Administration
Les fonctions d'administration sont réservées au rôle Administrateur (TENANT_ADMIN) de l'organisation. Elles apparaissent dans l'entrée Utilisateurs de la navigation.
Rôles
| Rôle | Droits principaux |
|---|---|
| TENANT_ADMIN | Tout : gestion des utilisateurs, exercices, kits ; suppression d'exercice. |
| DESIGNER | Concevoir et modifier exercices et kits. |
| ANIMATOR | Créer et animer des exercices. |
| OBSERVER | Suivre un exercice et prendre des notes (RETEX). |
Un rôle de plus existe, hors de ce tableau : INSTANCE_ADMIN, qui n'administre pas une organisation mais l'instance entière. Voir Console d'instance.
Les rôles valent aussi pour les assistants : un jeton d'agent porte celui de son émetteur, et n'obtient jamais plus que ce que la console lui montre. Voir Serveur MCP.
Le rôle est porté par l'appartenance à une organisation, pas par le compte : la même personne peut être animatrice ici et conceptrice ailleurs, et bascule de l'une à l'autre depuis le sélecteur d'organisation.
Gérer les utilisateurs
Depuis Utilisateurs, un administrateur peut :
- Ajouter un utilisateur (nom, e-mail, rôle, mot de passe initial) ;
- Modifier un utilisateur (nom, e-mail, rôle) ;
- Réinitialiser le mot de passe — un mot de passe temporaire est affiché une seule fois, à transmettre à l'utilisateur ;
- Supprimer un utilisateur ;
- Inviter quelqu'un par courriel — il choisit lui-même son mot de passe en suivant le lien reçu.
Le formulaire d'invitation disparaît : l'interface ne propose pas un envoi qui n'aurait pas lieu. Il reste l'ajout direct, avec un mot de passe temporaire affiché une seule fois, à transmettre autrement.
Une matrice des droits dépliable, en tête de la page, dit ce que chaque rôle permet réellement.
La distinction dit l'intention, elle n'est pas appliquée par le produit : les deux rôles ouvrent exactement les mêmes routes. OBSERVER, lui, est en lecture seule — il ne peut ni écrire dans un exercice, ni ouvrir un espace joueur en observation.
Attribuez le rôle le plus restreint suffisant à chaque personne. Réservez TENANT_ADMIN à un petit nombre de responsables.
État d'un compte
Un compte ajouté apparaît immédiatement dans la liste. Une pastille dit où il en est :
- En attente — un lien d'activation ou d'invitation lui a été envoyé, il ne l'a pas encore suivi ;
- Jamais connecté — le compte existe, personne ne s'y est connecté (cas d'une création directe, sans serveur de courriel).
Inviter plusieurs personnes d'un coup
Un CSV avec une colonne email, et si vous voulez une colonne role (sans elle : Animateur).
email;role
claire@exemple.fr;ANIMATOR
paul@exemple.fr;OBSERVER
Le compte rendu est rendu ligne par ligne : envoyée, ignorée (déjà membre, doublon) ou en erreur, avec le motif et le numéro de ligne du fichier. Une adresse fautive n'annule pas les autres — reprendre tout le lot pour une ligne obligerait à le corriger à l'aveugle.
Mon compte
Chacun gère son propre compte, sans passer par un administrateur : nom affiché, mot de passe (le mot de passe actuel est redemandé) et second facteur.
L'adresse de courriel est modifiable, et le changement invalide les liens d'activation et de réinitialisation encore en attente pour l'ancienne adresse — un lien encore valable serait une porte laissée ouverte.
Le second facteur (TOTP, application d'authentification) s'enrôle depuis cette page. Des codes de secours à usage unique sont remis une seule fois à l'enrôlement : notez-les ailleurs que dans le téléphone qui porte l'application.
Cellule de crise pré-configurée
La cellule se saisit à la main ou se charge depuis un CSV (colonnes nom, fonction,
service, email, type). L'import ajoute sans remplacer : les noms déjà présents sont
ignorés, pour qu'un fichier rejoué ne double pas la cellule.
L'adresse de contact est celle de la personne réelle qui tiendra le rôle : elle sert à lui envoyer son lien d'accès. Elle ne doit pas être confondue avec l'adresse simulée, fictive, que le personnage utilise dans l'exercice.
Archiver et supprimer un exercice
Le cycle recommandé est Clôturer → Archiver → (éventuellement) Supprimer.
- Archiver conserve l'exercice (consultable, hors des exercices actifs).
- Supprimer n'est possible que sur un exercice archivé, et uniquement par un administrateur. La suppression est définitive (elle efface l'exercice et tout son contenu) et demande une confirmation.
La suppression d'un exercice archivé ne peut pas être annulée. Assurez-vous d'avoir exporté le RETEX si vous en avez besoin.
Rétention automatique (RGPD)
Le déploiement peut activer une purge automatique des exercices archivés après un nombre de jours défini (RETENTION_DAYS). Utile pour limiter la conservation des données d'exercice dans le temps.