Administration et contrôle des accès
Gérez les accès du personnel, les règles à l’échelle du site et la supervision administrative depuis le tableau de bord protégé.
- Ouvrir le tableau de bordConnectez-vous avec le compte qui vous a été attribué et utilisez les liens Administration dans la barre latérale. Si un lien est absent, votre rôle n’autorise pas cette fonction.
- Vérifier les droits avant d’agirGod peut utiliser tous les contrôles d’administration ; admin et superadmin ont accès à l’administration générale, mais plusieurs paramètres globaux restent réservés à God.
- Effectuer une modification limitéeOuvrez le dossier concerné, vérifiez son état et les éléments associés, puis ne modifiez que les champs demandés. Les changements de rôle, d’authentification et de publication sont sensibles pour la sécurité.
- Enregistrer et confirmerEnvoyez le formulaire et vérifiez le message de réussite ainsi que l’état obtenu. Les erreurs de validation indiquent les champs à corriger ; ne répétez pas une action sensible tant que son résultat précédent n’est pas clair.
- Conserver une piste d’auditUtilisez le journal d’audit pour rechercher ou exporter les événements d’administration. Indiquez un motif exact lorsqu’il est demandé et vérifiez l’événement après toute modification importante.
Accès au tableau de bord et rôles
La barre latérale dépend du rôle : admin, superadmin et God disposent de l’administration générale, tandis que certains contrôles globaux sont réservés à God. La page Roles modifie des autorisations existantes ; elle ne crée pas de rôles polyvalents. Avant de modifier un accès partagé, vérifiez le rôle et les utilisateurs concernés.
- Ouvrez Roles et sélectionnez le rôle à examiner.
- Comparez ses autorisations aux responsabilités approuvées et retirez les accès sans rapport.
- Enregistrez et confirmez les liens du tableau de bord qui doivent être disponibles.
Administration des utilisateurs
Users permet de rechercher, consulter, créer et modifier des comptes, de changer leur état, d’effectuer des actions groupées et d’exporter des données. Vérifiez l’état du compte et son rôle avant toute modification. Le crédit du portefeuille est une opération financière distincte. L’usurpation de compte est une fonction d’administration contrôlée ; elle ne remplace ni l’authentification de l’utilisateur ni une vérification renforcée protégée.
- Recherchez et ouvrez le dossier du compte vérifié.
- Ne modifiez que le profil, le rôle ou l’état actif demandés.
- Rouvrez le dossier pour vérifier le résultat et résolvez les erreurs avant toute nouvelle tentative.
Thème du site et règles de connexion
La page Site Authentication and Theme, réservée à God, définit les règles de thème à l’échelle du site et le mode de connexion classique ou SSO. Enregistrez uniquement le paramètre approuvé, puis vérifiez la page d’entrée publique et la route de connexion. La préférence de thème de l’utilisateur est distincte et se règle dans son profil.
- Lisez les règles actuelles dans Site Authentication and Theme.
- Choisissez le mode ou le thème autorisé et enregistrez-le.
- Vérifiez la page d’entrée et le formulaire de connexion obtenu ; si rien n’a changé, rouvrez les paramètres.
Audit et preuves
Audit Log permet de filtrer les événements, d’en consulter le détail et de les exporter. Examinez l’acteur, l’action, l’entité et les métadonnées, puis vérifiez séparément le dossier concerné. Les modifications éditoriales peuvent conserver les valeurs avant/après et un motif. Les exports et données personnelles doivent rester protégés.
- Filtrez par date, acteur ou action pertinente.
- Ouvrez l’événement et comparez-le au dossier concerné.
- N’exportez que les données nécessaires et stockez-les dans un emplacement autorisé.
Bonnes pratiques d’administration
Utilisez le rôle le moins privilégié qui permet d’accomplir la tâche. Plusieurs commandes nécessitent le rôle God même si un administrateur peut consulter les tableaux de bord associés. Les opérations de sauvegarde particulièrement sensibles exigent une MFA récente ; effectuez les véritables contrôles step-up via le parcours normal. N’inscrivez pas de secrets fournisseurs ni d’identifiants client dans les notes ou la documentation. Pour une action groupée, vérifiez les lignes sélectionnées et les conséquences attendues avant l’envoi. Si l’opération est asynchrone, consultez son état ou son événement d’audit au lieu de la soumettre plusieurs fois.
- Avant toute modification, vérifiez le rôle du compte et toute demande de réauthentification récente.
- Vérifiez la cible et le périmètre, et indiquez un motif utile lorsque le formulaire le demande.
- Contrôlez le dossier obtenu et son entrée d’audit ; en cas d’écart, faites remonter le problème au lieu d’appliquer une autre modification plus large.
Résoudre les problèmes d’accès
Un lien de menu absent signifie généralement que le rôle actuel ou l’autorisation propre à la ressource ne l’inclut pas. Une réponse forbidden indique que la règle côté serveur a également refusé l’action ; ne tentez pas de la contourner avec un autre compte. Si la page s’ouvre mais qu’un enregistrement est refusé, lisez les erreurs de validation par champ et vérifiez les champs requis et les valeurs admises. Si la modification est acceptée mais n’apparaît pas, rechargez le dossier et consultez son événement d’audit avant de recommencer.
- Vérifiez votre rôle actuel et les autorisations attribuées à la ressource.
- Lisez l’erreur affichée et ne corrigez que le champ ou l’étape refusés.
- Si un accès autorisé manque réellement, demandez au propriétaire du rôle l’autorisation minimale approuvée.
Questions fréquentes
Pourquoi une commande n’apparaît-elle pas ?
Le tableau de bord masque les liens selon le rôle et certaines actions serveur exigent des autorisations plus strictes que l’accès général à l’administration. Demandez au propriétaire du rôle de confirmer l’accès minimal requis.
Un admin peut-il modifier tous les paramètres du site ?
Non. Plusieurs paramètres globaux sont réservés à God, notamment les règles d’authentification du site et les opérations de sauvegarde.
Où vérifier une modification ?
Rouvrez le dossier concerné et, pour toute modification administrative importante, recherchez l’événement correspondant dans Audit Log.
Puis-je utiliser l’usurpation de compte pour contourner un rôle manquant ?
Non. Cette fonction ne permet pas de contourner les autorisations et ne remplace ni l’authentification normale, ni les contrôles d’autorisation ou de step-up.
Que faire après une erreur de validation ?
Corrigez le champ indiqué, vérifiez le dossier enregistré et envoyez le formulaire une seule fois. Ne répétez pas une action dont le résultat reste incertain.
Puis-je inscrire des identifiants dans un motif d’audit ?
Non. Le motif doit expliquer le besoin métier sans mot de passe, clé fournisseur, détail d’hôte privé ni donnée personnelle superflue.