateurs == 32 + 33 +Le deuxième niveau organise les utilisateurs en **groupes utilisateurs** (ils correspondent souvent à un métier particulier). 34 +Les groupes servent de base au modèle d’autorisation : ce sont eux, et non les utilisateurs individuellement, qui portent les droits. 35 + 36 +Les groupes sont composés de plusieurs rôles. 37 + 38 +Ainsi, rattacher un utilisateur à un groupe revient à lui attribuer automatiquement l’ensemble des rôles associées. 39 + 40 +>(% class="small" %)Exemple : Marie Dupont est rattachée au groupe Conservateur. 41 + 42 +== Les rôles == 43 + 44 +Troisième niveau : le niveau déterminant. 45 +Ce sont **les rôles** qui portent les autorisations applicatives dans Flora. Ils définissent concrètement : 46 + 47 +* quelles **tables** ou **types de notices** peuvent être consultés, créés, modifiés, supprimés ; 48 +* quelles **fonctionnalités** sont accessibles (exports, paniers, administration, paramétrages, etc.) ; 49 +* quelles **actions sensibles** sont autorisées (récolement, mouvements, intégration au registre, suppression, validation, etc.). 50 + 51 +Les rôles sont donc l’élément clé de la sécurité : 52 +ils traduisent le périmètre métier d’un groupe en **droits réels** dans l’application. 53 + 54 +>(% class="small" %)Exemple : Le groupe Conservateur contient des rôles permettant de créer, modifier et supprimer les notices de biens. 55 + 56 +(% class="box warningmessage" %) 57 +((( 58 +Les **rôles associés aux groupes** sont définis **lors du paramétrage initial en mode projet**, en fonction des besoins métiers de l’établissement. 59 + 60 +**Les administrateurs fonctionnels ne modifient pas les rôles d’un groupe.** 61 +Leur seule action consiste à **choisir le groupe auquel rattacher un utilisateur**, ce qui lui attribue automatiquement les rôles préconfigurés. 62 +))) 63 + 64 +(% class="box infomessage" %) 65 +((( 66 +== Synthèse == 67 + 68 +La gestion des utilisateurs dans Flora fonctionne selon ce modèle : 69 + 70 +1. **Utilisateur** → une personne identifiée rattaché à un groupe 71 +1. **Groupe** → rassemble plusieurs rôles 72 +1. **Rôles** → définissent les droits effectifs dans Flora 73 +))) 74 + 75 += Consulter une notice utilisateur = 76 + 77 +== Rechercher un utilisateur == 78 + 79 +1. (% id="cke_bm_282986S" style="display:none" %) (%%)Dans l’espace de travail **Administration > Accès > Utilisateur**, cliquez sur l’icône **Loupe**. 80 +1. Renseignez le **nom et/ou le prénom** de l’utilisateur souhaité. 81 +1. Lancez la recherche : 82 +1*. si un seul résultat est trouvé, vous êtes redirigé directement vers la notice de l’utilisateur, 83 +1*. si plusieurs résultats apparaissent, une liste s’affiche et vous devez sélectionner l’utilisateur souhaité. 84 + 85 +[[image:1758894846450-231.png]] 86 + 87 + 88 +== Comprendre la notice utilisateur == 89 + 90 +La notice utilisateur regroupe les informations qui permettent d’identifier un agent et de gérer ses droits d’accès dans Flora. Elle contient plusieurs zones clés : 91 + 92 +* **Informations sur l’utilisateur** : nom, prénom, civilité. 93 +* **Lien sur Personne** : rattachement à une notice de la table //Personnes//. Ce lien est essentiel pour alimenter automatiquement les champs **Rédacteur** (biens), **Relocalisé par **(relocalisations)**, Récolé par **(récolement) ou **Suivi par **(évènements) dans les notices. 94 +* **Groupe utilisateur** : rattachement à un groupe, lequel détermine les droits effectifs via les rôles qui le composent. 95 +* **Code** : identifiant (login) permettant à l’utilisateur de se connecter. 96 +* **Compte activé ou inactif** : statut qui détermine si l’utilisateur peut accéder ou non à Flora. 97 + 98 +[[//Exemple de notice utilisateur//>>image:1759235061114-929.png||data-xwiki-image-style-alignment="center" data-xwiki-image-style-border="true"]] 99 + 37 37 = Créer un utilisateur = 38 38 39 39 1. Rendez-vous dans l'espace de travail **Administration **> ** Accès **> **Utilisateur**. ... ... @@ -48,9 +48,6 @@ 48 48 **Bonnes pratiques : ** 49 49 50 50 * Sans saisie complète des champs obligatoires, la notice ne peut pas être enregistrée. 51 -* **Un utilisateur doit toujours appartenir à un groupe**, composé de plusieurs rôles qui déterminent ses droits effectifs dans Flora. 52 -* **Liez l’utilisateur à sa notice Personne** (à créer au préalable). Le lien sur Personne permet ensuite d’alimenter automatiquement les champs** Rédacteur** (biens), **Relocalisé par **(relocalisations)**, Récolé par **(récolement) ou **Suivi par **(évènements) dans les notices. 53 -* Il est recommandé de **saisir une adresse mail** pour permettre l’utilisation de certaines fonctionnalités (**alertes **dans les requêtes). 54 54 * **Un mot de passe doit respecter les règles de sécurité configurées dans Flora** (longueur minimale, majuscule, minuscule, chiffre et caractère spécial). Tant qu’elles ne sont pas respectées, l’enregistrement est impossible. Les règles respectées s’affichent en bleu, celles non respectées en rouge. 55 55 * Lorsqu’un mot de passe initial est défini, demandez toujours à l’utilisateur de le **modifier dès sa première connexion**. Conformément au RGPD, les administrateurs ne doivent en aucun cas connaître ni conserver les mots de passe de leurs collègues. 56 56 * Pour les clients dont l’accès est géré par un **SSO** (authentification unique) ou un **LDAP**, les **codes et mots de passe ne sont pas gérés dans Flora** : ils sont entièrement administrés par le système interne de l’institution. ... ... @@ -68,23 +68,7 @@ 68 68 [[//Test du compte utilisateur créé : code repris pour renseigner l'identifiant//>>image:1758894373395-876.png||data-xwiki-image-style-alignment="center" data-xwiki-image-style-border="true"]] 69 69 70 70 71 -= Rechercher un utilisateur = 72 72 73 -Avant toute modification, désactivation, suppression ou réinitialisation d’un mot de passe, il faut rechercher l’utilisateur. 74 - 75 -1. Dans l’espace de travail **Administration > Accès > Utilisateur**, cliquez sur l’icône **Loupe**. 76 -1. Renseignez le **nom et/ou le prénom** de l’utilisateur souhaité. 77 -1. Lancez la recherche. 78 -1. ((( 79 -Deux cas de figure : 80 - 81 -* si un seul résultat est trouvé, vous êtes redirigé directement vers la notice de l’utilisateur, 82 -* si plusieurs résultats apparaissent, une liste s’affiche et vous devez sélectionner l’utilisateur souhaité. 83 -))) 84 - 85 -[[//Rechercher l'utilisateur//>>image:1758894846450-231.png||data-xwiki-image-style-alignment="center" data-xwiki-image-style-border="true"]] 86 - 87 - 88 88 = Modifier un utilisateur = 89 89 90 90 1. Dans la barre d'outils de la notice utilisateur, cliquez sur **Modifier**. ... ... @@ -209,13 +209,25 @@ 209 209 ((( 210 210 **Aller plus loin** 211 211 212 -* Connaîtreles groupes standardsavant la version 4.7213 -* Connaîtreles groupes standards après la version 4.7256 +* [[Référentiel des groupes standards avant la version 4.7 >>doc:.Référentiel des groupes standards après la version 4\.7.WebHome||target="_blank"]] 257 +* [[Référentiel des groupes standards après la version 4.7>>doc:.Référentiel des groupes standards av la version 4\.7.WebHome||target="_blank"]] 214 214 ))) 215 215 216 216 (% class="box" %) 217 217 ((( 218 218 **Icônes principales** 263 + 264 +* [[image:1759235413565-330.png||height="22" width="22"]] Saisir un nouvel utilisateur 265 + 266 +* [[image:1759235378625-592.png||height="22" width="22"]] Rechercher un utilisateur 267 + 268 +* [[image:1759235389129-627.png||height="24" width="24"]] Rafraîchir la liste des utilisateurs 269 + 270 +* [[image:1759235459859-991.png]] Modifier un utilisateur 271 + 272 +* [[image:1759235517415-813.png||height="25" width="25"]] Réinitialiser le mot de passe d'un utilisateur 273 + 274 +* [[image:1759235363456-514.png||height="19" width="19"]] Supprimer un utilisateur 219 219 ))) 220 220 ))) 221 221
- 1759235061114-929.png
-
- Auteur
-
... ... @@ -1,0 +1,1 @@ 1 +XWiki.DBA - Taille
-
... ... @@ -1,0 +1,1 @@ 1 +110.0 KB - Contenu
- 1759235363456-514.png
-
- Auteur
-
... ... @@ -1,0 +1,1 @@ 1 +XWiki.DBA - Taille
-
... ... @@ -1,0 +1,1 @@ 1 +613 bytes - Contenu
- 1759235378625-592.png
-
- Auteur
-
... ... @@ -1,0 +1,1 @@ 1 +XWiki.DBA - Taille
-
... ... @@ -1,0 +1,1 @@ 1 +907 bytes - Contenu
- 1759235389129-627.png
-
- Auteur
-
... ... @@ -1,0 +1,1 @@ 1 +XWiki.DBA - Taille
-
... ... @@ -1,0 +1,1 @@ 1 +3.6 KB - Contenu
- 1759235413565-330.png
-
- Auteur
-
... ... @@ -1,0 +1,1 @@ 1 +XWiki.DBA - Taille
-
... ... @@ -1,0 +1,1 @@ 1 +7.8 KB - Contenu
- 1759235459859-991.png
-
- Auteur
-
... ... @@ -1,0 +1,1 @@ 1 +XWiki.DBA - Taille
-
... ... @@ -1,0 +1,1 @@ 1 +926 bytes - Contenu
- 1759235517415-813.png
-
- Auteur
-
... ... @@ -1,0 +1,1 @@ 1 +XWiki.DBA - Taille
-
... ... @@ -1,0 +1,1 @@ 1 +2.2 KB - Contenu