Administrateurs de la plateforme
Ce que fait la page Administrateurs
La page Administrateurs liste les personnes qui ont le rôle Administrateur plateforme. Ce rôle donne l'accès à tous les MSP et à tous les écrans de la plateforme.
Une personne reçoit ce rôle par une invitation séparée, envoyée depuis cette page. Un administrateur de MSP ne peut pas donner ce rôle : il donne seulement les rôles Administrateur, Technicien et Lecture seule dans son MSP.
Vous ne créez jamais un compte à la place d'une personne. Vous envoyez une invitation à son email, et la personne choisit son mot de passe elle-même.
La page porte deux blocs : Administrateurs et Invitations.
Prérequis
- Le rôle Administrateur plateforme.
- L'email de la personne à inviter.
La page Rôles et droits décrit les quatre rôles et leurs droits.
Ouvrir la page Administrateurs
- Dans la barre du haut, cliquez sur Plateforme.
- Dans le menu des pages de la plateforme, cliquez sur Administrateurs.
Voir Écrans de la plateforme.
Lire la liste des administrateurs
Le bloc Administrateurs donne une ligne par administrateur de la plateforme.
| Colonne | Ce qu'elle donne |
|---|---|
| L'email du compte. La mention (vous) marque votre ligne. | |
| Statut | Actif pour un compte qui peut se connecter. Invité et Désactivé sont les deux autres valeurs. |
| Deux étapes | Activée quand la personne a une application d'authentification. Désactivée sinon. |
| Dernière connexion | La date de la dernière connexion, ou Jamais. |
| Actions | Le bouton Révoquer l'accès. |
Une personne invitée n'est pas dans ce bloc. Elle est dans le bloc Invitations, jusqu'à ce qu'elle accepte.
La colonne Deux étapes peut dire Désactivée pour un administrateur qui vient d'accepter son invitation. Il active la vérification en deux étapes à sa première connexion.
Inviter un administrateur
- Ouvrez la page Administrateurs.
- En haut à droite, cliquez sur Inviter un administrateur.
- Dans Email, saisissez l'email de la personne.
- Sous Langue, choisissez la langue de l'invitation. Votre langue est proposée par défaut.
- Lisez le texte sur la vérification en deux étapes.
- Cliquez sur Envoyer l'invitation.
Le portail confirme l'envoi, avec l'email et la durée du lien. Un seul email part, tout de suite. BaaStide n'envoie aucune relance.
Le lien de l'invitation est valable 7 jours, et il ne sert qu'une fois. Le portail n'affiche jamais ce lien : il part par email seulement.
Une invitation à une personne qui est déjà administrateur de la plateforme est refusée.
Si une invitation est déjà en attente pour cet email, la nouvelle invitation remplace l'ancienne. L'ancien lien ne fonctionne plus.
Accepter une invitation
Cette procédure est pour la personne invitée.
- Ouvrez l'email d'invitation.
- Cliquez sur le lien de l'email. La page Invitation administrateur plateforme s'ouvre, dans la langue de l'invitation.
- Lisez votre email, votre rôle et la date de fin du lien.
- Saisissez votre mot de passe :
- Sans compte BaaStide : choisissez un mot de passe de 12 caractères ou plus, puis saisissez-le une seconde fois.
- Avec un compte BaaStide : saisissez le mot de passe de ce compte. L'acceptation ne le remplace pas.
- Cliquez sur Accepter l'invitation.
L'acceptation n'ouvre pas de session. Cliquez sur Se connecter, puis connectez-vous.
À la première connexion, le portail demande d'activer la vérification en deux étapes. Elle est obligatoire pour ce rôle. Lisez le QR code avec une application d'authentification, saisissez le code, puis gardez les codes de secours dans un endroit sûr. Voir Connexion et vérification en deux étapes.
Avec un compte BaaStide, l'acceptation termine vos sessions ouvertes, dans tous vos MSP.
Révoquer une invitation
- Ouvrez la page Administrateurs.
- Dans le bloc Invitations, sur la ligne voulue, cliquez sur Révoquer.
- Lisez la fenêtre de confirmation.
- Cliquez sur Révoquer l'invitation.
Le lien de l'email ne donne plus l'accès. Pour inviter de nouveau la personne, envoyez une nouvelle invitation.
Une invitation expirée reste dans le bloc Invitations avec le statut Expirée. Son lien ne fonctionne plus.
Retirer un administrateur
- Ouvrez la page Administrateurs.
- Dans le bloc Administrateurs, sur la ligne voulue, cliquez sur Révoquer l'accès.
- Lisez la fenêtre de confirmation. Elle nomme l'email concerné.
- Cliquez sur Révoquer l'accès global.
La personne ne peut plus ouvrir les pages de la plateforme. Ses sessions se terminent tout de suite, et ses navigateurs de confiance sont retirés.
Son accès à ses MSP ne change pas. Si elle est aussi membre d'un MSP, elle garde ce MSP et son rôle dans ce MSP. Pour retirer cet accès, utilisez la page Utilisateurs du MSP. Voir Utilisateurs et invitations.
Vous pouvez révoquer votre propre accès. Vous revenez alors tout de suite à la page de connexion.
Limites et précautions
- Réservez ce rôle aux personnes de confiance. Un administrateur de la plateforme gère tous les MSP et tous leurs dépôts.
- La plateforme doit garder au moins un administrateur actif. Le retrait du dernier administrateur est refusé, avec le message « La plateforme doit garder au moins un administrateur. ». Invitez un autre administrateur d'abord, et attendez qu'il accepte.
- Le lien d'une invitation est un secret. Ne le transmettez pas, et ne l'écrivez pas dans un ticket ou un message.
- Un lien invalide, expiré, révoqué ou déjà utilisé donne le message « Ce lien d'invitation est invalide, expiré, révoqué ou déjà utilisé. Demandez une nouvelle invitation à un administrateur de la plateforme. ».
- Le premier administrateur de la plateforme n'est pas invité depuis cette page. Il reçoit son invitation à l'initialisation de l'instance. Voir Première configuration.
- Cette page ne gère pas les utilisateurs d'un MSP, et elle ne réinitialise pas la vérification en deux étapes d'un administrateur de la plateforme.