meta données pour cette page
  •  

Différences

Ci-dessous, les différences entre deux révisions de la page.

Lien vers cette vue comparative

Les deux révisions précédentesRévision précédente
Prochaine révision		Révision précédente
certif:gestionutilisateur [2025/07/15 18:13] – nicolascertif:gestionutilisateur [2026/10/01 14:09] (Version actuelle) – nicolas
Ligne 1: Ligne 1:
-|{{:undo-2.svg?30|}} [[certif:do#procedures|Retour au Dossier Organisationnel]]|| +|{{:undo-2.svg?30|}} [[certif:do#procedures|Retour au Dossier Organisationnel]]\\ [[certif:procedure|Retour à la liste des procédures]]|| 
-|{{:connexe.jpg?40|}} **Sujets connexes**|[[https://cartographie-fonctionnelle.logeas-web.fr/|Cartographie fonctionnelle de LoGeAs]]| +|{{:connexe.jpg?40|}} **Sujets connexes**|[[https://cartographie-fonctionnelle.logeas-web.fr/|Cartographie fonctionnelle de LoGeAs]]\\ [[certif:gestionutilisateur:technique|Comptes utilisateurs : fonctionnement technique]] (document technique)\\ [[certif:procedure:demandedroitrpdg]]\\ [[certif:procedure:gestion:miseenplacelicence|Proc#146 - Préparation d'une nouvelle base]]| 
-====== Gestion des compte utilisateurs (procédures) ====== +====== Proc#158 - Gestion des comptes utilisateurs ======
-|**Suivi des modifications majeures** |janvier 2025 - Nicolas Marchand - Draft du document| +
-|**Suivi des approbations** || +
-|**Objet** |L'objectif de ce document est de définir la réponse à apporter à une demande de modification de compte utilisateur| +
-|**Destinataires** |**- Validation des modifications : ** Chef de projet \\  **- Approbation du document** : Equipe Assistance et Developpement| +
-===== Techniquement ===== +
-Dans la base PGI sur les utilisateurs ont à un certain nombre de boolean +
-^Nom^Utilitée^ +
-|IsActive|Si le compte n'est pas actif suite à :\\  * trop d'essais de connexion infructueux suivi trop de tentative de réinitialisation (4)\\  * trop de double identification| +
-|Archive|Le compte n'est plus utilisé| +
-|DoNotContact|Un utilisateur à demandé à ne pas recevoir les mailing (illogique)| +
-|IsConnecte|L'utilisateur est actuellement en ligne (peu fiable)| +
-\\ +
-et un certain nombre de date +
-^Nom^Utilitée^ +
-|DateDerniereConnexion| | +
-|DateDerniereModification| | +
-|DateDernierChangementMdp| | +
-\\ +
-et un certain nombre d'entier +
-^Nom^Utilitée^ +
-|NombreTentativeConnexion| | +
-|NbDoubleAuthentification| | +
-| +
-On gère deux types de groupe liés à une structures : +
-|Utilisateur de la base|Groupe.TypeGroupe=4|Ceux qui ont un accès à la base xxxx| +
-|Membres de la structure|Groupe.TypeGroupe=1|Ceux qui sont inscrit pour avoir les publications LoGeAs\\ ceux qui doivent avoir accès à Stat-Union| +
-Les autres type de groupe ne sont pas repris  dans Logeas-web.fr+
  
-===== Utilisateur demande a ce qu'on agisse sur son compte utilisateur (PGI) ===== +===== Informations qualité =====
-==== Utilisateur demande à être retiré de notre fichier ==== +
-Procédure uniquement possible par l'assistance +
-  - Vérifier si l'utilisateur est connu (si ce n'est pas le cas prendre contact pour comprendre) +
-  - Allez sur la fiche de la personne et demander à l'archiver ** A FAIRE ** +
-    *  On boucle sur les bases sur lesquelles l'utilisateur à accès +
-      * si l'utilisateur est le seul administrateur -> mail automatique : informer la structure qu'elle doit renommer un administrateur +
-      * sinon mail automatique d'information aux administrateurs  +
-      * on supprime l'utilisateur de la base (dans PGI pas dans la base (historique)) +
-    * on enlève l'utilisateur de toutes les structures (groupe structure) +
-    * on archive l'utilisateur sur PGI +
-    * on envoi un mail automatique pour dire à l'utilisateur que ca a été fait +
-==== Pour avoir les publications LoGeAs ==== +
-L'assistance ou un administrateur peut ajouter/supprimer une personne du groupe de structure afin qu'il soit dans nos fichier et reçoivent les informations envoyé **A FAIRE** +
-==== Pour accéder à Stat-Union ==== +
-=== La personne n'a pas de compte Logeas === +
-Seul l'assistance peut gérer des utilisateurs n'ayant pas de compte LoGeAs pour leur donner accès à Stat-Union\\ +
-  - L'assistance se connecte sur [[https://assistance.logeas-web.fr/|Assistance]] +
-  - elle va sur la fiche de la structure +
-  - elle vérifie que le code Nav est bon +
-  - elle ajoute "Ajout d'une personne pour Stat-Union" **A FAIRE** +
-    * un compte "normal" est crée +
-    * un mail de création de compte est envoyé (mail "normal") **(Voir si on peut n'en envoyer qu'un)** +
-    * l'utilisateur est ajouté dans la base de structuration de Stat-Union +
-    * un mail indiquant la procédure pour se connecter et travailler est envoyé +
-  - L'utilisateur reçoit un mail automatique indiquant sa création de compte+
  
-=== La personne a un compte Logeas === +^Suivi des modifications majeures^^^ 
-Les analyseurs et l'assistance peut faire cette démarche +^Date^Auteur^Modifications^ 
-  - Ce connecter sur Stat-Union +|Janvier 2025|Nicolas MARCHAND|Création (brouillon)| 
-  - Aller dans l'écran "Structures & Droits" +|Juillet 2025|Amandine PENCHENAT|Mise à jour des parties « Utilisateur demande à être retiré de notre fichier » et « Pour avoir les publications LoGeAs »| 
-  - Vérifier l'exercice (techniquement si ce n'est que pour mettre un droits sur une paroisse il n'est pas utile, il sert uniquement dans le cas de jonction avec une base LoGeAs) + 
-  - Sur l'onglet "Analyseurs/Publicateur" utiliser le bouton "+" pour ajouter l'adresse +|**Suivi des approbations** |[[https://cartographie-fonctionnelle.logeas-web.fr/UniversProcedure?id=158|Cartographie fonctionnelle – fiche de la procédure]]| 
-  - prévenir l'utilisateur que la démarche est faite (pas de mail automatique) **MAIL A FAIRE Idem autre cas** +|**Objet** |Définir la réponse à apporter à une demande portant sur un compte utilisateur : retrait du fichier, inscription aux publications, accès à Stat-Union ou à une base, compte bloqué.| 
-==== Pour accéder à une base Logeas-web ==== +|**Destinataires** |**- Validation des modifications :** Chef de projet \\ **- Approbation du document :** Équipe assistance et équipe développement| 
-Peut être fait par l'assistance (sous condition) et/ou l'administrateur de la base +|**Origine** |Création directe sur le wiki.|
-  - Aller sur l'administration de la base +
-  - Ajouter l'utilisateur +
-    * si cet utilisateur n'est pas connu de PGI : +
-      * il est ajouté\\ //le booléen IsActive est initialisé à faux// +
-      * un mail lui est envoyé +
-      * il doit créer son compte en utilisant le menu "activer ..." de l'écran de connexion\\ //le booléen IsActive est passé à vrai// +
-      * enfin se connecter +
-    * s'il est connu +
-      * la base devient visible dans sa liste  +
-      * il ne reçoit pas de mail +
-==== Utilisateur à un compte "bloqué" ==== +
-=== Erreur Connexion002 : Trop d'erreurs consécutives de saisie === +
-Le compte est désactivé si __isActive est faux__ et NombreTentativeConnexion>5 **(A VERIFIER)**\\ +
-\\ +
-Un compte est désactivé si : +
-  * il a désactivé son compte suite à plusieurs essais infructueux de connexion +
  
-__Pour débloquer :__ 
-  * L'utilisateur doit aller sur l'écran de connexion est suivre la procédure **activer mon compte**\\ 
-celle-ci va réaliser une double authentification en envoyant un mail avec un code (voir par SMS) pour vérifier que la personne est bien la propriétaire du compte 
-=== Erreur Connexion003 : Compte utilisateur désactivé === 
-Le compte est désactivé si __isActive est faux__\\ 
 \\ \\
-Un compte est désactivé si : + 
-  * il n'a jamais activé son compte (création) +===== Périmètre ===== 
-  * il a désactivé son compte suite à plusieurs essais infructueux de connexion **(A VERIFIER)**  + 
-__Pour débloquer :__ +Cette procédure s'applique aux comptes utilisateurs du PGI, qui donnent accès à logeas-web.fr et à Stat-Union. 
-  * L'utilisateur doit aller sur l'écran de connexion est suivre la procédure **activer mon compte**\\ + 
-celle-ci va réaliser une double authentification en envoyant un mail avec un code (voir par SMS) pour vérifier que la personne est bien la propriétaire du compte +Outils utilisés : 
-=== Erreur Connexion005 : Compte utilisateur archivé === +  * [[https://assistance.logeas-web.fr/|Assistance LoGeAs]] : fiches des personnes et des structures (réservé à l'assistance) ; 
-Le compte est archivé (//Archive est vrai//)\\ +  * [[https://logeas-web.fr/accueil|logeas-web.fr]] : menu ''Administration > Écran des droits'' de chaque base ; 
-\\ +  * Stat-Union : écran ''Structures & Droits''. 
-Un utilisateur est archivé si : + 
-  * un membre de l'assistance l'archive (sur sa demande uniquement) => **dans ce cas le logiciel l'enlève de toutes bases et bascule Archive à Vrai** **A FAIRE** +Le fonctionnement technique (indicateurs du compte, groupes, messages d'erreur) est décrit dans le document technique [[certif:gestionutilisateur:technique|Comptes utilisateurs : fonctionnement technique]]. 
-  * un administrateur le retire de sa base ou d'un groupe de structure et que -** => dans ce cas on bascule Archive à Vrai après l'avoir enlever de Base_Groupe** **A FAIRE**): + 
-    * il n'a pas accès à d'autre base +===== Responsabilités ===== 
-    * il n'est pas membre d'un groupe de structure + 
-__Pour débloquer :__ +^ Demande ^ Qui peut la traiter ^ 
-  * vérifier que l'utilisateur à des raisons/droit d'accés +| Retrait de notre fichier | Assistance uniquement | 
-  * il faut que l'assistance aille sur la fiche et le désarchive **(A FAIRE)** +| Inscription aux publications LoGeAs | Assistance ou administrateur de la base | 
-  * il faut que quelqu'un le rajoute à une base ou à un structure **(A VERIFIER)** +| Accès à Stat-Union, personne sans compte LoGeAs | Assistance uniquement | 
 +| Accès à Stat-Union, personne ayant un compte LoGeAs | Assistance ou analyseurs Stat-Union | 
 +| Accès à une base logeas-web | Administrateur de la base, ou assistance sous conditions | 
 +| Déblocage d'un compte | L'utilisateur lui-même ; l'assistance pour un compte archivé | 
 + 
 +===== Déroulé ===== 
 + 
 +==== 1. Retrait de notre fichier ==== 
 + 
 +  - Vérifier que la personne est connue. Sinon, la contacter pour comprendre sa demande. 
 +  - Dans Assistance LoGeAs, menu ''Assistance'', ouvrir la fiche de la personne et relever les bases auxquelles son identifiant a accès. 
 +  - Se connecter à chacune de ces bases sur logeas-web.fr : 
 +    * si la personne est le **seul administrateur** de la base : lui indiquer la marche à suivre pour désigner un nouvel administrateur et lui attribuer les droits, avant tout retrait ; 
 +    * sinon : la supprimer de la base avec l'icône poubelle. Elle est archivée et un mail automatique informe de la suppression (base concernée et auteur). 
 + 
 +==== 2. Inscription aux publications LoGeAs ==== 
 + 
 +La personne est ajoutée comme simple contact, sans droit d'accès à une base : 
 +  * **par l'assistance** : dans Assistance LoGeAs, menu ''Recherche/Ajout > Liste des utilisateurs'', bouton ''+ Ajouter un utilisateur PGI'' ; 
 +  * **par l'administrateur d'une base** : sur logeas-web.fr, menu ''Administration > Écran des droits'', en ajoutant la personne sans lui donner de droit d'accès. 
 + 
 +==== 3. Accès à Stat-Union ==== 
 + 
 +**La personne n'a pas de compte LoGeAs** (assistance uniquement) : 
 +  - Dans Assistance LoGeAs, ouvrir la fiche de la structure. 
 +  - Vérifier que le code Nav est correct. 
 +  - Créer le compte de la personne pour Stat-Union. <WRAP important>Mode opératoire à préciser : l'action dédiée sur la fiche de la structure n'est pas encore en place (voir le document technique).</WRAP> 
 + 
 +**La personne a un compte LoGeAs** (assistance ou analyseurs) : 
 +  - Sur Stat-Union, ouvrir l'écran ''Structures & Droits''. 
 +  - Vérifier l'exercice (utile seulement en cas de jonction avec une base LoGeAs). 
 +  - Dans l'onglet ''Analyseurs/Publicateur'', ajouter l'adresse mail avec le bouton ''+''. 
 +  - Prévenir la personne par mail : il n'y a pas de mail automatique. 
 + 
 +==== 4. Accès à une base logeas-web ==== 
 + 
 +Sur logeas-web.fr, connecté à la base concernée, menu ''Administration > Écran des droits'', bouton ''+ Ajouter un utilisateur'' : 
 +  * **personne inconnue du PGI** : elle reçoit un mail, active son compte avec le lien « Activer mon compte » de l'écran de connexion, puis se connecte ; 
 +  * **personne déjà connue** : la base apparaît directement dans sa liste, sans mail. 
 + 
 +==== 5. Compte bloqué ==== 
 + 
 +^ Message ^ Cause ^ Déblocage ^ 
 +| **Connexion002** - Trop d'erreurs consécutives de saisie | Trop d'essais de connexion infructueux | L'utilisateur suit « Activer mon compte » sur l'écran de connexion : un code envoyé par mail (ou SMS) vérifie qu'il est bien le titulaire du compte. | 
 +| **Connexion003** - Compte utilisateur désactivé | Compte jamais activé après sa création, ou désactivé après des essais infructueux | Même démarche : « Activer mon compte ». | 
 +| **Connexion005** - Compte utilisateur archivé | Compte archivé à la demande de la personne, ou retiré de sa dernière base ou de son dernier groupe de structure | L'assistance vérifie que la personne a une raison d'accéder, puis la désarchive depuis sa fiche ou la fait rajouter à une base ou à une structure. |