Portail invité (liens publics)

Le portail invité désigne ici la consultation d'un EDT par une personne qui n'a pas de compte Omniscol sur l'établissement. Le cas courant est le lien public signé : une URL limitée à un périmètre précis, ouverte en lecture seule.

Modes d'accès

Selon le besoin, choisissez entre :

• Lien public signé — une URL contenant un jeton secret donne accès à un EDT précis (un élève, une classe, une salle, un professeur) sans authentification. Pratique pour partager avec un parent : un seul lien, pas de mot de passe à retenir. Voir Liens de partage publics.
• Compte Omniscol limité — si la personne doit avoir un accès durable, authentifié ou multi-périmètre, créez plutôt un compte avec le rôle et les droits adaptés. Ne présentez pas ce cas comme un lien public anonyme.

Ce que voit un invité

L'invité voit l'EDT en mode strict lecture seule :

• pas de modification possible,
• pas de déclaration d'absence,
• pas de saisie de disponibilités,
• pas d'accès aux autres EDT que le périmètre inclus dans le lien.

Le lien ouvre la vue de consultation prévue, en lecture seule. Pour un EDT, l'affichage est automatiquement épuré — sans le bandeau du haut ni le menu de l'application — ce qui donne une page centrée sur le seul calendrier. Cet habillage correspond au paramètre raw=true de l'URL : posé d'office sur les liens d'EDT, optionnel sur les autres écrans, et qu'un utilisateur averti peut ajouter à la main. Il ne change ni l'authentification ni le périmètre du lien.

Certains liens de partage servent à une action ciblée plutôt qu'à une consultation : le lien de saisie des disponibilités des professeurs autorise uniquement le formulaire prévu, jusqu'à sa date d'expiration.

Cas d'usage : parent d'élève (scolaire)

Le scénario typique en collège-lycée :

1. L'administrateur (ou l'élève lui-même) génère le lien de partage de l'EDT élève.
2. Le lien est envoyé au parent par e-mail.
3. Le parent ouvre le lien : il voit l'EDT de son enfant.
4. Il peut, depuis ce même lien, s'abonner en iCal et avoir l'EDT directement dans Google Calendar / Apple Calendar.

Pas de compte à créer, pas de mot de passe à gérer.

Cas d'usage : observateur permanent

Si un référent pédagogique externe doit suivre un programme pendant toute l'année, évitez le lien public anonyme par défaut. Créez un compte Omniscol limité au périmètre nécessaire, ou mettez en place un partage signé avec expiration courte et renouvellement contrôlé.

Sécurité

• Un lien public signé reste utilisable jusqu'à sa date d'expiration. Il est invalidé si le mot de passe du compte auquel il est rattaché change (ou si ce compte est désactivé) ; un lien iCal l'est aussi par la rotation de la clé d'accès de l'établissement.
• Un compte Omniscol limité peut être désactivé comme les autres comptes utilisateurs.
• Un accès par lien public ne doit pas être traité comme un utilisateur interne authentifié.