Rôles et permissions
Donnez à chaque membre le bon rôle standard (Admin, Opérateur, Lecteur), créez des rôles personnalisés limités à une sélection d'étiquettes, et personnalisez votre navigation.
Rôles et permissions
Dans Drexo, l'accès d'un membre se décide sur deux axes :
- Rôle standard — ce qu'il peut faire ;
- Portée — où il peut le faire.
Rôle standard
| Rôle standard | Peut faire |
|---|---|
| Admin | Configure l'organisation : membres, rôles, navigation, partages, Apps installées. Voit tout. |
| Opérateur avancé | Comme l'Opérateur, plus les actions avancées (commandes critiques, ex. couper un moteur). Mêmes données que l'Opérateur. |
| Opérateur | Agit sur les appareils (commandes courantes, acquittement d'alarmes) et consulte. |
| Lecteur | Consulte uniquement (lecture seule). |
Les quatre rôles standard couvrent toute l'organisation. Pour limiter un membre à certaines zones, créez un rôle personnalisé (ci-dessous) et attribuez-le-lui.
L'Opérateur avancé voit exactement les mêmes données que l'Opérateur ; la seule différence est l'autorisation des actions avancées sur les appareils. Le filtrage fin des commandes par niveau arrivera avec le gestionnaire d'appareils — d'ici là, le rôle est attribuable et se comporte comme un Opérateur.
Vous affectez un rôle dans Paramètres → Membres : au moment de l'invitation comme à tout moment ensuite.
Période d'accès (optionnel)
Par défaut, l'accès d'un membre est permanent. Sur la fiche d'un membre, le bouton « Ajouter une période d'accès » révèle deux dates :
- Actif à partir du : l'accès s'ouvre automatiquement à cette date (utile pour un prestataire qui démarre le mois prochain) ;
- Jusqu'au : l'accès se coupe automatiquement à cette date (utile pour une mission temporaire).
Laissez une date vide pour ne pas borner ce côté (par exemple « à partir du 1ᵉʳ juillet » sans date de fin). La restriction est appliquée, pas seulement cosmétique : hors de la période, le membre perd tout accès à l'organisation (appareils, lieux, navigation, actions), sans qu'il faille penser à le retirer. La liste des membres signale d'un coup d'œil les accès programmés et expirés.
Le bouton « Retirer la période » rétablit l'accès permanent. Un Admin qui est le seul Admin de l'organisation ne peut pas se borner lui-même (garde-fou contre le verrouillage de l'organisation).
Rôles personnalisés
Dans Paramètres → Rôles, chaque organisation définit ses propres rôles.
Un rôle personnalisé :
- repose sur un rôle standard (Opérateur avancé, Opérateur ou Lecteur) — c'est lui qui détermine l'accès réel ;
- est limité à une sélection d'étiquettes et/ou de lieux — le membre ne voit que les appareils portant ces étiquettes ou placés dans ces lieux (sans portée = toute l'organisation) ;
- possède son propre menu, composé directement sur la fiche du rôle (voir ci-dessous).
Exemples : « Technicien Zone Nord » (Opérateur · lieux du Nord), « Contact Mairie » (Lecteur · étiquettes de la commune).
La portée (étiquettes et lieux) se règle sur le rôle, pas sur l'utilisateur : pour restreindre un membre, ajoutez les étiquettes/lieux au rôle, puis attribuez ce rôle. La portée reste strictement bornée à votre organisation.
Supprimer un rôle ne retire pas l'accès des membres concernés : ils retombent sur leur rôle standard (toute l'organisation), sans le menu personnalisé.
Menus par rôle (navigation)
La visibilité d'un élément de navigation est un outil de composition du menu, pas une serrure : masquer un tableau à un rôle le retire de son menu, mais s'il a l'accès (via son rôle et sa portée) il reste atteignable par son lien direct.
Sur la fiche d'un rôle personnalisé
Dans Paramètres → Rôles, sélectionnez un rôle personnalisé dans la liste de gauche : son éditeur s'ouvre à droite. La section Menu propose un mode :
- Ouvert (par défaut) — tout le menu est visible ; vous masquez au besoin certains éléments. Masquer un élément masque aussi ses sous-éléments. Tout nouvel élément ajouté au menu est visible automatiquement.
- Restreint — le membre ne voit que les éléments que vous affichez. Un élément dont la section parente n'est pas affichée remonte au premier niveau. Tant que rien n'est affiché, le menu est vide ; tout nouvel élément reste masqué tant que vous ne l'affichez pas.
L'en-tête indique ce que le rôle voit (« voit N/M »), et l'Aperçu (vue du membre), à côté de l'éditeur, montre le menu résolu exactement tel qu'un membre de ce rôle le verra — utile pour vérifier le rendu avant d'affecter le rôle.
La page Paramètres → Navigation sert uniquement à structurer l'arbre (sections, tableaux, outils, ordre, imbrication) — la visibilité par rôle se règle entièrement ici, sur la fiche du rôle.
Personnaliser ma navigation
Chaque utilisateur peut adapter sa propre barre latérale, sans changer celle des autres :
- Favoris — survolez un tableau et cliquez sur l'étoile pour l'épingler. Vos favoris apparaissent en haut de la navigation.
- Masquer pour moi — survolez un élément et cliquez sur l'œil barré pour le retirer de votre navigation. Un bouton « N élément(s) masqué(s) » en bas permet de les réafficher.
Ces préférences sont privées : elles n'affectent ni les autres membres ni les permissions.
Couleurs de la navigation
La barre du haut et la barre latérale existent en six thèmes : Classique (le blanc d'origine), Cyan, Graphite, Nuit, Rose et Zen. Chacun suit le mode clair ou sombre de la page ; le contenu des pages ne change pas.
- Pour toute l'organisation : un Admin choisit le thème dans Paramètres → Général, carte « Apparence ». Tous les membres le voient au chargement de page suivant. Une organisation créée depuis ce changement, ou qui n'a encore aucun réglage enregistré, démarre en Classique. Une organisation existante garde l'apparence qu'elle affiche aujourd'hui (Cyan si personne n'en a choisi une autre) tant qu'un Admin n'en change pas. Chaque organisation a le sien : une sous-organisation n'hérite pas de celui de son parent.
- Pour vous seul : Mon compte → Préférences, section « Thème », sous le choix Clair / Sombre / Auto : « Couleurs de la navigation ». Votre choix passe avant celui de l'organisation ; « Suivre mon organisation » y revient. Quand vous changez d'organisation, vous suivez alors le thème de celle que vous ouvrez.
Droits et accès (consultation)
Paramètres → Droits et accès est un écran de consultation, réservé aux Admins de l'organisation. Il montre, sans rien modifier, le détail des droits fins qui se mettent en place à côté des rôles standard :
- Groupes de sécurité : leurs membres, et la période de validité de chaque appartenance ;
- Assignations de rôles : quel rôle chaque personne détient, sur quelle portée (toute l'organisation, un lieu, un appareil...) et pour quelle période ;
- Catalogue des permissions : la liste des permissions existantes, classées par domaine puis par niveau de risque, chacune avec son explication ;
- Matrice rôle par permission : ce que chaque rôle autorise ou refuse, avec une recherche et un parcours au clavier (flèches, Origine, Fin).
Deux points surprennent à la première lecture, et ce sont des choix :
- Les lignes expirées restent affichées, avec la mention « Expirée ». Elles n'accordent plus aucun droit ; elles restent visibles parce que ce sont justement celles à nettoyer. Le compte affiché (« 2 actives sur 5 ») ne compte que les lignes encore valides.
- Une permission peut être marquée « non déclarée au registre » : un rôle porte une règle visant une permission qui n'existe plus. La règle n'accorde rien, et elle est affichée précisément pour que vous puissiez la retirer.
Les modifications (créer un groupe, attribuer un rôle, éditer la matrice) ne se font pas encore depuis cet écran ; elles arriveront dans une prochaine version.