Comptes, rôles et droits : qui peut faire quoi sur la plateforme

Sommaire

1. Des comptes créés par un administrateur
2. Des rôles distincts
3. Sessions et tentatives de connexion limitées
4. La validation à deux niveaux, une séparation des tâches
5. Un journal des actions

Un relevé de baie finit, s’il est validé, par une écriture dans votre référentiel. La question « qui a le droit de faire quoi » n’est donc pas un détail : elle conditionne la qualité de votre inventaire. Cette page décrit comment la plateforme encadre l’accès, de la création d’un compte jusqu’à la trace laissée par chaque action.

Des comptes créés par un administrateur

Il n’y a pas d’inscription libre. Chaque compte est créé par un administrateur de la plateforme, qui décide de son rôle. Un technicien terrain, un responsable d’inventaire et un administrateur n’ont pas les mêmes besoins ; ils n’ont donc pas les mêmes droits.

Les informations conservées pour un compte se limitent à ce qui est utile au fonctionnement : le nom, l’identifiant et le rôle. Le départ d’une personne se traite comme dans le reste de votre système d’information : l’administrateur désactive ou supprime son compte.

Des rôles distincts

Les rôles séparent les grandes familles d’actions, par exemple :

• Consulter : voir les baies, les relevés, la salle 3D, l’audit du parc.
• Relever et proposer : envoyer des photos, corriger une détection, proposer le traitement d’un écart.
• Valider et administrer : valider les propositions avant écriture dans NetBox, gérer les comptes, consulter l’état des services.

La répartition exacte des droits entre vos équipes se définit avec vous au moment de l’installation, en fonction de votre organisation : équipes terrain internes ou prestataires, responsables par site, administrateurs de NetBox.

Sessions et tentatives de connexion limitées

Deux mécanismes protègent l’accès à l’interface :

• Les tentatives de connexion sont limitées. Après plusieurs échecs sur un compte, les nouveaux essais sont limités, ce qui freine les tentatives de devinette de mot de passe.
• Les sessions ont une durée limitée. Un poste laissé ouvert ne reste pas connecté indéfiniment ; l’utilisateur doit s’authentifier de nouveau.

Comme l’interface n’est joignable que depuis votre réseau, ces protections s’ajoutent à celles que vous appliquez déjà à vos applications internes.

Sur le terrain, le technicien utilise le mode terrain depuis son téléphone. Il se connecte avec son propre compte, comme au bureau : il n’existe pas de compte partagé « terrain ». Chaque photo envoyée et chaque proposition restent ainsi rattachées à une personne identifiée. Nous recommandons de ne jamais créer de compte collectif, même pour une campagne courte avec un prestataire : un compte par intervenant, désactivé à la fin de la campagne, garde le journal lisible.

La validation à deux niveaux, une séparation des tâches

Rien n’est écrit dans NetBox sans validation humaine. Pour les organisations qui le souhaitent, un second niveau est disponible : une personne propose le traitement d’un écart, une autre le valide. C’est l’application, à l’inventaire, du principe de séparation des tâches.

1. Le technicien relève

   Il photographie la baie ; la plateforme la reconnaît parmi les candidates et la compare à NetBox, U par U.

2. Il propose

   Pour chaque écart, il choisit le traitement, la photo à côté de la ligne : corriger, ajouter, signaler un équipement non vu.

3. Un valideur décide

   Une autre personne relit la proposition et la valide ou la refuse. Seules les propositions validées sont écrites dans NetBox.

Ce circuit est optionnel : une équipe réduite peut travailler avec un seul niveau de validation. Le choix se fait selon votre organisation et vos exigences de contrôle.

Un journal des actions

Les actions importantes sont tracées : analyses, validations et écritures dans NetBox. Pour chacune, le journal indique qui a agi, quand, et sur quelle baie. Chaque relevé conserve en outre la photo, les écarts constatés et les décisions prises.

Ce journal sert à deux usages : comprendre l’origine d’une modification de l’inventaire, et vérifier que le circuit de validation est respecté. Sa conservation et son éventuel report vers vos outils de supervision sont décrits sur la page Journalisation et traçabilité.