Chapitre 2
Comptes utilisateurs
Créer les comptes, choisir le rôle et le rattachement, transmettre le mot de passe temporaire, désactiver un compte ou réinitialiser son mot de passe.
Concerne :Administrateur
Chaque personne qui se connecte à la plateforme a son propre compte. Seul l'administrateur crée les comptes, change leur rôle et leur rattachement, les désactive et réinitialise leur mot de passe. L'écran se trouve dans Administration › Utilisateurs (/admin/utilisateurs).
Comprendre les rôles et les rattachements#
Un compte a un seul rôle. Le rôle fixe ce que la personne peut faire ; le rattachement fixe le périmètre de données qu'elle voit.
| Rôle | Pour qui | Rattachement obligatoire | Ce qu'il voit |
|---|---|---|---|
| Administrateur | Responsable de la plateforme dans l'équipe projet | Aucun | Tout, plus l'administration (comptes, paramètres, référentiels, journal, archives, statistiques) |
| Gestionnaire | Membre de l'équipe projet | Aucun | Toutes les données du projet, montants compris ; saisie et validation |
| Organisation (ODR/DI) | Membre d'une organisation appuyée | Une organisation | Toutes les données de son organisation ; des autres organisations de sa commune, les activités et rapports validés seulement |
| Comité communal | Membre d'un comité communal | Une commune | Lecture seule des organisations de sa commune, sans montant, pièce jointe ni contact |
| Partenaire institutionnel | Direction régionale, services techniques… | Un département ou une région | Lecture seule de sa zone, sans montant ni pièce jointe, cadre de mesure compris |
Le détail des droits de chaque rôle est dans la matrice des droits.
Important
Les droits ne dépendent jamais de ce que l'écran affiche : chaque service de la plateforme vérifie le rôle et le périmètre du compte. Un compte qui ouvre l'adresse d'une donnée hors de son périmètre reçoit « page introuvable ».
Consulter la liste des comptes#
- Ouvrez Administration › Utilisateurs.
- Pour retrouver un compte, tapez une partie du nom, de l'e-mail ou du téléphone, puis cliquez sur Rechercher.
- Cliquez sur le nom d'une personne pour ouvrir sa fiche.
- Nouvel utilisateur ouvre le formulaire de création.
- La recherche porte sur le prénom, le nom, l'e-mail et le téléphone, sans tenir compte des majuscules.
- Rôle du compte et, à sa droite, son rattachement (organisation, commune, département ou région).
- Statut : Actif ou Désactivé.
Les comptes sont classés par nom, puis par prénom.
Créer un compte#
Avant de commencer, vérifiez que le rattachement existe : l'organisation doit être créée (par l'équipe projet ou par l'import Excel) et la commune, le département ou la région doivent être actifs dans les référentiels.
- Ouvrez Administration › Utilisateurs, puis cliquez sur Nouvel utilisateur.
- Saisissez le Prénom et le Nom (100 caractères au plus chacun).
- Saisissez l'E-mail, le Téléphone, ou les deux. L'un des deux au moins est obligatoire : c'est l'identifiant de connexion.
- Choisissez le Rôle. Le champ de rattachement qui correspond au rôle apparaît sous la liste.
- Choisissez la Langue de l'interface (Français ou English) : elle s'applique dès la première connexion, aux e-mails et au module hors ligne.
- Choisissez le rattachement : Organisation, Commune, ou Département ou Région.
- Cliquez sur Enregistrer.
- Prénom et nom, affichés dans le menu et dans les messages.
- E-mail et téléphone : identifiants de connexion, chacun unique sur la plateforme.
- Rôle : un seul par compte.
- Langue préférée de la personne.
- Rattachement demandé par le rôle choisi (ici, la commune d'un comité communal).
La plateforme affiche alors Compte créé. et un mot de passe temporaire de 12 caractères.
Attention
Le mot de passe temporaire ne s'affiche qu'une seule fois. Copiez-le avant de quitter la page et transmettez-le à la personne par un canal sûr (SMS à son numéro, e-mail à son adresse, ou de vive voix). Si vous l'avez perdu, réinitialisez le mot de passe : un nouveau mot de passe temporaire est produit.
À sa première connexion, la personne doit remplacer le mot de passe temporaire par le sien : tant qu'elle ne l'a pas fait, elle n'accède à aucune autre page, ni aux exports, ni au module hors ligne.
Règles de saisie#
- E-mail : format valide, 256 caractères au plus ; refusé s'il est déjà utilisé par un autre compte. Il sert aussi au lien « Mot de passe oublié » : un compte sans e-mail ne peut retrouver son accès que par vous.
- Téléphone : numéro du Niger (
90 12 34 56ou+227 90 12 34 56), enregistré au format international ; refusé s'il est déjà utilisé par un autre compte. - Partenaire institutionnel : indiquez un département, ou une région si son périmètre couvre toute la région. Si les deux sont choisis, seul le département est retenu.
- Un rattachement désactivé dans les référentiels est refusé (sauf s'il est déjà celui du compte modifié).
- Seul le rattachement utile au rôle est conservé : passer un compte de « Comité communal » à « Gestionnaire » efface sa commune.
Conseil
Créez un compte par personne, jamais un compte partagé par plusieurs membres d'une organisation : le journal d'audit doit pouvoir dire qui a fait quoi. Une organisation peut avoir plusieurs comptes.
Modifier un compte#
- Ouvrez la fiche du compte depuis la liste.
- Modifiez les champs utiles (nom, identifiants, rôle, rattachement, langue).
- Cliquez sur Enregistrer. Le message Modifications enregistrées. confirme l'opération.
Un changement de rôle ou de rattachement s'applique à la session ouverte de la personne dans la minute qui suit : elle n'a pas besoin de se reconnecter, et ses anciens droits ne valent plus.
Remarque
L'e-mail et le téléphone ne se modifient que depuis cet écran : la personne les voit dans son profil mais ne peut pas les changer elle-même, car ils servent d'identifiants.
Désactiver ou réactiver un compte#
Désactivez le compte d'une personne qui quitte le projet ou son organisation, ou dont le téléphone a été perdu. Le compte n'est pas supprimé : son nom reste sur les données qu'il a saisies et dans le journal d'audit.
- Ouvrez la fiche du compte.
- Dans la partie Compte, cliquez sur Désactiver le compte.
Le message Compte désactivé : l'utilisateur ne peut plus se connecter. Ses données sont conservées. s'affiche. La session ouverte de la personne est fermée dans la minute, sur le site comme sur le module hors ligne.
Pour rendre l'accès, ouvrez la même fiche et cliquez sur Réactiver le compte.
- Statut du compte (Actif, Désactivé, et Verrouillé après des échecs de connexion), puis date de la dernière connexion ou Jamais connecté.
- Désactiver le compte (ou Réactiver le compte) et Réinitialiser le mot de passe.
Important
Vous ne pouvez ni désactiver votre propre compte, ni retirer votre propre rôle d'administrateur. La plateforme refuse aussi de désactiver ou de rétrograder le dernier administrateur actif : il en faut toujours un.
Réinitialiser un mot de passe#
Utilisez la réinitialisation quand une personne a oublié son mot de passe et n'a pas d'e-mail, quand son compte est Verrouillé, ou quand vous pensez que son mot de passe est connu d'un tiers.
- Ouvrez la fiche du compte.
- Cliquez sur Réinitialiser le mot de passe.
- Copiez le nouveau mot de passe temporaire affiché et transmettez-le à la personne.
Le message Mot de passe réinitialisé, compte déverrouillé. confirme l'opération : l'ancien mot de passe ne fonctionne plus, le verrouillage est levé et la personne devra choisir un nouveau mot de passe à sa prochaine connexion.
Conseil
Une personne qui a un e-mail peut retrouver son accès seule, avec Mot de passe oublié ? sur la page de connexion (lien valable 1 heure, à usage unique). Réservez la réinitialisation par l'administrateur aux autres cas.
Verrouillage et session#
- Après 5 échecs de connexion, le compte est verrouillé 15 minutes. La fiche l'indique par le badge Verrouillé ; la réinitialisation du mot de passe le déverrouille aussitôt.
- La session se ferme après 30 minutes sans activité.
- Un mot de passe compte de 8 à 128 caractères, dont au moins un chiffre.
Chaque création, modification, désactivation et réinitialisation est inscrite au journal d'audit, avec votre nom, sans jamais y écrire le mot de passe.