Rôles personnalisés d'administration

Les rôles personnalisés permettent de restreindre les droits d'un compte administrateur. Le principe est soustractif : on part d'un périmètre d'administration, puis on retire les modules ou les opérations que la personne ne doit pas pouvoir utiliser.

C'est l'option à activer pour déléguer une partie de l'administration sans donner tous les droits globaux.

Pourquoi ne pas donner tous les droits d'administration ?

Le rôle administrateur standard donne tous les droits sur le compte de l'école. Pour beaucoup de fonctions de coordination, c'est trop :

• un coordinateur d'absences doit voir et gérer les absences, mais pas modifier les EDT ou les paramètres globaux ;
• un gestionnaire d'EDT doit construire les emplois du temps sans forcément accéder à l'import / export ;
• un service RH peut avoir besoin de modifier les fiches professeurs sans toucher aux cours ;
• un service technique peut consulter salles, panneaux ou ressources sans gérer les utilisateurs.

Ce que le formulaire permet

L'écran Rôles personnalisés propose :

• un nom de rôle ;
• des permissions par module ;
• des permissions par opération, selon ce que chaque module expose.

Les permissions portent sur les modules et leurs opérations, pas sur les données elles-mêmes : un rôle personnalisé ne restreint pas l'accès à une classe, un site, une matière ou une période en particulier. Il délimite ce que la personne peut faire, pas les données sur lesquelles elle peut agir.

Affecter un rôle personnalisé

Une fois créé, le rôle apparaît dans les sélecteurs de rôles des fiches utilisateurs. Vous l'affectez à un compte administrateur comme un autre rôle.

Un utilisateur peut cumuler plusieurs rôles standards et personnalisés. Il obtient alors l'union des permissions restantes.

Cas d'usage typiques

• Vie scolaire / surveillants — droits sur les absences, le Service du personnel et la consultation des EDT, sans accès à la configuration.
• Coordinateurs pédagogiques — droits sur les écrans d'EDT utiles, sans paramètres globaux.
• Service technique — accès aux salles, panneaux ou ressources selon les opérations autorisées.
• Assistants administratifs — gestion des élèves ou professeurs sans accès au paramétrage sensible.

Auditabilité

Les actions effectuées avec un rôle personnalisé apparaissent dans les logs lorsque l'option de logs est active et que la route concernée est journalisée. Voir Journaux d'activité (logs).