Rôles et autorisations

Qui peut faire quoi, et pourquoi vous ne voyez peut-être pas un écran décrit dans cette documentation.

Les quatre acteurs

AuthPlus sépare les personnes qui contrôlent les articles de celles qui les gèrent. Seules les secondes disposent d’un compte.

Vérificateur — sans compte: Toute personne utilisant l’application de vérification. Elle est identifiée par un profil vérificateur sur son appareil plutôt que par une connexion. Les clients ordinaires en obtiennent un automatiquement ; les profils commerciaux et d’inspection sont délivrés avec un nom d’utilisateur et un mot de passe. Un vérificateur peut scanner, consulter le verdict, transférer la détention et voir l’historique de ses propres scans. Il n’a aucun accès au tableau de bord.
Utilisateur standard — le compte par défaut: Un propriétaire de marque. Il ne voit et ne gère que ce qui lui appartient : ses marques, produits, actifs, contenus, articles, émissions, codes et vérificateurs, ainsi que les opérations et les alertes qu’ils génèrent. C’est le rôle attribué à tout compte créé par auto-inscription.
Administrateur: Tout ce que peut faire un utilisateur standard, mais pour tous les propriétaires, plus la gestion des utilisateurs, les paramètres globaux, la liste des noms interdits, l’approbation des badges de marque et la file complète des alertes.
Superadministrateur: Un compte unique d’exploitant de la plateforme, créé au premier démarrage du serveur. Il ajoute le catalogue commun à toute la plateforme — types de code, modèles d’impression et types de vérificateur — ainsi que les actions de maintenance. Il n’apparaît jamais dans Utilisateurs et ne peut pas être modifié par les administrateurs.

Matrice des autorisations

● accès complet ◐ limité — voir la note — aucun accès

Capacité	Vérificateur	Standard	Admin	Super
Vérifier des codes, des fichiers et des liens	●	●	●	●
Transférer la détention d’un code	●	●	●	●
Se connecter au tableau de bord	—	●	●	●
Créer et gérer marques, sujets, articles, émissions et codes	—	◐ les siens	● tout propriétaire	●
Générer les documents d’étiquettes PDF / CSV	—	◐ les siens	●	●
Créer et gérer les comptes vérificateurs	—	◐ types autorisés uniquement	◐ types autorisés uniquement	● tous les types
Consulter les opérations (piste d’audit et carte)	—	◐ les siennes	● toutes	●
Consulter les alertes	—	◐ ses alertes de survérification uniquement	● tous les types	●
Demander un badge de vérification de marque	—	●	●	●
Approuver, rejeter ou révoquer un badge	—	—	●	●
Changer le filtre de propriétaire (voir les données d’autres propriétaires)	—	—	●	●
Créer des utilisateurs et modifier les rôles	—	—	◐ Standard/Admin uniquement	◐ Standard/Admin uniquement
Archiver / restaurer un compte utilisateur	—	—	◐ sauf soi-même	◐ sauf soi-même
Paramètres globaux (plafonds, pied de page d’étiquette)	—	—	●	●
Liste des noms interdits	—	—	●	●
Types de code, modèles d’impression, types de vérificateur	—	◐ lecture seule	◐ lecture seule	●
Activer / désactiver les langues de l’interface	—	—	—	●

Deux règles encadrent les administrateurs, par conception :

Vous ne pouvez ni modifier votre propre rôle, ni archiver votre propre compte. Cela évite qu’un administrateur ne bloque accidentellement l’accès de tout le monde à la plateforme. Demandez à un autre administrateur.
Le superadministrateur est intouchable. Il n’apparaît pas dans la liste des utilisateurs et ne peut être ni rétrogradé, ni archivé, ni créé depuis l’interface.

Fonctionnement de la portée

Chaque liste du tableau de bord est filtrée selon la portée de propriétaire en vigueur. Pour un utilisateur standard, cette portée est fixée à son propre compte et ne peut pas être modifiée. Pour un administrateur, elle se choisit dans la barre latérale et s’applique partout à la fois — listes, statistiques, carte, alertes et recherche globale. Voir §27 Le filtre de propriétaire.